Какво е това тука? Китайците ли уплашиха Симантек , Комодо  или действително файла има вредоносно поведение? 

http://www43.zippyshare.com/v/O3TjqNXN/file.html

https://www.virustotal.com/en/file/3e194702af1c43faa046151f1741bd4589e3d07cc8faa0f39a4d44fc944a0098/analysis/1421167152/

 

password: infected

NOD32  мълчи.

NOD32  мълчи.

А мълчи ли на това от пост 1324?

http://www.softnomy.com/ru-soft-yet_another_cleaner_1

 

 

 

Ако това имаш впредвид-не хареса бразилския файл....и сайта:

 

Редактирано 13 януари 201511 г. от NIKISHARK (преглед на промените)

Айде твоя като не е измислен кажи как е тука

 https://www.virustot...sis/1421085441/

http://www11.zippysh...WmMfb/file.html

 

Копач: 

 

 

13.01.2015 19.18.20    Detected object (file) was deleted    C:\Users\Eclipse\Downloads\323232.exe    File: C:\Users\Eclipse\Downloads\323232.exe    Object name: not-a-virus:RiskTool.Win32.BitCoinMiner.xmr    Object type: Legitimate software that can be used by intruders to damage your computer or personal data  

 Time: 13-Jan-15, 19:18

 

Другия пробле е, че дори и да не го разпознае, Trusted application module ще блокира изпълняването на файла. Да, това наистина е голям проблем на тази антивирусна.

PS: Никси, ме е изпреварил.

 

Редактирано 13 януари 201511 г. от Евгени Симеонов (преглед на промените)

Вчера имаше и дефиниция ESET - единствен от тези при Вирустотал.

А мълчи ли на това от пост 1324?

Биткойн миньор.

https://www.virustotal.com/en/file/6ff97c5a9dee33a449c65502249b7bf025dd81a4cdc861065a88281f8f64d9f3/analysis/1421167720/

http://rghost.net/60329189

https://www.virustotal.com/en/file/6ff97c5a9dee33a449c65502249b7bf025dd81a4cdc861065a88281f8f64d9f3/analysis/1421167720/

http://rghost.net/60329189

NOD32 не го засича. Не съм го стартирал.

https://www.virustotal.com/en/file/6ff97c5a9dee33a449c65502249b7bf025dd81a4cdc861065a88281f8f64d9f3/analysis/1421167720/

http://rghost.net/60329189

 

Kaspersky

 

NOD32 не го засича. Не съм го стартирал.

 

Още при сваляне получавам това:

 

а при опит за стартиране Комодо го прибира в сандъка с това уведомяване:

Редактирано 13 януари 201511 г. от NIKISHARK (преглед на промените)

Още при сваляне получавам това:

 

а при опит за стартиране Комодо го прибира в сандъка с това уведомяване:

Не съм обърнал внимание. Някакъв crack ли е това?

Не съм обърнал внимание. Някакъв crack ли е това?

Според Malwarebytes е точно това

Според Malwarebytes е точно това

Явно опасен crack.  Щом толкова много, антивирусни 'квичат' на него.

Явно опасен crack.  Щом толкова много, антивирусни 'квичат' на него.

 

Абе липсва ми "квиченето" на Касперски... запазена марка си беше.. как ми е изкарвал акъла, докато съм дремал...

PS: Оправих квиченето....ааа, да... версия 6....

Редактирано 13 януари 201511 г. от Евгени Симеонов (преглед на промените)

Какво е това тука? Китайците ли уплашиха Симантек , Комодо  или действително файла има вредоносно поведение? 

http://www43.zippyshare.com/v/O3TjqNXN/file.html

https://www.virustotal.com/en/file/3e194702af1c43faa046151f1741bd4589e3d07cc8faa0f39a4d44fc944a0098/analysis/1421167152/

 

password: infected

AVIRA, трайка и след старт, файла не ми се вижда опасен, ще гледаме - https://analysis.avira.com/en/status?uniqueid=xdCbmCwnIIjBbrUqPsfHVtdXtv4wv7VX&incidentid=1802573

и отговорът не закъсня - ЧИСТ

Редактирано 13 януари 201511 г. от hUstle (преглед на промените)

Явно опасен crack.  Щом толкова много, антивирусни 'квичат' на него.

по скоро фейк крак

по скоро фейк крак

Умен NOD32, не квичи.

Умен NOD32, не квичи.

Той квичи само на работещите кракове. затва

Той квичи само на работещите кракове. затва

Пак умен.   Ама да не спамим.

https://www.virustotal.com/en/file/6c9a207039b1d65f2dee0e5b9cb498d38fd1de2aa75c6ad9e132a40f9c7926ea/analysis/1421247172/

http://www63.zippyshare.com/v/VIg5KSV6/file.html

https://www.virustotal.com/en/file/b9bd1545bf7077f797410a7c464f83f32fd6ab97c7460bec9b6887d7b4768452/analysis/1421250410/

http://rghost.net/60345033

От първия линк:

 

 

[Window Title]
C:\Users\Eclipse\Downloads\zz.exe

[Content]
Windows cannot access the specified device, path, or file.  You may not have the appropriate permissions to access the item.

[OK]

 

 

От втория линк:

 

Страницата бива блокирана:

 

 

:ph34r:

Редактирано 14 януари 201511 г. от Евгени Симеонов (преглед на промените)

Forti -  нищо и на двата при сваляне и ръчно сканиране.

 

При стартиране - 1.exe - несъвместимо приложение за версията на Windows 8.1.

 - zz.exe -  позволи стартиране, но след малко засече някакъв файл:

Редактирано 14 януари 201511 г. от viperdick (преглед на промените)

https://www.virustotal.com/en/file/689ace635462d17131eba32f93f7b6bcbecf0544ecb812ce1b0a6daf8723858b/analysis/1421254850/

http://rghost.net/60350768

https://www.virustotal.com/en/file/689ace635462d17131eba32f93f7b6bcbecf0544ecb812ce1b0a6daf8723858b/analysis/1421254850/

http://rghost.net/60350768

 

Kaspersky си го тръшна

https://www.virustotal.com/en/file/6dd78739a0b97548fdc6f0f7241cd15c7ddd55e987c6cfd6233ca9e517df5bcd/analysis/1421267140/

http://rghost.net/60350960

Редактирано 14 януари 201511 г. от ✯✯✯ Т H E P L A Y E R ✯✯✯ (преглед на промените)