Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.

Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Featured Replies

Bitdefender засече 3/3...2 от файловете при разархивиране и един беше изтрит при стартиране на файла..Мерси за щамовете NIKISHARK :) !!!

Screenshot_1.png

Screenshot_2.png

  • Отговори 8,8k
  • Прегледи 603k
  • Създадено
  • Последен отговор

Потребители с най-много отговори

Най-популярни публикации

  • Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?

  • tigertron
    tigertron

    При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP 

  • Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/    

Публикувани изображения

 

Прикачвам огромен пакет с "изненади"!

 

Spoiler

http://www.sendfile.su/1274046

Парола: infected

Брой файлове: 16,862.

Avast остави 14,107. ===> Файловете са докладвани!

8933723i.png

 

Malwarebytes Anti-Malware засече само 60 файла! Остави 16,802.

8933720f.png

 

Добро утро! Искам да подам сигнал. Avast ми блокира заплаха от страница във вашия сайт.

 

Отворете линка само на ваша отговорност!!!

 

Предмет

ИнфекцияBV:QHhost-S[Trj]

Процес: chrome.exe / firefox.exe (в зависимост от това, от кой браузър влезна)

 

Предупреждение излиза само на страница 1, на 2 - няма. Скана на линка от virustotal.com е абсолютно чист. Включително и от Avast.

 

Хубав уикенд и успех в борбата със зловредния код!

123 файла : http://www.fayloobmennik.net/6509593/file/123.rar

Есет-остави 14 файла

Screenshot_1.png

Земана откри още 5

Screenshot_2.png

Останалите не бяха допуснати от Comodo(не направих шотове на всички,но на 3 файла се включи облака,останалите в пясъчника..)

Screenshot_3.png  Screenshot_4.png

да добавя,че 970,5949 и двата 169 са Sality ,така че...умната...

 

Редактирано от NIKISHARK (преглед на промените)

Bitdefender засече при разархивиране и при ръчен скан общо 119 инфектирани файла и остави 7...Мерси NIKISHARK за щамовете...:)

Screenshot_1.png

Screenshot_2.png

на 15.10.2016 г. в 9:25, SAKATAR написа:

Добро утро! Искам да подам сигнал. Avast ми блокира заплаха от страница във вашия сайт.

 

Отворете линка само на ваша отговорност!!!

 

Предмет

ИнфекцияBV:QHhost-S[Trj]

Процес: chrome.exe / firefox.exe (в зависимост от това, от кой браузър влезна)

 

Предупреждение излиза само на страница 1, на 2 - няма. Скана на линка от virustotal.com е абсолютно чист. Включително и от Avast.

 

Хубав уикенд и успех в борбата със зловредния код!

Възможно е avast да засича елементите от лог файловете (например съдържанието на hosts файла) публикуван в темата. Няма прикачени зловредни елементи в самата тема, макар това да бе една доста заразена система. Почистихме я почти напълно, но автора и така и не се върна за да продължим. Както и да е. Според мен няма място за притеснение и благодарим за доклада! ;)

Поздрави!

на 13.10.2016 г. в 23:04, Stoyannnov написа:

 

Прикачвам огромен пакет с "изненади"!

 

  Покажи скритото съдържание

http://www.sendfile.su/1274046

Парола: infected

Брой файлове: 16,862.

Avast остави 14,107. ===> Файловете са докладвани!

8933723i.png

 

Malwarebytes Anti-Malware засече само 60 файла! Остави 16,802.

8933720f.png

 

Колега, не мисля, че е удачно да намесваме MBAM тук и не, защото резултата не е добър, а защото MBAM, освен, че не е антивирусна програма, може да сканира само изпълними файлове и за капак премахват от дефинициите си всички зловредни файлове, които вече не са разпространени в мрежата и не са активни, та, дори да са ловели повече от пробите в архива, то ако те са архаични, то те отдавна са премахнати и това обяснява слабия резултат...Може би и резултата на останалите...

преди 55 минути, B-boy/StyLe/ написа:

Колега, не мисля, че е удачно да намесваме MBAM тук и не, защото резултата не е добър, а защото MBAM, освен, че не е антивирусна програма, може да сканира само изпълними файлове и за капак премахват от дефинициите си всички зловредни файлове, които вече не са разпространени в мрежата и не са активни, та, дори да са ловели повече от пробите в архива, то ако те са архаични, то те отдавна са премахнати и това обяснява слабия резултат...Може би и резултата на останалите...

Да, ясно. Резултата го публикувах, защото ми се стори доста интересен, не заради друго. :handshake:

  • 2 седмици по-късно...

