Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

Нова тема
Отговор в тази тема

7 юли 20169 г.

преди 2 часа, NIKISHARK написа:

Два файла

http://dox.bg/files/dw?a=e484cfc5bf

https://www.virustotal.com/bg/file/81d06a695460855e1ee2951156056f0ed993453a899252759c69db3c2617cffc/analysis/

https://www.virustotal.com/bg/file/37219e2673283e2b94bd82cee5a72f02f7a56e0df2b283a222099cdcc253ba93/analysis/

360 TS ги проспа. Comodo Firewall се обади с Cloud-a при стартиране на doc файла, но засече файл на самия пакет LibreOffice (фалшива тревога и при изтриването му офиса спира да работи та се наложи изваждането на файла от карантината). Самия LibreOffice ме предупреди, че файла съдържа macro-си и може да е опасен. Разбира се от настройките на пакета те са изключени и съобщението на doc файла не ме подлъга да ги включа. Отделно Malwarebytes Anti-Exploit предпазва работата на самия офис пакет от експлоити. Допълнителните правила в Local Security Policies пък са блокирали стартирането на tmp файловете, които са се дропнали след стартирането на doc файла.

https://virustotal.com/en/file/78008da837e31cfe649a93618c3c0ed699cbe34a1b8cd56ed31d51346c11fec8/analysis/1467921529/

https://virustotal.com/en/file/c27ee708a15b51b2a148f51e39fd8db45acfc183881f41cb84f0892435f567f7/analysis/1467921540/

То излиза, че настройките по ОС ако не по-важни то са точно толкова важни, колкото и използването на софтуер за защита.

Втория файл ще го стартирам след второто полувреме, но първо трябва да си включа Windows Scripting Host, защото в момента ми е спрян и той и файла просто не може да стартира така. Но ще го пусна в sandbox-a на 360 TS или на Comodo Firewall за всеки случай, макар да очаквам HIPS-a да се обади при проблем и при двата файла, ако евентуално успеят или бяха успели да извършат нещо съмнително.

Разочароващ бе факта, че макар файловете да се ловят от AVIRA не се ловят от 360 TS с включен и обновен енджин на Avira...но то се очаква по-късно да пристигат актуализациите за чуждата програма.

Цитирай

Отговори 8,8k
Прегледи 603k
Създадено 10 г.10 г.
Последен отговор 2 ч.2 ч.

Потребители с най-много отговори

attj 2397 поста
Лудият Учен 2396 поста
nikssi 871 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 20169 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

9 юли 20169 г.

Нов шифратор WildFire

Eset без засичане,Comodo го прибра в сандъка

Hitman Pro без реакция,Zemana и Malwarebytes със засичане

http://sendfile.su/1248750

VirusTotal:https://virustotal.com/bg/file/642c9da844d3488c7d3fd99170626ac01b1fbc1616884ac9566468e88d3b4bd5/analysis/

Редактирано 9 юли 20169 г. от NIKISHARK (преглед на промените)

Цитирай

9 юли 20169 г.

Bitdefender Active Threat Control блокира файла при стартирането му...

Цитирай

9 юли 20169 г.

преди 3 часа, NIKISHARK написа:

Нов шифратор WildFire

Eset без засичане,Comodo го прибра в сандъка

Hitman Pro без реакция,Zemana и Malwarebytes със засичане

http://sendfile.su/1248750

VirusTotal:https://virustotal.com/bg/file/642c9da844d3488c7d3fd99170626ac01b1fbc1616884ac9566468e88d3b4bd5/analysis/

Kaspersky Trusted Application mode

Редактирано 9 юли 20169 г. от nikssi (преглед на промените)

Цитирай

9 юли 20169 г.

преди 3 часа, NIKISHARK написа:

Нов шифратор WildFire

Eset без засичане,Comodo го прибра в сандъка

Hitman Pro без реакция,Zemana и Malwarebytes със засичане

http://sendfile.su/1248750

VirusTotal:https://virustotal.com/bg/file/642c9da844d3488c7d3fd99170626ac01b1fbc1616884ac9566468e88d3b4bd5/analysis/

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP

Цитирай

10 юли 20169 г.

