Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

Нова тема
Отговор в тази тема

16 ноември 20169 г.

KFA, остави 4 файла: 1,6,7 и 8.

Цитирай

Отговори 8,8k
Прегледи 603,1k
Създадено 10 г.10 г.
Последен отговор 1 ч.1 ч.

Потребители с най-много отговори

attj 2397 поста
Лудият Учен 2396 поста
nikssi 872 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 20169 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

17 ноември 20169 г.

От архива на NIKISHARK ADAWARE ANTIVIRUS FREE 11+ изчисти всичките 10 файла с дефиниции при разархивирането им.Безплатна е.

Цитирай

17 ноември 20169 г.

преди 17 минути, thomson написа:

От архива на NIKISHARK ADAWARE ANTIVIRUS FREE 11+ изчисти всичките 10 файла с дефиниции при разархивирането им.Безплатна е.

Нормално, все пак Ad-aware използва енджина на Bitdefender, пък и от вчера до днес вече са ги добавили в дефинициите си, ако нещо им е липсвало.

Разбира се, това не прави програмата лоша. Просто казвам.

Цитирай

18 ноември 20169 г.

Да, и Касперски прибра по-горе посочените останали .js, оставя само 7.exe,... засега...

Цитирай

22 ноември 20169 г.

Нап и locky.

http://dox.bg/files/dw?a=76ee3f92e6

https://www.virustotal.com/bg/file/6a61f1331e2921535e90c75cb163866de08616a4df2d9bcdfdb0e6c5a132ef92/analysis/1479803616/

Цитирай

22 ноември 20169 г.

Мда...същия вариант като в тази тема:

Цитирай

25 ноември 20169 г.

6 файла: https://www.upload.ee/files/6382728/6.7z.html

При разархивиране Eset остави 3 файла

При стартиране на 8.js Comodo с HIPS-а..а след разрешаване Eset с блокиране...също с HIPS..

Останалите 2 са блокирани от SecureAPlus,при разрешаване Comodo прибра 24.ехе в пясъчника,а Земана изтри 42.ехе

Редактирано 25 ноември 20169 г. от NIKISHARK (преглед на промените)

Цитирай

25 ноември 20169 г.

преди 3 часа, NIKISHARK написа:

6 файла: https://www.upload.ee/files/6382728/6.7z.html

При разархивиране Eset остави 3 файла

При стартиране на 8.js Comodo с HIPS-а..а след разрешаване Eset с блокиране...също с HIPS..

Останалите 2 са блокирани от SecureAPlus,при разрешаване Comodo прибра 24.ехе в пясъчника,а Земана изтри 42.ехе

Ники, HIPS-a на Comodo не се ли обади след разрешаването на файла (при спрян NOD32) например или не смееш да пробваш?

Цитирай

25 ноември 20169 г.

преди 2 часа, B-boy/StyLe/ написа:

Ники, HIPS-a на Comodo не се ли обади след разрешаването на файла (при спрян NOD32) например или не смееш да пробваш?

Здрасти Жорка,ето до къде стигна стартирането,наложи се да изключа и пясъчника....

Цитирай

25 ноември 20169 г.

Т.е. при спрян NOD32 и спрян пясъчник само показа заявка за достъп до KsecDD интерфейса? Не показа заявка за достъп на файла до wscript.exe? А имаш ли правилото ?:\*

Ще го тествам на виртуалката през уикенда, че сигурно е поредния locky. Може би CF не се обажда за wscript.exe, ако е включена опцията за доверените издатели и заради включената проверка в Cloud-a ако е определен като безопасен.

Цитирай

26 ноември 20169 г.

преди 4 часа, B-boy/StyLe/ написа:

Т.е. при спрян NOD32 и спрян пясъчник само показа заявка за достъп до KsecDD интерфейса? Не показа заявка за достъп на файла до wscript.exe? А имаш ли правилото ?:\*

Ще го тествам на виртуалката през уикенда, че сигурно е поредния locky. Може би CF не се обажда за wscript.exe, ако е включена опцията за доверените издатели и заради включената проверка в Cloud-a ако е определен като безопасен.

Няма реакция.Файла все още е "неизвестен",въпреки че е пратен преди повече от 12 часа...а "доверените" са изключени.

Spoiler

Редактирано 26 ноември 20169 г. от NIKISHARK (преглед на промените)

Цитирай

2 седмици по-късно...

6 декември 20169 г.

Имам имейл преди 3 часа испратен с вирус естествено вирустотал https://www.virustotal.com/bg/file/32da9629b250f4d2128a5469d8e8aacb5c3db653ba5bf58c21a603e9d3115477/analysis/1480984642/

Линк към файла http://www.megafileupload.com/t1wQ/известие_(9).zip

Цитирай

6 декември 20169 г.

Тук по подробно са го разгледали https://www.hybrid-analysis.com/sample/295868a73e217f937906f66413c76843dc2683c11607a8e81b0e9329fd80ab31?environmentId=100

Цитирай

6 декември 20169 г.

Гугъл Хром блокира изтеглянето на архива (без парола е). След 16 часа след публикуването на поста Касперски още не го лови.

Вече и ЕСЕТ го засичат, според VT.

Цитирай

6 декември 20169 г.

