Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

6 март 20224 г.

преди 12 часа, Лудият Учен написа:

https://www.upload.ee/files/13939391/aed06d41c0fa133ad40f280e6c57534d6ec8e0813029b41b590a7da65c0d00d4.dll.html

VirusTotal - File - aed06d41c0fa133ad40f280e6c57534d6ec8e0813029b41b590a7da65c0d00d4

16/68

https://www.upload.ee/files/13939394/23a16ea985d27f1360df3f9b5972467c04c2d433f274ccab6bd4213b02dbb00d.dll.html

VirusTotal - File - 23a16ea985d27f1360df3f9b5972467c04c2d433f274ccab6bd4213b02dbb00d

11/68

И в двата файла, Касперски не вижда заплаха.

Отговори 8,9k
Прегледи 624,7k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

6 март 20224 г.

преди 1 час, S197 написа:

И в двата файла, Касперски не вижда заплаха.

Изключено е да е фалшива тревога,тъй като твърде много програми засичат и двата файла като опасни...Поне моето скромно мнение е такова...Поздрави !!!

6 март 20224 г.

Привет на всички участници! Исках да питам, този файл прави ли нещо зловредно?

PetyaReal.bat

6 март 20224 г.

преди 17 минути, ТHEBOSS написа:

Привет на всички участници! Исках да питам, този файл прави ли нещо зловредно?

PetyaReal.bat 14.48 kB · 1 изтегляне

Внимание към този файл...Току-що ми криптира файловете,като преодоля защитата на Bitdefender...Добре,че Shadow Defender ме спаси и ми върна нормализирането на системата...Благодаря на ТHEBOSS за проверката...

6 март 20224 г.

преди 14 минути, Лудият Учен написа:

Внимание към този файл...Току-що ми криптира файловете,като преодоля защитата на Bitdefender...Добре,че Shadow Defender ме спаси и ми върна нормализирането на системата...Благодаря на ТHEBOSS за проверката...

Вирустоталът не го лови и си мислех че просто вади прозорец, че е криптирал. При мен нищо не криптирва, но аз съм с настройки на системата приложени от SysHardener.

https://www.virustotal.com/gui/file/a111e0e871e93178b2d5d94e5fe7b1762437ea62ed1412f78c38681c4cb3d2ed/detection/f-a111e0e871e93178b2d5d94e5fe7b1762437ea62ed1412f78c38681c4cb3d2ed-1646587720

6 март 20224 г.

преди 4 минути, ТHEBOSS написа:

Вирустоталът не го лови и си мислех че просто вади прозорец, че е криптирал. При мен нищо не криптирва, но аз съм с приложени настройки на ситемата от SysHardener.

https://www.virustotal.com/gui/file/a111e0e871e93178b2d5d94e5fe7b1762437ea62ed1412f78c38681c4cb3d2ed/detection/f-a111e0e871e93178b2d5d94e5fe7b1762437ea62ed1412f78c38681c4cb3d2ed-1646587720

Криптира,та пушек се вдига(без майтап)...Всички,които го отварят,да внимават на макс...

6 март 20224 г.

преди 9 минути, Лудият Учен написа:

Криптира,та пушек се вдига(без майтап)...Всички,които го отварят,да внимават на макс...

Можеш ли да го тестваш с някоя др. програма освен бита?

6 март 20224 г.

преди 15 минути, ТHEBOSS написа:

Можеш ли да го тестваш с някоя др. програма освен бита?

Току-що го тествах с AVAST с настройки на макс и резултатът беше същият-криптирани файлове и блокирана система...

7 март 20224 г.

преди 10 часа, ТHEBOSS написа:

Можеш ли да го тестваш с някоя др. програма освен бита?

Очаквано за мен стартирането се блокира по репутация от Сепчо и в сандбокса на Кихчо. Ако леля Станка изключи защитите и стартира, така ще се криптира, та после ще ме моли да и форматирам и преинсталирам системата. Тя още кара само със стената на Комодо -защото била на БГ език. Някой с Комодо може ли да пробва?

7 март 20224 г.

преди 2 часа, attj написа:

Очаквано за мен стартирането се блокира по репутация от Сепчо и в сандбокса на Кихчо. Ако леля Станка изключи защитите и стартира, така ще се криптира, та после ще ме моли да и форматирам и преинсталирам системата. Тя още кара само със стената на Комодо -защото била на БГ език. Някой с Комодо може ли да пробва?

