Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.
Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.
Добави Kaldata.com в предпочитани източници в Google

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 17

Wankata
в Сигурност и антивирусна защита

Featured Replies

Какво е това  http://dox.bg/files/dw?a=7a2d897ed4
Резултати  https://www.virustotal.com/bg/file/22f4b35f67e0c03afd373a5aa166d3425339535a52d28dac365956b5d964a25c/analysis/1415469774/ И защо моят Кихчо пак мълчи - а Авира уж си има дефиниция...

  • Отговори 2,4k
  • Прегледи 146,1k
  • Създадено
  • Последен отговор

Какво е това  http://dox.bg/files/dw?a=7a2d897ed4

Резултати  https://www.virustotal.com/bg/file/22f4b35f67e0c03afd373a5aa166d3425339535a52d28dac365956b5d964a25c/analysis/1415469774/ И защо моят Кихчо пак мълчи - а Авира уж си има дефиниция...

Дава грешка при стартиране. Има и цифров подпис.

Редактирано от Евгени Симеонов (преглед на промените)

Това е плеара  FLV -  при старт при мен Кихчо с евристика блокира трояноподобна заплаха.

Това е плеара  FLV -  при старт при мен Кихчо с евристика блокира трояноподобна заплаха.

 

 Той Кихчо намира троянец и в кодек на Winamp ама карай нали ти е любимче  :ph34r:  Нема лошо щом тъй ти харесва :ph34r:

 

KTS 15.0.1.415  при стартиране на файла блокира сваляне на файл от зловредна връзка.

 

26a972e6404f2c5681b1c2fe7775be7e.jpg

 

08.11.2014 21.46.26;Откритият обект (файл) не е активен;hххp://cdn.file7desktop.com/ProductS/PlayerStubWrapper.exe;hххp://cdn.file7desktop.com/ProductS/PlayerStubWrapper.exe;Trojan-Downloader.Win32.Genome.igmm;Троянска програма;11/08/2014 21:46:26

https://www.virustotal.com/bg/file/b359afc9e16d7c42410881cb24f43e962ea83f75a4dd0734e68acb776b08f2cb/analysis/1415213074/

 

Други имена на файла

 

f1810c7d1fc52b2bf8f6c879de2fb80d9113d847

PlayerStubWrapper.exe

f1810c7d1fc52b2bf8f6c879de2fb80d9113d847.exe

Comss_Vir_29.07-22.10.2014 (387).exe   ;)

PlayerStubWrapper.exe

d535bd1bb63eb94c79f9738fa97284da.exe

 

Редактирано от nikssi (преглед на промените)

Ползвам само  плеърите   VLC и ALL.  С вградени кодеци.  Кихчо не ги закача - а тези плеъри  четат и възпроизвеждат  всичко.  Подавайте файлчета - за да не си мисля, че безплатната ми защита е по-добра  от KIS 2015  или   SEP 12.    Корпоративната версия на Симантек е постоянно на служебния ми компютър по независещи от мен причини.  Тези уж "грандове" не удовлетворяват изискванията ми - те са си недостатъчна защита.   Непрепоръчителен защитен софтуер са - щом безплатната ми защита се справя май по-добре...

Какво е това  http://dox.bg/files/dw?a=7a2d897ed4

Резултати  https://www.virustotal.com/bg/file/22f4b35f67e0c03afd373a5aa166d3425339535a52d28dac365956b5d964a25c/analysis/1415469774/ И защо моят Кихчо пак мълчи - а Авира уж си има дефиниция...

 

D6U5VG0.png

Поредният PDF в пощата ми:

Парола: infected

http://dox.bg/files/dw?a=e945947652

 

Virustotal - 18/55

 

Според вирустота, Comodo, Avira, AVG, Baidu, F-Secure, McAfee, Panda, Symantec и други мълчат за файла, така ли е или пак нещо изостава?

Редактирано от tigertron (преглед на промените)

Поредният PDF в пощата ми:

Парола: infected

http://dox.bg/files/dw?a=e945947652

 

Virustotal - 18/55

 

Според вирустота, Comodo, Avira, AVG, Baidu, F-Secure, McAfee, Panda, Symantec и други мълчат за файла, така ли е или пак нещо изостава?

Стартирай файла на реална машина и наблюдавай какво ще се случи...

Поредният PDF в пощата ми:

Парола: infected

http://dox.bg/files/dw?a=e945947652

 

Virustotal - 18/55

 

Според вирустота, Comodo, Avira, AVG, Baidu, F-Secure, McAfee, Panda, Symantec и други мълчат за файла, така ли е или пак нещо изостава?

Вируси и пароли и блог...

Показваш само едни шотчета.

Толкова ли може един експерт-модератор?

Аз щото нищо не разбирам ти какво ми показваш?Какво показва VT ли?

Научи ни  и ни покажи какво прави този файл.

Не се заяждам просто искам да се уча.

Вируси и пароли и блог...