преди 13 часа, tigertron написа:

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP

"Негласно" може и да го има този момент - кой и защо да хаби ресурси и да се занимава със "стара" операционна система. И няма да е учудващо, ако в един момент "уязвимата" ХР, стане по-сигурна от силово налаганата и нехаресваната 10-ка. .

Цитирай

11 юли 20169 г.

Архив със седем файла...

http://s2.sendfile.su/download/1249354/l4PMWwNiNvRoi4X7hJoAYB9bH8XbZEnsYisuzanl

Есет остави два файла:

Според VirusTotal:

https://www.virustotal.com/bg/file/42ada329bdfe4998bf76c50083a9caa3825832c6050fb2f3c73dcdf950a9b350/analysis/1468245415/

https://www.virustotal.com/bg/file/97841bef52468fd7eccf57ac39914dd11c37c76e6680573998d6c89aefa1f2cd/analysis/

При стартиране на 3.exe Comodo с предупреждение,въпреки че файла е цифрово подписан.., а след като разреших,съвсем съзнателно "Старт без ограничение",последва второ предупреждение:

Втория файл отиде в сандъка

Цитирай

11 юли 20169 г.

Дай линка на ново.

Цитирай

11 юли 20169 г.

преди 6 минути, viperdick написа:

Дай линка на ново.

http://sendfile.su/1249354

Цитирай

11 юли 20169 г.

Цитирай

11 юли 20169 г.

Bitdefender засече с дефиниция само единия файл,други 5 файла бяха блокирани и изтрити от Active Threat Control,остана само един файл незасечен...

Цитирай

11 юли 20169 г.

При разархивиране и стартиране не хвана нито един с антивирусния модул, пясъчника блокира всичко...

Аха, чак сега, 10 минути по-късно се обади за единия:

Цитирай

11 юли 20169 г.

Точно този файл(3.exe) при мен Есет не го засича,при някои обаче е така:

което ме изненадва...щото е с дефиниция...Предполагам само,че е заради цифровия подпис от Comodo...и все пак

преди 12 минути, viperdick написа:

Това с новата версия ли е ?

Редактирано 11 юли 20169 г. от NIKISHARK (преглед на промените)

Цитирай

11 юли 20169 г.

Не, със старата 1.3.393391.256

Цитирай

11 юли 20169 г.

AVAST засече общо 6/7...Пет файла в карантината,един файл беше блокиран и остави само един файл...

Цитирай

11 юли 20169 г.

преди 2 часа, NIKISHARK написа:

http://sendfile.su/1249354

Цитирай

11 юли 20169 г.

преди 3 часа, NIKISHARK написа:

http://sendfile.su/1249354

KIS:

Скрипта го хвана след стартиране. Другите от първото сканиране.

MBAM:

Редактирано 11 юли 20169 г. от tigertron (преглед на промените)

Цитирай

12 юли 20169 г.

Остана само 4 ....

Цитирай

12 юли 20169 г.

16 файла: http://rgho.st/8657YyTDQ

от които Есет остави тези

Spoiler

2.js(-SWIFT-3bd6-.js)
https://www.virustotal.com/bg/file/f90e5848ce4008ece725358323bffeafc305520af88e184758528e5d192648bd/analysis/

4.js
https://www.virustotal.com/bg/file/9d313a33f31af1d8baae7fa384b2687ee863f7cf6c1dd461cbb3a6ca7eeb5ed4/analysis/

5.exe(CiyPTrO9D6wNVY.exe)
https://www.virustotal.com/bg/file/7a83c342078cdbd0c5ec3e2607f1247ca54eaee0aa2a38f9498b3d8ade5901e3/analysis/

6.js
https://www.virustotal.com/bg/file/c8497288443d0f3187ae8bf76c05232ca161e9bdb426bfd9cbe1aa8c65bfe906/analysis/

