Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.
Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.
Добави Kaldata.com в предпочитани източници в Google

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 17

Wankata
в Сигурност и антивирусна защита

Featured Replies

Сепчо и Кихчо блокират с троянски класифицирания.

  • Отговори 2,4k
  • Прегледи 146k
  • Създадено
  • Последен отговор

Тук Вирус Тотал пак ли менти? Кихо как е?https://www.virustotal.com/bg/file/ee65884ef782add9325892f72799375bcf481ec8d0e950f68306660cd7f1d31f/analysis/1407690379/ 

http://dox.bg/files/dw?a=45996efdc9

pass: infected

 

пп. Обърнете внимание , че на файла мълчат и всички китайци.

Редактирано от nikssi (преглед на промените)

Тук Вирус Тотал пак ли менти? Кихо как е?https://www.virustotal.com/bg/file/ee65884ef782add9325892f72799375bcf481ec8d0e950f68306660cd7f1d31f/analysis/1407690379/ 

http://dox.bg/files/dw?a=45996efdc9

pass: infected

 

пп. Обърнете внимание , че на файла мълчат и всички китайци.

Грешка, Байду засича. :P  Според Вирустотал. 'Яко менти', опасен вирус си дал. :P

 

П.П Опотах се да се пошегувам, ама не ми се получава днес.

Редактирано от ghostBG86 (преглед на промените)

Грешка, Байду засича. :P  Според Вирустотал. 'Яко менти', опасен вирус си дал. :P

 

П.П Опотах се да се пошегувам, ама не ми се получава днес.

 

Моя грешка за Байду , а как е Кихчо ? Ако не засича пращайте.

Моя грешка за Байду , а как е Кихчо ? Ако не засича пращайте.

Кихчо лови като Trojan.Generic:TR.Spy.Banker.4214784 :)

Архивче 

http://dox.bg/files/dw?a=8e1cb514dd
pass: infected

 

То срамота ако не го гепи с дефиницията на румънците :D

Баиду, пропусна само този https://www.virustotal.com/bg/file/320957d5914fb3609e1a8ac2d71272be76e45c2b1be43d1c3762d339a90af574/analysis/1407703189/. Другите ги изстри. Изпратих го за анализ.

Редактирано от ghostBG86 (преглед на промените)

Баиду, пропусна само този https://www.virustotal.com/bg/file/320957d5914fb3609e1a8ac2d71272be76e45c2b1be43d1c3762d339a90af574/analysis/1407703189/. Другите ги изстри. Изпратих го за анализ.

 

На този файл Вирус Тотал пак е в грешка. Касперски го лови.

 

Публикувано изображение

На този файл Вирус Тотал пак е в грешка. Касперски го лови.

 

Публикувано изображение

Забелязал съм, че не само с Касперски се получава това. Защо така? Различен метод на сканиране ли?

Забелязал съм, че не само с Касперски се получава това. Защо така? Различен метод на сканиране ли?

Във вирустотал мисля, че ъпдейтите се правят веднъж или най-много два пъти на ден и няма облачни услуги или са ограничени, докато при обикновените потребители ъпдейтите са на 1-3 часа и има постоянна връзка с облачните услуги. Затова се получава разминаване. Поне според мен е така.

Архивче

 

 

Emsi остави само един,но при старт

 

Публикувано изображение

Във вирустотал мисля, че ъпдейтите се правят веднъж или най-много два пъти на ден и няма облачни услуги или са ограничени, докато при обикновените потребители ъпдейтите са на 1-3 часа и има постоянна връзка с облачните услуги. Затова се получава разминаване. Поне според мен е така.

Абе и аз за това се сетих, ама викам да питам. Извода е, да не се доверява човек на вирустотал.

Бързи са

 

Публикувано изображение

Май е време и за по-трудно ниво https://www.virustotal.com/bg/file/530410aa386d02bddb93ab70f16d282e75b96f058b166cd81a081f49c6af8e7c/analysis/1407771805/ http://www.reimageplus.com/lp/uni/index.php?tracking=mat4&banner=176681&adgroup=direct&ads_name=direct&keyword=direct&programid=114261&clickid=20ySVt26EER.sQVb1qVIru1xgRJd000. Кихчо си мълчи - а Privatefirewall 7 блокира няколкократно разни инсталации.