360 TS въобще не ги закача при мен всичките при разархивирането. Тази политика на изчакване ми харесва.     Hitman Pro при сканиране на разархифираните файлчета  си улови 119 заплахи - като остави само 7 некарантирани. Колко ли фалшиви тревоги има тук?Каква заплаха е например това - при стартиране ми изписва, че е невалидно приложение за Win 32      https://www.virustotal.com/bg/file/5ed02f4c7e8042286cef62d78fe5770ddeeb9526db153078f9a8e105e8990d9f/analysis/1477504622/

Редактирано от NEY (преглед на промените)

Ти нали си наясно, че имаш проблема с реалновремевия скенер на 360 - не работи.

При разархивиране не засича...(т.е. точно опцията опомената в настройките, че засича при създаване и запис на диска,  и трябва да засече при разархивиране),  или ги сканирай ръчно, или ги стартирай...

П.П. Направи клипче, как не засича при разархивиране и им го пусни с нова тема тук:

https://plus.google.com/u/0/communities/104620459102090353616

Правих го преди на няколко пъти...

 

 

Често мълчанието е злато.При 360 TS и при  SEP 12 не само при мен всичко си работи - та точно тези засега са двете най-добри програми в света.Имам удоволствието да ги ползвам едновременно на различни компютри .   

Kaspersky FA 17.0.0.611 (b) след разархивиране остави 88 файла. Бази от 18:49 часа...

След ръчно сканиране прибра още 20 (пакетирани, в реално време не ми сканира архиви). Останаха 68 броя.

преди 4 часа, NIKISHARK написа:

150 файла за тест: https://www.upload.ee/files/6309621/150.7z.html

Интересното е, че когато изпращам останките, веднага от Авира ми показва, че са вредоносни и познати. Има и чисти файлове !

2016-11-02_214814.png

Редактирано от hUstle (преглед на промените)

360 TS постави в карантина 37 файлчета и не закача 15 броя - не зная защо ги отброи като общо 52. Пуснах скан и с Hitman Pro и той не открива нищо в 15-те файлчета.    Мога да сканирам с още много програми - обаче това ли трябва да е водещо за деня ми днес!? 

Редактирано от attj (преглед на промените)

Нещо от спама в служебната ни поща. На вниманието на феновете на Аваст и останалите,които според Вирус Тотал мълчат.

https://www.virustotal.com/bg/file/44425121610952b92eed26419c6a1b8010fcae9e1ff388a7fe04f68745f74357/analysis/1478628886/

Spoiler

Kaspersky Total Security 18.0.0.158 BETA

2016-11-08_20h12_34.jpg

Цитат

08.11.2016 20.13.00    Обнаруженный объект (файл) удален    C:\Users\nikssi\Desktop\EMAIL_1159356\INFO_19192_ZIP.zip    Файл: C:\Users\nikssi\Desktop\EMAIL_1159356\INFO_19192_ZIP.zip    Название объекта: HEUR:Trojan-Downloader.Script.Generic    Тип объекта: Троянская программа    Время: 08.11.2016 20:13

 

 С вчерашни дефиниции не го засече, KSN го определи като недоверен, но не го стартирах.

След обновяване на дефинициите от днес (с час15:25):

9d95b8770b435455.jpg

преди 8 часа, BreakPoint написа:

Земана

Screenshot_3.png

Eset не реагира при скан,но при стартиране

Screenshot_4.png

на база на правилата за HIPS защита от ransomware...

 

Редактирано от NIKISHARK (преглед на промените)

10 файла за проверка : http://sendfile.su/1283084

Eset остави 5 броя

Screenshot_1.png  Screenshot_2.png

реакция при стартиране на файловете в съответния ред

                     файл 1                                                              файл 2                                               файл 3                                                      файл 8

Screenshot_3.png   Screenshot_4.png      http://prikachi.com/images/309/8959309x.png  Screenshot_6.png

 

файл 9

Screenshot_7.png  Screenshot_8.png

 

 

 

Добавете отговор

Можете да публикувате отговор сега и да се регистрирате по-късно. Ако имате регистрация, влезте в профила си за да публикувате от него.

Гост
Публикацията ви съдържа термини, които не допускаме! Моля, редактирайте съдържанието си и премахнете подчертаните думи по-долу. Ако замените букви от думата със звездички или друго, за да заобиколите това предупреждение, профилът ви ще бъде блокиран и наказан!
Напишете отговор в тази тема...

Разглеждащи това в момента 0

  • Няма регистрирани потребители разглеждащи тази страница.

Дарение

  • Подкрепи съществуването на форума - направи дарение
    25%
    Дарени 252.69 EUR от нужните 1,000.00 EUR

Бюлетин

Получавайте известие, когато има важна промяна или новина свързана с форума.

Профил

Навигация

Търсене

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)
  1. Докоснете иконата на катинар до адресната лента.
  2. Докоснете Разрешения → Известия.
  3. Променете предпочитанията си.
Chrome (Desktop)
  1. Кликнете върху иконата на катинар в адресната лента.
  2. Изберете Настройки на сайта.
  3. Намерете Известия и коригирайте предпочитанията си.