www84.zippyshare.com/v/v1LBiYKL/file.html

  infected

www56.zippyshare.com/v/vULlu05r/file.html

  infected

 

 

KIS 2015:

 

http://rghost.net/87VxvVykj

http://rghost.net/87VxvVykj

Zemana:

Zemana:

при стартиране комодо как е?

при стартиране комодо как е

зловреден линк: 
http://orient-traders.com/pon/micro.exe 

тоя пясъчник не позволява ли да се стартират програмите в него?

www38.zippyshare.com/v/B3wyW9F2/file.html

  infected

Редактирано 17 май 201511 г. от ✯Б✯А✯Ш✯М✯А✯Й✯С✯Т✯О✯Р✯Ъ✯Т✯ (преглед на промените)

зловреден линк: 
http://orient-traders.com/pon/micro.exe 

тоя пясъчник не позволява ли да се стартират програмите в него?

www38.zippyshare.com/v/B3wyW9F2/file.html

  infected

 

 

KIS:

 

зловреден линк: 
http://orient-traders.com/pon/micro.exe 

тоя пясъчник не позволява ли да се стартират програмите в него?

 

При стартиране, започва да отваря многократно cmd. И явно това е целта. Като изчистиш пясъчника, и всичко се оправя.

http://rghost.net/87VxvVykj

 

 

 

тоя пясъчник не позволява ли да се стартират програмите в него?

 

 

Мисля, че тази реакция на Комодо трябва да е от допълнителна, потребителска настройка.

По подразбиране непознатите програми се стартират в пясъчника като слабо ограничени.

Препоръчва се да се промени това правило, или да се стартират като несигурни, или направо да се блокират.

Прав ли съм @NIKISHARK?

Мисля, че тази реакция на Комодо трябва да е от допълнителна, потребителска настройка.

По подразбиране непознатите програми се стартират в пясъчника като слабо ограничени.

Препоръчва се да се промени това правило, или да се стартират като несигурни, или направо да се блокират.

Прав ли съм @NIKISHARK?

Точно така,аз съм на режим блокиране,иначе ако искам да знам какви ги върши гадината,ползвам режим "несигурни"

зловредни линкове:

http://employmentrisk.com/images/1405uk77.exe
http://globalfuturecorp.com/556/455.exe
http://filip352.tk/File.exe
http://solar.olympe.in/net.exe
http://solar.olympe.in/keys.exe
http://solar.olympe.in/baby.exe
http://solar.olympe.in/solar.exe
http://get-trust.com/koxoa/windowsphone1995.exe
http://176.103.54.73/loader/x640001.exe
http://orient-traders.com/pon/micro.exe
http://relianceproducts.com/files/jxpiinstall.exe

http://rghost.net/87VxvVykj

Кихчо мълчи, Сепчо заради репутация поставя файлчето в карантина    https://www.virustotal.com/bg/file/46466528ddd64578a8cc7ea46ae24b265195f4f0c8cc6d505159bc5dc727eb8d/analysis/1431960768/

зловредни линкове:

http://employmentrisk.com/images/1405uk77.exe

http://globalfuturecorp.com/556/455.exe

http://filip352.tk/File.exe

http://solar.olympe.in/net.exe

http://solar.olympe.in/keys.exe

http://solar.olympe.in/baby.exe

http://solar.olympe.in/solar.exe

http://get-trust.com/koxoa/windowsphone1995.exe

http://176.103.54.73/loader/x640001.exe

http://orient-traders.com/pon/micro.exe

http://relianceproducts.com/files/jxpiinstall.exe

Блокирани от Avira(Avira Browser Safety)

За пращане

_=wMw=_.txt

За пращане

SEP 12  прибра в карантина 5 от 8 файлчета.   Каква заплаха е това файлче от 2006-та година    https://www.virustotal.com/bg/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/analysis/1432048283/

За пращане

Есет остави тези:

При стартиране на първия:

Облака на Comodo:

а втория блокиран:

Zemana не намира нещо зловредно,но  Malwarebytes засича Adware:

Редактирано 19 май 201511 г. от NIKISHARK (преглед на промените)

 

 

Това засича Комодо, при разархивиране на архива. Единия файл е същият като при теб.

 

Това засича Комодо, при разархивиране на архива. Единия файл е същият като при теб.

 

Виж какво е определението,на Тотал-а, за втория(opentabup.exe):https://www.virustotal.com/bg/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/analysis/1432048283/

Виж какво е определението,на Тотал-а, за втория(opentabup.exe):https://www.virustotal.com/bg/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/analysis/1432048283/

Аз много на тотала не вярвам. Много често, има разминавания. 

За пращане

 

KIS 2015:

 

 

За три от файловете:

 

 

 

opentabup.exe е изпратен за анализиране. Отговорът е:

 

"opentabup.exe - No malicious code was found in this file."

 

Нещо ми се струва, че от комодо се постарават повече отколкото трябва този път.

Редактирано 19 май 201511 г. от tigertron (преглед на промените)

Аз много на тотала не вярвам. Много често, има разминавания. 

И с право...Първо видях линка на attj  за opentabup.exe,после реших да го проверя...и...гледай изненада:

VirusTotal:https://www.virustotal.com/bg/file/70305c40c10ff0281279c8e905a7bb8a3458803ca566f584ea11d73a8344c0c9/analysis/

Metascan:https://www.metascan-online.com/en/scanresult/file/55fbba8b25844357862b4f9f72350358

Нещо ми се струва, че от комодо се постарават повече отколкото трябва този път.

В случая,след видяното,в 2-та сайта за анализ,съм склонен да му вярвам....освен това се наложи да спра Есет,за да мога да го кача за тест...

Това е много странно-имам чувството ,че става въпрос за два еднакви файла,единият от които е "излекуван".....

Редактирано 19 май 201511 г. от NIKISHARK (преглед на промените)

Да де, ама е някакъв "глупав адуер", не е вирус.... 

Зловредни линкове:

http://www.ilaunchmanager.com/x/wp-content/plugins/fb-infiltrator-personal/update.exe
http://92.63.88.87:8080/bt/crypted.120.exe
http://solar.olympe.in/solar.exe
http://solar.olympe.in/baby.exe
http://solar.olympe.in/keys.exe
http://solar.olympe.in/net.exe
http://aroeletroima.com.br/wp-content/themes/aroeletroima/ex_mailpv.exe
http://sstiling.com.au/modules/mod_aratipas/cr_mss3.exe
http://nickvuj.com/G4g1QuqwSi/9049b.exe 

Редактирано 20 май 201511 г. от ✯Б✯А✯Ш✯М✯А✯Й✯С✯Т✯О✯Р✯Ъ✯Т✯ (преглед на промените)

зловредни линкове:

http://www.weebly.com/uploads/3/8/1/3/38134523/love.exe
http://wszystkomaniaczka.pl/fDnFm2bJ95/9049b.exe
http://vaznaznamost.cz/wp-content/themes/trinity/ex_mss3.exe