Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 17

12 октомври 201411 г.

http://dox.bg/files/dw?a=c252751705

infected

360TS ги закова и двата. Не знам, дали са буби.

Редактирано 12 октомври 201411 г. от ghostBG86 (преглед на промените)

Отговори 2,4k
Прегледи 146k
Създадено 12 г.12 г.
Последен отговор 11 г.11 г.

12 октомври 201411 г.

Нищо от Kaspersky.

F-Secure - прихвана само update1.exe

12 октомври 201411 г.

Кихчо ги лови с евристика, но румънският му компонент е и с дефиниции https://www.virustotal.com/bg/file/89d59ed38aec5c409e18b2cc75dec13429995909f3ae017918401f46b515967c/analysis/1413111407/ https://www.virustotal.com/bg/file/56b8a789472d0c2c8613a03c6df991496e533abd52d93be34e45591982067ba2/analysis/1413111358/

Редактирано 12 октомври 201411 г. от attj (преглед на промените)

12 октомври 201411 г.

https://www.virustotal.com/bg/file/7a73bfc427315868e4e2fba788f80fe039ec445e02bb48f0ff8c7fd2a90b489a/analysis/

https://www.virustotal.com/bg/file/936d9411d5226b7c5a150ecaf422987590a8870c8e095e1caa072273041a86e7/analysis/1413130532/

Един цифрово-подписан страшник (pony.exe)+дропъра. Пусна и един файл в папката на Мозила: signons.sqlite.

При старт на pony.exe, eset замълча, след малко това.

Интересно, като е откраднат (и невалиден) цифровия подпис, дали се подминава от доверяващите се на цифрово-подписани файлове...

t.txt

Редактирано 12 октомври 201411 г. от Методи Дамянов (преглед на промените)

12 октомври 201411 г.

Остави бат файла - познат според KSN от преди година - 10 000 ползватели.

Редактирано 12 октомври 201411 г. от viperdick (преглед на промените)

12 октомври 201411 г.

Вижте този файл. Може да е повреден,че нещо не тръгна при мене.

JGSNUWKJRFC.exe
CRC32: F2650E2F
MD5: 8904464CC422351C93B946E299C8CB68
SHA-1: A464CCBDDB3B081E360F28B9B4E7A3D02E08F493

pass: infected

VIRUS TOTAL

Редактирано 12 октомври 201411 г. от nikssi (преглед на промените)

12 октомври 201411 г.

https://www.virustotal.com/bg/file/7a73bfc427315868e4e2fba788f80fe039ec445e02bb48f0ff8c7fd2a90b489a/analysis/

https://www.virustotal.com/bg/file/936d9411d5226b7c5a150ecaf422987590a8870c8e095e1caa072273041a86e7/analysis/1413130532/

Един цифрово-подписан страшник (pony.exe)+дропъра. Пусна и един файл в папката на Мозила: signons.sqlite.

При старт на pony.exe, eset замълча, след малко това.

Интересно, като е откраднат (и невалиден) цифровия подпис, дали се подминава от доверяващите се на цифрово-подписани файлове...

http://store.picbg.net/pubpic/2C/C3/273cab3220ca2cc3.jpg

Вижте този файл. Може да е повреден,че нещо не тръгна при мене.

http://store.picbg.net/pubpic/0C/BA/dfb96c8715130cba.jpg

14 октомври 201411 г.

https://www.virustotal.com/en/file/d337a1dc0b2771c61b5242a6adefdfed5d00e29d3f7b3cf315563604bd6029c2/analysis/1413223273/

http://www24.zippyshare.com/v/92169291/file.html

Как са другарите китайци тук?

14 октомври 201411 г.

https://www.virustotal.com/en/file/c306e997b6835a913ed408f704d6de631af70561d2601a870c51c0615ddfd4c9/analysis/1413293581/

http://www43.zippyshare.com/v/232286/file.html

Каде се изгуби братския китайски народ? Що не тества?

Редактирано 14 октомври 201411 г. от T H E P L A Y E R (преглед на промените)

14 октомври 201411 г.

https://www.virustotal.com/en/file/c306e997b6835a913ed408f704d6de631af70561d2601a870c51c0615ddfd4c9/analysis/1413293581/

http://www43.zippyshare.com/v/232286/file.html

Каде се изгуби братския китайски народ? Що не тества?

Още работим.

П.П 360TS и двата файла ги кове. Още при сваляне. Не ми се качват сега снимка.

Редактирано 14 октомври 201411 г. от ghostBG86 (преглед на промените)

14 октомври 201411 г.

https://www.virustotal.com/en/file/c306e997b6835a913ed408f704d6de631af70561d2601a870c51c0615ddfd4c9/analysis/1413293581/

http://www43.zippyshare.com/v/232286/file.html

Каде се изгуби братския китайски народ? Що не тества?

