Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 17

7 февруари 201511 г.

Тука има ли заплаха?

https://www.virustotal.com/bg/file/76bb1ace71765b826d55a67559e200a118af456365707ecd87150adcc1c8f6d2/analysis/1423345315/

http://whitelisting.kaspersky.com/advisor#search/8f5541ddc6c570b143d84260ad713e8d

pass: infected

Отговори 2,4k
Прегледи 145,9k
Създадено 12 г.12 г.
Последен отговор 11 г.11 г.

7 февруари 201511 г.

Тука има ли заплаха?

https://www.virustotal.com/bg/file/76bb1ace71765b826d55a67559e200a118af456365707ecd87150adcc1c8f6d2/analysis/1423345315/

http://whitelisting.kaspersky.com/advisor#search/8f5541ddc6c570b143d84260ad713e8d

pass: infected

Без име.jpg

freechess1_2_1.zip

Есет го маркира като потенциално опасно приложение,Comodo го изолира като неподписан и непознат файл,а SecureAPlus информира за 9/56...

7 февруари 201511 г.

Есет го маркира като потенциално опасно приложение,Comodo го изолира като неподписан и непознат файл,а SecureAPlus информира за 9/56...

За Комодо знам. Пуснах го под виртуализация и после инсталирах игричката. Ето портабъла

http://www68.zippyshare.com/v/X0rLCilZ/file.html

pass: infected

Редактирано 7 февруари 201511 г. от nikssi (преглед на промените)

7 февруари 201511 г.

За Комодо знам. Пуснах го под виртуализация и после инсталирах игричката. Ето портабъла
http://www68.zippyshare.com/v/X0rLCilZ/file.html
pass: infected

защо и сложи парола?

7 февруари 201511 г.

защо и сложи парола?

Ами де да знам. За да можеш да го изтеглиш.

9 февруари 201511 г.

зловредни линкове http://dox.bg/files/dw?a=ad9a0a6eb1

9 февруари 201511 г.

Avira- 14 от 15. Пуска изтегляне само на третия файл - pony.exe, но го трие след това: 'TR/Kryptik.avp.8 [trojan]', така че - 100%.

9 февруари 201511 г.

Есет спря всички,включително и pony.exe:

При опит да го стартирам(с изключен Есет),първо реагира SecureAPlus,после Comodo го изтри.

10 февруари 201511 г.

За пращане.

Внимание за: 7-12061_Starcraft.zip.exe - двойно разширение, изтекъл цифров сертификат ВирусТотал: 0/57

Вероятно не е заплаха това със звездичката. Но не съм стартирал нищо.

j.txt

Редактирано 10 февруари 201511 г. от Методи Дамянов (преглед на промените)

10 февруари 201511 г.

11 февруари 201511 г.

https://www.virustotal.com/en/file/887b08ce1261ec94581f6aa127077c12a1570def44973f418febc220f43bca82/analysis/1423652576/

http://www27.zippyshare.com/v/pRzL9zBh/file.html

11 февруари 201511 г.

https://www.virustotal.com/en/file/887b08ce1261ec94581f6aa127077c12a1570def44973f418febc220f43bca82/analysis/1423652576/

http://www27.zippyshare.com/v/pRzL9zBh/file.html

Есет мълчи,Comodo при стартиране:

11 февруари 201511 г.

За пращане.

Внимание за: 7-12061_Starcraft.zip.exe - двойно разширение, изтекъл цифров сертификат ВирусТотал: 0/57

Вероятно не е заплаха това със звездичката. Но не съм стартирал нищо.

Касперски остави тези 5 файла.

PS: Отворих тези файлове и бяха блокирани. Обаче на файла Dhl-Information.pdf.exe беше хванат няколко секунди след отварянето му:

11.02.2015 19.31.46 Detected object (file) was deleted. C:\Users\Mitsubishi\Desktop\New folder\Dhl-Information.pdf.exe Application: Microsoft Windows Search Protocol Host File: C:\Users\Mitsubishi\Desktop\New folder\Dhl-Information.pdf.exe Time:: 11-Feb-15, 19:31 Object name:: Trojan-PSW.Win32.Fareit.atwq

Редактирано 11 февруари 201511 г. от Евгени Симеонов (преглед на промените)

11 февруари 201511 г.

За пращане.

