Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 17

30 март 201511 г.

https://www.virustotal.com/bg/file/aace0ee7f519788d4f46d6f1e894b4c656dda1710307625847f422f1c462accf/analysis/1427740056/

http://rghost.net/8rW4W6gHs

касапа мълчи кът партизанин

Редактирано 30 март 201511 г. от ✯Б✯А✯Ш✯М✯А✯Й✯С✯Т✯О✯Р✯Ъ✯Т✯ (преглед на промените)

Отговори 2,4k
Прегледи 145,9k
Създадено 12 г.12 г.
Последен отговор 11 г.11 г.

30 март 201511 г.

https://www.virustotal.com/bg/file/aace0ee7f519788d4f46d6f1e894b4c656dda1710307625847f422f1c462accf/analysis/1427740056/

http://rghost.net/8rW4W6gHs

касапа мълчи кът партизанин

...и блокира при включен Trusted Application Mode

31 март 201511 г.

http://dox.bg/files/dw?a=befd98a177

31 март 201511 г.

http://dox.bg/files/dw?a=befd98a177

Касперски, след пълно сканиране последва Advanced Disinfection. След рестарт няма и помен от файловете.

31.03.2015 17.37.09 Detected object (file) was deleted. C:\Users\Mitsubishi\Desktop\cr_mss3.exe File: C:\Users\Mitsubishi\Desktop\cr_mss3.exe Object name:: UDS:DangerousPattern.Multi.Generic Object type:: Unknown threat Time:: 31-Mar-15, 17:37

31.03.2015 17.36.22 Detected object (file) was deleted. C:\Users\Mitsubishi\Desktop\8a1.exe File: C:\Users\Mitsubishi\Desktop\8a1.exe Object name:: UDS:DangerousPattern.Multi.Generic Object type:: Unknown threat Time:: 31-Mar-15, 17:36

31.03.2015 17.31.08 Detected object (file) was deleted. C:\Users\Mitsubishi\Desktop\ppc.exe File: C:\Users\Mitsubishi\Desktop\ppc.exe Object name:: Trojan.Win32.Yakes.kexo Object type:: Trojan program Time:: 31-Mar-15, 17:31

31.03.2015 17.30.29 Detected object (file) was deleted. C:\Users\Mitsubishi\Desktop\cr_mss3(1).exe File: C:\Users\Mitsubishi\Desktop\cr_mss3(1).exe Object name:: Trojan.Win32.Yakes.kfeq Object type:: Trojan program Time:: 31-Mar-15, 17:30

Редактирано 31 март 201511 г. от Евгени Симеонов (преглед на промените)

31 март 201511 г.

http://dox.bg/files/dw?a=befd98a177

31 март 201511 г.

http://dox.bg/files/dw?a=befd98a177

Есет:

При стартиране на последния:

31 март 201511 г.

Есет:

При стартиране на последния:

Как така развален файл?

31 март 201511 г.

Как така развален файл?

Ми NOD е изстрил заразата във въпросния архив. Втората снимка, се вижда тоянец в този архив. И за жалост, архива е станал неизползваем. Преполагам знаеш, че някой зарази, увреждат архивите?

31 март 201511 г.

Как така развален файл?

Предполагам че е повреден при свалянето....При повторно сваляне няма реакция от Есет, а на Комодо е същата...блокиран.

Засичане на Zemana с дефиниция на Kaspersky:

Редактирано 31 март 201511 г. от NIKISHARK (преглед на промените)

31 март 201511 г.

...и блокира при включен Trusted Application Mode

То така няма смисъл от другите модули, сичко непознато под ножа и тва е

31 март 201511 г.

То така няма смисъл от другите модули, сичко непознато под ножа и тва е

Ами не е точно така...има си и други компоненти които влияят на такова решение.

31 март 201511 г.

Ами не е точно така...има си и други компоненти които влияят на такова решение.

мисълта ми е че така ще се блокира всичко непознато и няма смисъл от обновяване на деф. и от файловия антивирус като цяло, лично аз ползвам само файловия антивирус, уеб гарда и поведенческия блокер, защото нямам нерви да отблокирвам постоянно кракнати игри, инсталатори и т.н.