7.scr
https://www.virustotal.com/bg/file/3a30b7c8a8978442208a6a0d3de1d4eb4a9ec74d246eb53e9ac966e56e13db5c/analysis/

8.js
https://www.virustotal.com/bg/file/f123b0e2f4558ad0e6e505c6637ea64f93ca6e4754056acff47548590f1f4c39/analysis/

9.js
https://www.virustotal.com/bg/file/804e2c59ef6a757bc6a3519c89c5badd6e64257f4d69d974b5768fdaf035b1ae/analysis/

10.js
https://www.virustotal.com/bg/file/56e86d776afbc8c867bdb309eeca0a329dd5734de531f979c5722266e3ddf938/analysis/

14.js
https://www.virustotal.com/bg/file/2d0cb589e90394935af72fb2b3742f86c8f8792e5f6035b0851629cb29afacb8/analysis/

15.js
https://www.virustotal.com/bg/file/5c70b5a6c53fa8f2cc1ab0513278bf78486d0785899871b7f4b176053321d10b/analysis/

При стартиране Comodo прибра всичките в сандъка

Земана намери един

Malwarebytes със същото засичане

Редактирано 12 юли 20169 г. от NIKISHARK (преглед на промените)

Цитирай

12 юли 20169 г.

на 10.07.2016 г. в 12:35, T-50 написа:

"Негласно" може и да го има този момент - кой и защо да хаби ресурси и да се занимава със "стара" операционна система. И няма да е учудващо, ако в един момент "уязвимата" ХР, стане по-сигурна от силово налаганата и нехаресваната 10-ка. .

Не, няма да стане...вчера борех една система с XP в едно фото студио с последната версия на CryptXXX 3.0...Не лежете на тази кълка. А и все още има достатъчно системи с Windows XP по света.

Цитирай

12 юли 20169 г.

преди 13 минути, NIKISHARK написа:

16 файла: http://rgho.st/8657YyTDQ

от които Есет остави тези

Kaspersky Total Security 2017 остави тези

Kaspersky Trusted Applications mode блокира останалите.

Цитирай

12 юли 20169 г.

F-Secure засече само 2 файла,останалите не съм ги стартирал ръчно,тъй като са цели 14 файла...

Цитирай

15 юли 20169 г.

За изпращане тук-там

http://sendfile.su/1250211

Есет:

VirusTotal:https://www.virustotal.com/bg/file/a068eacb15338e53c960b0ae7a69a30c9e621bfadfda23f2499895e2618b8bf4/analysis/

Изпратен на Comodo.

Цитирай

15 юли 20169 г.

преди 1 час, NIKISHARK написа:

За изпращане тук-там

http://sendfile.su/1250211

Есет:

VirusTotal:https://www.virustotal.com/bg/file/a068eacb15338e53c960b0ae7a69a30c9e621bfadfda23f2499895e2618b8bf4/analysis/

Изпратен на Comodo.

MBAM:

Цитирай

15 юли 20169 г.

преди 1 час, NIKISHARK написа:

За изпращане тук-там

http://sendfile.su/1250211

Есет:

VirusTotal:https://www.virustotal.com/bg/file/a068eacb15338e53c960b0ae7a69a30c9e621bfadfda23f2499895e2618b8bf4/analysis/

Изпратен на Comodo.

Цитирай

Добавете отговор

Можете да публикувате отговор сега и да се регистрирате по-късно. Ако имате регистрация, влезте в профила си за да публикувате от него.

Публикацията ви съдържа термини, които не допускаме! Моля, редактирайте съдържанието си и премахнете подчертаните думи по-долу. Ако замените букви от думата със звездички или друго, за да заобиколите това предупреждение, профилът ви ще бъде блокиран и наказан!

Напишете отговор в тази тема...

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
25%

Дарени 252.69 EUR от нужните 1,000.00 EUR
- +17

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

B-boy/StyLe/

tigertron

Proshark

Публикувани изображения

Добавете отговор

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)