Внимание за: 7-12061_Starcraft.zip.exe - двойно разширение, изтекъл цифров сертификат ВирусТотал: 0/57

Вероятно не е заплаха това със звездичката. Но не съм стартирал нищо.

Eset изтри 2 файла,останаха:

1 файл не е отворен:32.cs

останалите блокирани от Comodo

11 февруари 201511 г.

Абе, Ники, я да те питам ти като изпращаш на ЕСЕТ файлове, става ли нещо. Понеже, аз имам чувството, че системата им за пращане не работи - никакви балончета вече не дава за пращане. Един-два файла почна да засич на следващия ден след пращането им, ма то може да не съм аз ги пратил, ми да са им доставени от друг...

Редактирано 11 февруари 201511 г. от Методи Дамянов (преглед на промените)

11 февруари 201511 г.

Точно тези ,от твоя пост ги пратих вчера вечерта,сега ще им гледам сейра кога ще ги добавят...Има файлове които са им пратени от преди 2 години,а Microsoft Anti product го дава, по репутация, чист като сълза ...което означава че 8 продукта за защита ни хвърлят в 3-та глуха,между които :Dr.web,Symantec и F-Prot...Според теб на кой да вярвам!?

Няма никаква индикация че файловете са пратени,но пък понякога ми показва предупредителен прозорец за:

което значи че нещо все пак работи..

11 февруари 201511 г.

Има файлове които са им пратени от преди 2 години,а Microsoft Anti product го дава, по репутация, чист като сълза ...което означава че 8 продукта за защита ни хвърлят в 3-та глуха,между които :Dr.web,Symantec и F-Prot...Според теб на кой да вярвам!?

И на трите не може да се има пълно доверие. На Symantec знаеш каква е политиката. Dr.Web също много фолсове дава.

http://whitelisting.kaspersky.com/advisor#search/5a4321b5ffdbdf774af10a440f3473e0

11 февруари 201511 г.

Същия файл,машинката на Comodo:http://camas.comodo.com/cgi-bin/submit?file=4fdbd6a3d24c62409e75f2c424cb10b35ea3c41c84802cd6659631a0149de2f6

11 февруари 201511 г.

http://www.threatexpert.com/report.aspx?md5=ec7739d14eb9376048dc9e0060b2d380

На starcraft-a анализ. Пратих го и на Авира, те ми казаха, че е чист. Създава Mutex обект, което не съм сигурен какво е и се свързва с южнокорейски магазин за приложения... Ама защо му е на някой да дава двойно разширение на файл и цифров подпис...? щом е "чист"...

11 февруари 201511 г.

Зловредни линкове http://rghost.net/7Sr7dzK4r

11 февруари 201511 г.

12 февруари 201511 г.

http://www.threatexpert.com/report.aspx?md5=ec7739d14eb9376048dc9e0060b2d380

На starcraft-a анализ. Пратих го и на Авира, те ми казаха, че е чист. Създава Mutex обект, което не съм сигурен какво е и се свързва с южнокорейски магазин за приложения... Ама защо му е на някой да дава двойно разширение на файл и цифров подпис...? щом е "чист"...

И аз го пуснах въпреки, че Касапа го блокира. Отваря се прозорец с йероглифи и започва да сваля нещо. Ми наложи се да го спра през таск мениджъра, че по стандартния начин не става.

12 февруари 201511 г.

Зловредни линкове http://rghost.net/7Sr7dzK4r

От отворените Есет и Bitdefender TrafficLight блокираха един:

само Bitdefender TrafficLight още един:

останалите блокирани от Avira:

13 февруари 201511 г.

www.natineli.com/virus.7z

password: virus

НЕ ОТГОВАРЯМ ЗА ПОСЛЕДСТВИЯ!

Качвам го само с научна цел.

След 24 часа, вече няма да го има през този линк.

Между другото Есет го изтри...

13 февруари 201511 г.

www.natineli.com/virus.7z
password: virus

НЕ ОТГОВАРЯМ ЗА ПОСЛЕДСТВИЯ!
Качвам го само с научна цел.
След 24 часа, вече няма да го има през този линк.

KIS 15.0.2.361 с бази отпреди 18 часа.

Sachbearbeiter Directpay AG.com;Trojan.Win32.Inject.ukol;Троянская программа;02/13/2015 20:32:35

Редактирано 13 февруари 201511 г. от nikssi (преглед на промените)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 17

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)