5 файла: http://sendfile.su/1288297

Резултат:

Spoiler

При разархивиране Есет остави 2 файла

При стартиране :

тук разрешавам и

p.s. Забравих да добавя,че въпреки разрешението,Comodo си ги прибира в пясъчника.....

Редактирано 6 декември 20169 г. от NIKISHARK (преглед на промените)

Цитирай

6 декември 20169 г.

преди 1 час, viperdick написа:

Гугъл Хром блокира изтеглянето на архива (без парола е). След 16 часа след публикуването на поста Касперски още не го лови.

Вече и ЕСЕТ го засичат, според VT.

Мдаа

Цитат

Thank you for sending a file for analysis to the Anti-Virus Lab.

Kaspersky Anti-Virus has scanned files.

No malware detected in files:
¿º óÑßΓ¿Ñ (9) .js

We will thoroughly analyze files. If the result of the analysis is different from this scan result, you will be notified via email within 5 days.

This is an automatically generated message. Please, don't reply to it.

Anti-Virus Lab, Kaspersky Lab HQ

"39A/3 of Leningradskoe Shosse, Moscow, 125212, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com"

--------------------------------------------------------------------------------
From:...................................
Sent: 12/6/2016 9:31:00 PM
To: [email protected]
Subject: [VirLabSRF] [VD2] of [Undetected malware sample] [M:1] of [LN:en] [L:0]

преди 12 минути, NIKISHARK написа:

5 файла: http://sendfile.su/1288297

Резултат:

Покажи скритото съдържание

При разархивиране Есет остави 2 файла

При стартиране :

тук разрешавам и

Kaspersky Total Security остави това (каквото и да е - неизвестните файлове отиват под ножа)

Цитат

06.12.2016 20.42.32;Откритият обект (файл) беше изтрит;C:\Users\nikssi\Desktop\5\4.exe;C:\Users\nikssi\Desktop\5\4.exe;UDS:DangerousObject.Multi.Generic;Неизвестен обект;12/06/2016 20:42:32
06.12.2016 20.43.17;Откритият обект (файл) беше изтрит;C:\Users\nikssi\Desktop\5\3.js;C:\Users\nikssi\Desktop\5\3.js;HEUR:Trojan-Downloader.Script.Generic;Троянска програма;12/06/2016 20:43:17
06.12.2016 20.42.33;Откритият обект (файл) беше изтрит;C:\Users\nikssi\Desktop\5\2.exe;C:\Users\nikssi\Desktop\5\2.exe;UDS:DangerousObject.Multi.Generic;Неизвестен обект;12/06/2016 20:42:33

Шарки, благодаря за гадинките.

Поздрави

Цитирай

6 декември 20169 г.

преди 58 минути, nikssi написа:

Шарки, благодаря за гадинките.

Поздрави

`Поздрави и от мен..и Честит Празник на именниците!Живи и здрави!

Цитирай

6 декември 20169 г.

преди 5 часа, viperdick написа:

(без парола е)

Да както ми беше прикачен в имейла свалих го под линукс и го качих. За напред ще слагам парола

Редактирано 6 декември 20169 г. от Gangosa
Испуснато пояснение (преглед на промените)

Цитирай

7 декември 20169 г.

Цитат

Qihoo 360 не засече нито един файл при разархивиране...Засече само 1 файл при ръчен скан...Мерси за щамовете NIKISHARK !!!

Цитирай

9 декември 20169 г.

http://www.reimageplus.com/land/sxs/index.php?tracking=XML&banner=Feed1_Open1_BG_0.4_SXS&adgroup=kaldata.com&ads_name=форуми&keyword=direct&xml_uuid=4F64862F-32E1-420D-A105-6C35D00C30AF    Потенционално нежелана програма - ловят я  МВАМ и Др WEB...

Редактирано 9 декември 20169 г. от Underwater (преглед на промените)

Цитирай

12 декември 20169 г.

Нов подобен имейл качвам файла парола dKsunm4t

Линк към файла https://ufile.io/585a2

https://www.virustotal.com/bg/file/b0dfe84e8de6abbfde268a9e8b3d19418e494a83f35d3568d748e4016ebbe254/analysis/1481501680/

Цитирай

12 декември 20169 г.

Какво е това?

Цитирай

12 декември 20169 г.

Някой ползва ли Bitdefender AV Free ?

Цитирай

12 декември 20169 г.

преди 2 часа, lost in написа:

Някой ползва ли Bitdefender AV Free ?

Аз ама е бъгава и я махнах.

Бавно стартиране и самоизключване.

Регистрирах я, а ми дава че не е.Това беше при мен.

Цитирай

12 декември 20169 г.

Qihoo 360 засече гадинката при стартиране на файла...Благодаря за щама Gangosa

Цитирай

Добавете отговор

Можете да публикувате отговор сега и да се регистрирате по-късно. Ако имате регистрация, влезте в профила си за да публикувате от него.

Публикацията ви съдържа термини, които не допускаме! Моля, редактирайте съдържанието си и премахнете подчертаните думи по-долу. Ако замените букви от думата със звездички или друго, за да заобиколите това предупреждение, профилът ви ще бъде блокиран и наказан!

Напишете отговор в тази тема...

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
25%

Дарени 252.69 EUR от нужните 1,000.00 EUR
- +17

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

B-boy/StyLe/

tigertron

Proshark

Публикувани изображения

Добавете отговор

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)