Редактирано 31 март 201511 г. от ✯Б✯А✯Ш✯М✯А✯Й✯С✯Т✯О✯Р✯Ъ✯Т✯ (преглед на промените)

31 март 201511 г.

мисълта ми е че така ще се блокира всичко непознато и няма смисъл от обновяване на деф. и от файловия антивирус като цяло

Това е донякъде е вярно,но не важи за "познати файлове със добавки"...

Редактирано 31 март 201511 г. от NIKISHARK (преглед на промените)

31 март 201511 г.

мисълта ми е че така ще се блокира всичко непознато и няма смисъл от обновяване на деф. и от файловия антивирус като цяло, лично аз ползвам само файловия антивирус, уеб гарда и поведенческия блокер, защото нямам нерви да отблокирвам постоянно кракнати игри, инсталатори и т.н.

Не е така, защото представи си, имаш файл с доверен цифров подпис. Отваряш го, започва да се тегли нещо и лепваш конче.

31 март 201511 г.

http://dox.bg/files/dw?a=befd98a177

вече за всичко има деф., бързаци

Редактирано 31 март 201511 г. от ✯Б✯А✯Ш✯М✯А✯Й✯С✯Т✯О✯Р✯Ъ✯Т✯ (преглед на промените)

31 март 201511 г.

Kaspersky е една много добра програма за защита, и определено си струва да я ползваш с пълния обем от функции с които разполага.А за отблокирането,ако си сигурен в програмите,просто си ги добави в доверения списък.

31 март 201511 г.

вече за всичко има деф., бързаци

Това беше до преди появата на облачната технология. Ако нямаш деф. за неизвестен файл?

Редактирано 31 март 201511 г. от Евгени Симеонов (преглед на промените)

31 март 201511 г.

Ако нямаш деф. за неизвестен файл?

имаш поведенчески блокер, който в касапа е един от най добрите, може би само битдефендерския в платената версия е по добър

31 март 201511 г.

мисълта ми е че така ще се блокира всичко непознато и няма смисъл от обновяване на деф. и от файловия антивирус като цяло, лично аз ползвам само файловия антивирус, уеб гарда и поведенческия блокер, защото нямам нерви да отблокирвам постоянно кракнати игри, инсталатори и т.н.

Само неизвестните в базата на Касперски се блокират. Някои доверени производители въпреки,че са в доверените приложения също се контролират. Който е ползвал Касапов с включен ТАМ може да е видял странни папки с правила. От типа на допълнително контролирани - например браузърите са такива.

31 март 201511 г.

Ми NOD е изстрил заразата във въпросния архив. Втората снимка, се вижда тоянец в този архив. И за жалост, архива е станал неизползваем. Преполагам знаеш, че някой зарази, увреждат архивите?

Това как ще се случи, след като файлът е в архив с парола...

31 март 201511 г.

Това какво е? При разархивиране, хваща зловредния код в exe-то. И го премахва.

А тук, при пускане на сканиране, от самата антивирусна, вече е повреден.

31 март 201511 г.

Това какво е? При разархивиране, хваща зловредния код в exe-то. И го премахва.

А тук, при пускане на сканиране, от самата антивирусна, вече е повреден.

Да, ама това е при разархивиране, а ти каза преди, че го премахва вътре в самия архив.

31 март 201511 г.

Малко уточнение-в единия случай, при свалянето позволих отваряне с архиватора,в другия първо свалих файла и след това разархивирах....Предполагам че, в първия случай ,антивирусната е повредила архива(тъй като има два идентични ,като означение,файла) още при опит за сваляне и разархивиране едновременно...

1 април 201511 г.

зловредни линкове : http://dox.bg/files/dw?a=65bf60c37d

2 април 201511 г.

https://www.virustotal.com/bg/file/c3493b7d3ad9972f2a5d36a914b06865d801742ae767450f218e99a0bbe3eb03/analysis/1427963847/

4shared.com/download/wobIvZ0Jce/w7_online.exe

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 17

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)