Показваш само едни шотчета.

Толкова ли може един експерт-модератор?

Аз щото нищо не разбирам ти какво ми показваш?Какво показва VT ли?

Научи ни  и ни покажи какво прави този файл.

Не се заяждам просто искам да се уча.

Задал съм конкретен въпрос, на който търся отговор в момента - вярна ли е информацията във вирустотал или не. Нали разбираш, че не разполагам с толкова време, че да си наслагам всичките АВ програми и да ги тествам една по една засичат ли дадено нещо към момента или не. За сега това ме интересува и искам прости отговори - засича ли се от посочените от мен програми или не. Анализът на файла ще го оставя за себе си. Дал съм ви го и всеки един може сам да го анализира както пожелае и да го стартира дори, за да тества антивирусната си програма.

Поредният PDF в пощата ми:

Парола: infected

http://dox.bg/files/dw?a=e945947652

 

Virustotal - 18/55

 

Според вирустота, Comodo, Avira, AVG, Baidu, F-Secure, McAfee, Panda, Symantec и други мълчат за файла, така ли е или пак нещо изостава?

K6lJS5G.png

 

На мнение съм, че тотала, показва реакции само по отношение на дефиниции, останалите компоненти, както е облака в случая са изолирани, поради това той не дава пълна представа, т.е не е коректив.

Редактирано от hUstle (преглед на промените)

Стартирай файла на реална машина и наблюдавай какво ще се случи...

О, аз много добре знам какво ще се случи, пробвайте вие.

 

 

K6lJS5G.png

 

Мдам, вероятно отново някои АВ програми изостават във вирустотал от реалността. Нещо често взе да се случва това. Каква може да е причината? 

О, аз много добре знам какво ще се случи, пробвайте вие.

Би ли ни обяснил?

Редактирано от Гост (преглед на промените)

Да го стартира хубаво, ама не на реална машина.Може да стане голям гаф така и не знам защо много хора не го разбират. Не на себе си да навредиш, а на някой в мрежата ти.  Някой например, който си е изключил защитната стена, щото "много товари" и такива ми ти... ОК, не е толкова често, но все пак...

Редактирано от Методи Дамянов (преглед на промените)

Да го стартира хубаво, ама не на реална машина.Може да стане голям гаф така и не знам защо много хора не го разбират. Не на себе си да навредиш, а на някой в мрежата ти.  

Вградената стена на Уиндоуса е бетон,няма да допусне заразата да плъзне в мрежата... :D

Някои програми използват стената на Windows и чрез интеграция я подсигуряват, така, че съм склонен да се съглася до някъде със slimoga

Редактирано от hUstle (преглед на промените)

Ако минеш от Касапа на Кихо, значи имаш проблем, Бро .... Касапа си е машина ! Аз си го ползвам, показвам Авира, за да има повече представени програми във форума.

За насамта-натамта... Един-два криптострашника (с по над 30 засичания), които според Тотал-а Кингсофт не засича. Така че - за пращане.

 

Три файла пратени към Братислава.

 

Windows.exe явно е счупен. При старт на 2014_11informationen_finanzgruppe_000070002.000038622.771714407-0044.exe, пусна това:

 

ivjtmhpc.exe

https://www.virustotal.com/bg/file/84d5a9bdbe6311cbd8924e1597d4647025f10c720b03c3f5e37040bcbd983fe5/analysis/1415710510/

10/54

nt.txt

ivjtmhpc.exe...txt

Редактирано от Методи Дамянов (преглед на промените)

Кихчо се настреля и пак остава нещо като това  https://www.virustotal.com/bg/file/401d73cd15301896c486053ab07141b983aadc5e5afe512827eb7038a8f1f7d2/analysis/1415726831/  Лично аз сега ползвам Симантек и Кихчо - и Касперски бих ползвал, стига да ми хареса. Обаче първа резерва ми е Комодо... Руската програма не се е доказала за челната тройка. "Ако минеш от Касапа на Кихо, значи имаш проблем" -  добро изказване, ама защо нямам никакви проблеми?   Не ми се налага да връщам имидж, да форматирам или преинсталирам.

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Назад

Разглеждащи това в момента 0

  • Няма регистрирани потребители разглеждащи тази страница.

Дарение

  • Подкрепи съществуването на форума - направи дарение
    32%
    Дарени 315 € от нужните 1 000 €

Бюлетин

Получавайте известие, когато има важна промяна или новина свързана с форума.
Абонирайте се

Профил

Навигация

Търсене

Търсене

Конфигуриране на push известия в браузъра
Chrome (Android)
  1. Докоснете иконата на катинар до адресната лента.
  2. Докоснете Разрешения → Известия.
  3. Променете предпочитанията си.
Chrome (Desktop)
  1. Кликнете върху иконата на катинар в адресната лента.
  2. Изберете Настройки на сайта.
  3. Намерете Известия и коригирайте предпочитанията си.