A ako е от архив изкарано репутацията работи ли?

PetyaReal.zip

7 март 20224 г.

преди 25 минути, ТHEBOSS написа:

A ako е от архив изкарано репутацията работи ли?

PetyaReal.zip 2.59 kB · 0 изтегляния

Не е уместно да експериментирам на служебния компютър. SEP 14 мълчи при изтегляне и сканиране. Все още никой от Вирустотал не класифицира - странно е това https://www.virustotal.com/gui/file/13c73df44ad152862ec9f54b815032f3721193257161f796a4b6721234683f4e?nocache=1

7 март 20224 г.

Стартирах го у дома -Сепчо не го спря сега, но и нямам нищо криптирано. Рестарт и всичко изглежда нормално.

7 март 20224 г.

преди 42 минути, attj написа:

Стартирах го у дома -Сепчо не го спря сега, но и нямам нищо криптирано. Рестарт и всичко изглежда нормално.

При мен също нищо не криптира, само килна explorer.exe и като пуснах експлорера се показа прозорчето, че било криптирало

7 март 20224 г.

преди 25 минути, ТHEBOSS написа:

При мен също нищо не криптира, само килна explorer.exe и като пуснах експлорера се показа прозорчето, че било криптирало

При мен блокира браузъра Google Chrome и рестартирах. Странна буба. Симантек вече трябваше да е с дефиниция.

7 март 20224 г.

на 6.03.2022 г. в 21:39, ТHEBOSS написа:

Привет на всички участници! Исках да питам, този файл прави ли нещо зловредно?

PetyaReal.bat 14.48 kB · 3 изтегляния

Според Касперски, файла е от една година в тяхната база данни. Може и фейк да е.

7 март 20224 г.

преди 14 минути, S197 написа:

Според Касперски, файла е от една година в тяхната база данни. Може и фейк да е.

Ами,не е...С две програми го тествах...Щях да дам снимка,но вирусът блокира цялата система и единственото,които виждам е иконката на Shadow Defender-а отгоре...

7 март 20224 г.

на 6.03.2022 г. в 21:39, ТHEBOSS написа:

Привет на всички участници! Исках да питам, този файл прави ли нещо зловредно?

PetyaReal.bat 14.48 kB · 6 изтегляния

Това ти ли го писа?

на 6.03.2022 г. в 21:53, Лудият Учен написа:

Внимание към този файл...Току-що ми криптира файловете,като преодоля защитата на Bitdefender...Добре,че Shadow Defender ме спаси и ми върна нормализирането на системата...Благодаря на ТHEBOSS за проверката...

на 6.03.2022 г. в 22:12, Лудият Учен написа:

Криптира,та пушек се вдига(без майтап)...Всички,които го отварят,да внимават на макс...

Е, супер. Скоро не се бях смял така. Голям майтап. Файлът никога няма да се открива от АВ програми. Даже и парола за преимен... опа, декриптиране си има: 24590

8 март 20224 г.

преди 6 часа, tigertron написа:

Това ти ли го писа?

Е, супер. Скоро не се бях смял така. Голям майтап. Файлът никога няма да се открива от АВ програми. Даже и парола за преимен... опа, декриптиране си има: 24590

А,Ванка,съжалявам...Не го бях предвидил това...

преди 6 часа, tigertron написа:

Е, супер. Скоро не се бях смял така. Голям майтап. Файлът никога няма да се открива от АВ програми. Даже и парола за преимен... опа, декриптиране си има: 24590

А,Ванка,съжалявам...Не бях предвидил това...

8 март 20224 г.

преди 8 часа, tigertron написа:

Е, супер. Скоро не се бях смял така. Голям майтап. Файлът никога няма да се открива от АВ програми. Даже и парола за преимен... опа, декриптиране си има: 24590

Обаче чешката и румънската програма проспиват ли стартирането!? Без дори превантивно да блокират браузъра. Какво пазят тогава!? Авторите им има над какво да разсъждават. Често дори и веселото е и полезно.

8 март 20224 г.

преди 22 часа, tigertron написа:

Това ти ли го писа?

Е, супер. Скоро не се бях смял така. Голям майтап. Файлът никога няма да се открива от АВ програми. Даже и парола за преимен... опа, декриптиране си има: 24590

Не.

