Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

14 май 20215 г.

преди 5 часа, Вaсил написа:

The DarkSide

Не за друго,ама това не ми харесва:

VT-41/70

https://anonfiles.com/j4ccZ9v2u6/4098b54c9d27b00ce34d04ffac24213ed28993a2854827851b157d63407c2e4e_zip

(pass:infected)

Защита на файловата система в реално време;файл;C:\Users\8279~1\AppData\Local\Temp\Rar$DRb10428.49833\4098b54c9d27b00ce34d04ffac24213ed28993a2854827851b157d63407c2e4e.exe;вариант на Generik.HGLUGWQ троянски кон;почистено чрез изтриване

Eset Nod 32 го хвана още след разархивирането и директно го изтри.

Отговори 8,9k
Прегледи 624,8k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

14 май 20215 г.

преди 57 минути, B-boy/StyLe/ написа:

PS: За MBAM съм се погрижил вече.

Аз заради него го домъкнах,обаче има проблем и със Sodinokibi/REvil-a. С един PowerShell вариант :speak:

преди 57 минути, Евгени Богданов написа:

Eset Nod 32 го хвана още след разархивирането и директно го изтри.

Есет го кове,Malwarebytes беше грижата

14 май 20215 г.

преди 12 часа, Вaсил написа:

Есет го кове,Malwarebytes беше грижата

В момента го добавят от това, което разбрах.

14 май 20215 г.

преди 7 минути, B-boy/StyLe/ написа:

В момента го добавят от това, което разбрах.

Eто ти и Sodinokibi/Revil .ps-то,и него го пропуска...(ей сега го пуснах за ре-анализ на ВТ)

https://www.virustotal.com/gui/file/3c392225a76bfde1e5939a05258758d3e93948a961076b977b888921ff19ac15/detection

https://anonfiles.com/1eg9i4wdu0/revil_ps1

14 май 20215 г.

Пуснах го. Не знам обаче дали засичат скриптови атаки, защото преди засичаха само изпълними файлове. Ще видим какво ще отговорят де. Мерси.

15 май 20215 г.

преди 14 часа, Вaсил написа:

Eто ти и Sodinokibi/Revil .ps-то,и него го пропуска...(ей сега го пуснах за ре-анализ на ВТ)

https://www.virustotal.com/gui/file/3c392225a76bfde1e5939a05258758d3e93948a961076b977b888921ff19ac15/detection

https://anonfiles.com/1eg9i4wdu0/revil_ps1

360 TS не мълчи - с облака си класифицира и отстранява генератор на троянци. Стената на Комодо този път не можа да се изяви с поредно блокирано стартиране при мен.

15 май 20215 г.

преди 22 часа, Вaсил написа:

https://anonfiles.com/1eg9i4wdu0/revil_ps1

Цитат

Днес, 15.5.2021 г. 21:28:47 ч.Открити;Trojan.PowerShell.Agent.lz

Тук Касапа не се изложи.

Редактирано 15 май 20215 г. от nikssi (преглед на промените)

15 май 20215 г.

преди 7 часа, attj написа:

360 TS не мълчи - с облака си класифицира и отстранява генератор на троянци. Стената на Комодо този път не можа да се изяви с поредно блокирано стартиране при мен.

Ти само на пясъчник ли си? HIPS не ти ли е пуснат?

16 май 20215 г.

преди 12 часа, B-boy/StyLe/ написа:

Ти само на пясъчник ли си? HIPS не ти ли е пуснат?

На Win 8.1 сега съм вероятно с най-мощната безплатна комбинация от антивирус и стена - 360 TS + Comodo Firewall. Всичко е настроено и работи. А хипсът на варанчо понякога си забравя правилата и обучението е като безкрайно. Китаецът има сродни модули, може би е възможна конфликтност.

16 май 20215 г.

На мен затова ми харесваше и OSArmor, но те я направиха платена. Hard_Configurator все още е безплатна и може да забрани изцяло изпълнението на скриптове в PowerShell. Препоръчва се за тези, които не го използват често.

4 месеца по-късно...

13 октомври 20214 г.

Ето един ransomware предоставен от @baitexpo

https://dox.abv.bg/download?id=1fe0189cad

Паролата за архива е 1234

Резултатите от VirusTotal (35/61)

2 седмици по-късно...