14.10.2014 19.41.09;Обнаружен объект (файл);C:\Users\nikssi\AppData\Local\Temp\cZPpuVz_.exe.part;Firefox;C:\Users\nikssi\AppData\Local\Temp\cZPpuVz_.exe.part;10/14/2014 19:41:09;UDS:DangerousObject.Multi.Generic
14.10.2014 19.41.22;Обнаруженный объект (файл) удален;C:\Users\nikssi\AppData\Local\Temp\cZPpuVz_.exe.part;Firefox;C:\Users\nikssi\AppData\Local\Temp\cZPpuVz_.exe.part;10/14/2014 19:41:22;UDS:DangerousObject.Multi.Generic

14 октомври 201411 г.

Пратен Байду,Авира

14 октомври 201411 г.

https://www.virustotal.com/en/file/d337a1dc0b2771c61b5242a6adefdfed5d00e29d3f7b3cf315563604bd6029c2/analysis/1413223273/

http://www24.zippyshare.com/v/92169291/file.html

Как са другарите китайци тук?

Обнаружено:
объект заражен Trojan-Spy.Win32.Zbot.ujpw

14 октомври 201411 г.

149

https://mega.co.nz/#!WIgBybZS!tVHdugS51T3gq0vzJlyl3VPi34uSYqV2E5OUXPH1xjY

infected

https://onedrive.live.com/redir?resid=2DE99ADB8DA9B269!3946&authkey=!AI7gpryhmKjtgTc&ithint=file%2crar

- 28 проби

pass: malware

Редактирано 14 октомври 201411 г. от hUstle (преглед на промените)

14 октомври 201411 г.

149

https://mega.co.nz/#!WIgBybZS!tVHdugS51T3gq0vzJlyl3VPi34uSYqV2E5OUXPH1xjY

infected

https://onedrive.live.com/redir?resid=2DE99ADB8DA9B269!3946&authkey=!AI7gpryhmKjtgTc&ithint=file%2crar

- 28 проби

pass: malware

За първия архив. При разархивиране, остави само 4 файла. При сканирането им, премахна един. В крайна сметка, останаха само 3 файла, от 149 в архива.

Втория архив, всичките 28 файла, са премахнати. 360TS е програмата за теста. Malware не откри зараза, в останалите файлове. Хитман Про, откри един Malware и един троянец.

Редактирано 14 октомври 201411 г. от ghostBG86 (преглед на промените)

14 октомври 201411 г.

149

- 28 проби

Baidu

14 октомври 201411 г.

Бих казал, добро представяне на китайците.

14 октомври 201411 г.

/ --->
Пратени, за някои има индикация, разпознават се при стартиране чрез облака... :

https://analysis.avira.com/en/status?uniqueid=xdCbmCwnIIjBbrUqPsfHVtdXtv4wv7VX&incidentid=1750773
https://analysis.avira.com/en/status?uniqueid=xdCbmCwnIIjBbrUqPsfHVtdXtv4wv7VX&incidentid=1750776
https://analysis.avira.com/en/status?uniqueid=xdCbmCwnIIjBbrUqPsfHVtdXtv4wv7VX&incidentid=1750769

Редактирано 14 октомври 201411 г. от hUstle (преглед на промените)

14 октомври 201411 г.

Уеб протект тест линкс:

http://91.220.163.32/andro.exe
http://46.30.42.178/1/bot.exe
http://tatschke.net/hbc.exe
http://ladylee.pw/dl/iiiii.exe
http://cryptoloader.com/uploads/Jacobless.exe
http://secure.oinstaller6.com/o/7zip/setup.exe
http://jackpos.su/al/spark.exe
http://www.world-pics-host.ru/exec/1201310150323591822.exe
http://www.111xxxxx.com/clients/1201310150322509270.exe
http://www.111xxxxx.com/exec/1201310141649133646.exe
http://media.vogue.com/voguepedia/extensions/dimage/cache/ururu.exe
http://morkovka.pw/driver1.01.exe

AVIRA - блокира всички.

Редактирано 14 октомври 201411 г. от hUstle (преглед на промените)

15 октомври 201411 г.

http://91.220.163.32/andro.exe
http://tatschke.net/hbc.exe
http://91.220.163.32/host.exe
http://jackpos.su/jack.exe
http://love.saleb.ru/g0zilla.exe
http://paraskov.com/err.exe

15 октомври 201411 г.

Е, чак довечера мога да пробвам 360 TS и KIS 2015.

Давайте момчета, който може - да видим уебщитовете на различните вендори...

15 октомври 201411 г.

АВИРА 100%

15 октомври 201411 г.

http://91.220.163.32/andro.exe
http://tatschke.net/hbc.exe
http://91.220.163.32/host.exe
http://jackpos.su/jack.exe
http://love.saleb.ru/g0zilla.exe
http://paraskov.com/err.exe

KSOS 15.0.2.141 с бази от вчера

Редактирано 15 октомври 201411 г. от nikssi (преглед на промените)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи - част 17

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)