Защо няма да го добавят?

8 март 20224 г.

преди 21 минути, ТHEBOSS написа:

Не.

Защо няма да го добавят?

Защото няма нищо зловредно в него. Това е шега. Не криптира нищо, а преименува определени файлове в определени папки, затваря обвивката на операционната система (Shell-а) и затова изглежда, че е блокирал ОС, но това не е така и прави пинг на cloudflare-dns.com (1.1.1.1).

Мисля, че участниците тук знаят това и преглеждат скриптовете

9 март 20224 г.

преди 9 часа, tigertron написа:

Мисля, че участниците тук знаят това и преглеждат скриптовете

Какво говориш? Моята леля Станка в сродна ситуация би си помислила, че и се е повредил лаптопа. Може да не се сети да рестартира. Тя е на 72 години. Добре е, че автонандбокса на Комодо също блокира стартирането. Поне се вижда при кои вървят подобни "шеги". Единствено при които се допуска стартиране, а те са недоразвити програми. Според мен.

9 март 20224 г.

https://www.upload.ee/files/13949167/9982e2b2669fed19e1a17c19f36bde0f25cc6d44dd9e526e36202adf04e0710d.vbs.html

VirusTotal - File - 9982e2b2669fed19e1a17c19f36bde0f25cc6d44dd9e526e36202adf04e0710d

3/55

https://www.upload.ee/files/13949186/e05a3479cc1be3582990365a2d27c15ac9b71887540a669f3ed824dbb380e6c4.vbs.html

VirusTotal - File - e05a3479cc1be3582990365a2d27c15ac9b71887540a669f3ed824dbb380e6c4

3/55

https://www.upload.ee/files/13949198/1aa032a3d316f19de0c0946185eb7331aa1270d52882550c867eae1ce540ade1.vbs.html

VirusTotal - File - 1aa032a3d316f19de0c0946185eb7331aa1270d52882550c867eae1ce540ade1

1/55

преди 28 минути, Лудият Учен написа:

https://www.upload.ee/files/13949167/9982e2b2669fed19e1a17c19f36bde0f25cc6d44dd9e526e36202adf04e0710d.vbs.html

VirusTotal - File - 9982e2b2669fed19e1a17c19f36bde0f25cc6d44dd9e526e36202adf04e0710d

3/55

https://www.upload.ee/files/13949186/e05a3479cc1be3582990365a2d27c15ac9b71887540a669f3ed824dbb380e6c4.vbs.html

VirusTotal - File - e05a3479cc1be3582990365a2d27c15ac9b71887540a669f3ed824dbb380e6c4

3/55

https://www.upload.ee/files/13949198/1aa032a3d316f19de0c0946185eb7331aa1270d52882550c867eae1ce540ade1.vbs.html

VirusTotal - File - 1aa032a3d316f19de0c0946185eb7331aa1270d52882550c867eae1ce540ade1

2/55

Bitdefender с детекция 3/3 , въпреки инфото на Virus Total

9 март 20224 г.

VBS/Dropper.ef според Макафи на първия файл. Сепчо мълчи, включително и при стартиране, не го спря дори с моите настройки за строга репутация. Гатанка.

9 март 20224 г.

https://www.upload.ee/files/13949253/ba350eece3f895b0e6198b9d69bf142ab17ad7a86d3d5b5fed81422ef0ba7515.dll.html

VirusTotal - File - ba350eece3f895b0e6198b9d69bf142ab17ad7a86d3d5b5fed81422ef0ba7515

6/64

https://www.upload.ee/files/13949263/97793fe1745ba7430da211d0e0132eba23a0710150f1fc41eee428d943ccb7b6.dll.html

VirusTotal - File - 97793fe1745ba7430da211d0e0132eba23a0710150f1fc41eee428d943ccb7b6

7/66

https://www.upload.ee/files/13949268/f371ab132127eb10e829968f2cfe67ab70a954ee8f93081984deb78fa44901db.dll.html

VirusTotal - File - f371ab132127eb10e829968f2cfe67ab70a954ee8f93081984deb78fa44901db

8/66

Регистрирайте се или влезете в профила си за да коментирате

Нова регистрация

Вход

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

B-boy/StyLe/

tigertron

Proshark

Публикувани изображения

Регистрирайте се или влезете в профила си за да коментирате

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)