28 октомври 20214 г.

Уважаеми клиенти ,

Системата на РайфайзенБАНК е забелязала, че Вие не сте потвърдили телефонният си номер, като допълнително средство за сигурност.
Молим Ви да попълните Вашите данни, за да останете напълно защитени.

Можете да го направите,като натиснете тук.

РайфайзенБАНК се стреми към пълна сигурност към всички наши индивидуални и бизнес клиенти.
Благодарим Ви!

Екипът на РайфайзенБАНК Ви желае приятен ден.

Екип на RBB за онлайн банкиране.

https://sitemap.diviparsi.ir//en/index.php?id=

https://www.virustotal.com/gui/url/a8734b12dda67ac8a64a6cf928d8945ec9cf13c204fa486d2dd11cea397e8076?nocache=1

28 октомври 20214 г.

преди 13 часа, Gangosa написа:
https://sitemap.diviparsi.ir//en/index.php?id=

29 октомври 20214 г.

Webroot от 6-месечната промоция също блокира. Видно е и при Вирустотал.

29 октомври 20214 г.

преди 1 час, attj написа:

Webroot от 6-месечната промоция също блокира. Видно е и при Вирустотал.

Като добавих сайта да го сканира вирустотала само веброот го засичаше. Сега може да са се ъпдейтнали и другите програми не знам.

5 ноември 20214 г.

Asus са си вкарали автогол като гледам.

https://bazaar.abuse.ch/browse/tag/check File EXT is Ransomware/

10 ноември 20214 г.

преди 9 минути, attj написа:

Може да го пуснеш в темата за подпомагането.

Хептен ми излезе от акъла

Ей го е бъркоча:

https://anonfiles.com/v9r0i8U8u7/update_pdf

10 ноември 20214 г.

Безплатната ми суперзащита мълчи -а някои ловят експлойти https://www.virustotal.com/gui/file/c84ae0d10d59d01a14400311cb0b1fa1db728e49e893545641800d663b1545c7?nocache=1

10 ноември 20214 г.

преди 5 минути, attj написа:

Безплатната ми суперзащита мълчи -а някои ловят експлойти https://www.virustotal.com/gui/file/c84ae0d10d59d01a14400311cb0b1fa1db728e49e893545641800d663b1545c7?nocache=1

Съсипа ми файла бре!

10 ноември 20214 г.

преди 1 минута, Вaсил написа:

Съсипа ми файла бре!

Аз виждам опитите за връзка с интернет. И как съм го съсипал като дори не съм го тествал?

10 ноември 20214 г.

преди 7 минути, attj написа:

И как съм го съсипал като дори не съм го тествал?

Ми как-ритна го баш във Вирустотал,до утре е засветил като коледна елха

Ех дядо Тошооо ...

10 ноември 20214 г.

преди 2 минути, Вaсил написа:

Ми как-ритна го баш във Вирустотал,до утре е засветил като коледна елха

Ех дядо Тошооо ...

Нали трябва да Ви насърчавам да творите още по-добре...

10 ноември 20214 г.

преди 4 минути, Вaсил написа:

Ми как-ритна го баш във Вирустотал,до утре е засветил като коледна елха

Ех дядо Тошооо ...

ХАХАХАХА. Пак, че не го е пуснал на Any.Run и Hybrid-Analysis и подобните....чей да не му пускам мухата и аз. :lol6:

10 ноември 20214 г.

преди 33 минути, attj написа:

Нали трябва да Ви насърчавам да творите още по-добре...

Егаси насърчението-язък за творбите

Отиде експлойта на кино...

преди 31 минути, B-boy/StyLe/ написа:

ХАХАХАХА. Пак, че не го е пуснал на Any.Run и Hybrid-Analysis и подобните....чей да не му пускам мухата и аз.

A ти така още 2-3 местенца няма ли да му подшушнеш

Его е,бяха 11 кога го метна на ВТ ся са 12...

11 ноември 20214 г.

Васко, пусни нещо друго, дето може да излъже безплатния максимум при мен. Даже си имам два сандбокса и много неща са си в повече.... Имам да избирам какво да е включено. А днес всичките заедно ги включих и ми изглежда нормално.... пак си работят.... 360 TS заедно със стената на Комодо си е като безплатна приказка. Чак не е за вярване!