 

Че то това си е инсталатор и сам по себе си няма нищо вредоносно в него:

http://whitelist.kaspersky.com/advisor#search/0x438FBF51265216822CE1B9262B8C423F

Шегите не предупреждават кога се шегуват - а хипсът  на стената защо така реагира, май само той си знае...

Публикувано изображение

 

 

:no-no::D

Айде сега едно ниско ниво  :ph34r:

https://www.virustotal.com/bg/file/0d138cac9c4abe0eb42f872693ed759e9ce189d52aa6782b7b8ced5e66b9811a/analysis/1407782804/

 

pass: infected

 

11.08.2014 21.50.59;Обнаруженный объект (файл) удален;D:DownloadsProgramscruelsummer1.exe;D:DownloadsProgramscruelsummer1.exe;UDS:DangerousObject.Multi.Generic;Неизвестная угроза;08/11/2014 21:50:59

 

 

Редактирано от nikssi (преглед на промените)

Потвърждавам, Байду го засича. Но дали е опасно? Гледам, че Авира не го засича. А дефиницията на Байду, е като на НОД32.  :D

 

П.П Май наистина Байду ползва дефиниции и на НОД32.

Редактирано от ghostBG86 (преглед на промените)

 

360 Total Security го лови директно при разархивиране като HEUR/Malware.QVM03.Gen :)

Още една ниска топка. Как са китайчетата?

https://www.virustotal.com/bg/file/2a9300bd24ddad8bba7ceb350c5c96ddf56200acfff72c31acfe79e73fc508af/analysis/1407787313/

 

 

паролата е " infected "

 

video.hd_720pvideo.hd_720p.exe;Backdoor.Win32.Simda.adim;Троянская программа

 

 

Още една ниска топка. Как са китайчетата?

https://www.virustotal.com/bg/file/2a9300bd24ddad8bba7ceb350c5c96ddf56200acfff72c31acfe79e73fc508af/analysis/1407787313/

 

Публикувано изображениеvideo.hd_720p.zip

 

паролата е " infected "

Байду го няма във вирустотал, но засича с дефиницията на НОД32.  :D

 

Публикувано изображение

Редактирано от ghostBG86 (преглед на промените)

Още една ниска топка. Как са китайчетата?

https://www.virustotal.com/bg/file/2a9300bd24ddad8bba7ceb350c5c96ddf56200acfff72c31acfe79e73fc508af/analysis/1407787313/

 

Публикувано изображениеvideo.hd_720p.zip

 

паролата е " infected "

360TS лови:

Trojan.Generic:HEUR/Malware.QVM20.Gen 

http://dox.bg/files/dw?a=2f15030137

infected

360TS лови:

Trojan.Generic:HEUR/Malware.QVM20.Gen 

 

Защо  никакви снимки логове няма? Пък и резултати след два три часа за това време всяка лаборатория ще ги добави в базите си.

Важното е че са пратени.

Редактирано от nikssi (преглед на промените)

Защо  никакви снимки логове няма? Пък и резултати след два три часа за това време всяка лаборатория ще ги добави в базите си.

Важното е че са пратени.

Принципно като бързам нямам време за снимки и слагам само резултата, но ще се опитам да слагам вече щом е наложително :)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Назад

Разглеждащи това в момента 0

  • Няма регистрирани потребители разглеждащи тази страница.

Дарение

  • Подкрепи съществуването на форума - направи дарение
    32%
    Дарени 315 € от нужните 1 000 €

Бюлетин

Получавайте известие, когато има важна промяна или новина свързана с форума.
Абонирайте се

Профил

Навигация

Търсене

Търсене

Конфигуриране на push известия в браузъра
Chrome (Android)
  1. Докоснете иконата на катинар до адресната лента.
  2. Докоснете Разрешения → Известия.
  3. Променете предпочитанията си.
Chrome (Desktop)
  1. Кликнете върху иконата на катинар в адресната лента.
  2. Изберете Настройки на сайта.
  3. Намерете Известия и коригирайте предпочитанията си.