Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

27 юни 20224 г.

преди 30 минути, B-boy/StyLe/ написа:

Браво, перфектен резултат, Вижда се, че е блокирала инжекцията над msiexec.exe като част от Mitre атаките. Блокира го на няколко нива тогава. Ако се спре и WSH става мед направо. Мерси, мисля да я препоръчвам вече като основен заместител на Appcheck като допълнение към антивирусните.

Жоре,направих следния експеримент...Изключих всички защити без Ransomware модулите...Вирусът налази системата...Аз включих обратно защитата ,но пак без модула за защита в реално време...Антивирусът започна да ми дава още прозорци с информация,но не можах да ги снимам,защото системата беше компрометирана...

Отговори 8,9k
Прегледи 624,8k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

28 юни 20224 г.

преди 10 часа, Лудият Учен написа:

Жоре,направих следния експеримент...Изключих всички защити без Ransomware модулите...Вирусът налази системата...Аз включих обратно защитата ,но пак без модула за защита в реално време...Антивирусът започна да ми дава още прозорци с информация,но не можах да ги снимам,защото системата беше компрометирана...

Да, само ransomware няма да помогне, защото той използва инжектиране на процес. Тези модули са по-скоро допълнение към останалите. Все пак интересно дали Rollback функцията е сработила след криптиране на файловете? Може да се добавят и ръчни разширения кои файлове да следи. Аз преди си бях направил собственик списък с разширения, защото тези, които бяха по подразбиране имаха формати, които не използвах и само заемаха "квотата" на други, които ползвам.

Също така може да тестваш и опцията и за защита на файлове и папки. Ако добавиш още такова въпреки компрометирането на системата, файловете в тези папки защитени ли са или са крипитирани?

Всичко това е донякъде от любопитство (защото в момента не мога да я тествам лично) и за да докладвам за бъгове ако се наложи на автора на програмата. Има потенциал в нея и е добре да се доразвива според мен.

28 юни 20224 г.

преди 3 часа, B-boy/StyLe/ написа:

Все пак интересно дали Rollback функцията е сработила след криптиране на

Жоре,останах с впечатление,че не...

28 юни 20224 г.

преди 22 часа, Лудият Учен написа:

https://www.upload.ee/files/14273921/3ef0130de1683230b7298f3ad4fccadb485c3061602dd8dcbf3fb48a866d5b3a.js.html

VirusTotal - File - 3ef0130de1683230b7298f3ad4fccadb485c3061602dd8dcbf3fb48a866d5b3a

1/54

Trojan.Mdropper тук днес класифицира Симантек, докато вчера го арестуваше само заради репутация. Подпомагаме ги. Потвърдил съм автоматично препращане на всякакви непознати и съмнителни файлчета -за да не се занимавам ръчно. Все пак ползвам условно безплатно версия на SEP 14, която не е евтина програма. Съдействам им като за благодарност.

28 юни 20224 г.

https://www.upload.ee/files/14276828/87680c9c2835b8744a68df0d1fc9eca04e982f59f5552b2fb5394f51e90e4841.exe.html

VirusTotal - File - 87680c9c2835b8744a68df0d1fc9eca04e982f59f5552b2fb5394f51e90e4841

13/66

https://www.upload.ee/files/14276831/dcd14c38adfeaf976dbf3aacce00d5e664e007fd3ad4b3d4f6d603be8ae4d92d.dll.html

VirusTotal - File - dcd14c38adfeaf976dbf3aacce00d5e664e007fd3ad4b3d4f6d603be8ae4d92d

6/66

https://www.upload.ee/files/14276835/e0f3f6bf4f8dbd247caa8d8b8961e0b7c48d277f2b16b4a65e05a2ee9464cb55.exe.html

VirusTotal - File - e0f3f6bf4f8dbd247caa8d8b8961e0b7c48d277f2b16b4a65e05a2ee9464cb55

10/66

https://www.upload.ee/files/14276841/8bf83de6a9b141b7e6f51a2ca85e82e08832080081819151253c6403fbda86c5.js.html

VirusTotal - File - 8bf83de6a9b141b7e6f51a2ca85e82e08832080081819151253c6403fbda86c5

1/55

https://www.upload.ee/files/14276847/c7937c1b3cd93aefb84a1542472034b0814df761a0fb68e8cea8b97b1c71cd6e.js.html

VirusTotal - File - c7937c1b3cd93aefb84a1542472034b0814df761a0fb68e8cea8b97b1c71cd6e

2/55

https://www.upload.ee/files/14276856/6406a69a0dd143ece4d49d696046bc8335ffc5d32f487f52f94d6e9c8ae98a7a.exe.html

VirusTotal - File - 6406a69a0dd143ece4d49d696046bc8335ffc5d32f487f52f94d6e9c8ae98a7a

20/68

https://www.upload.ee/files/14276867/cebc7b217d7c4f6a90447fbc7beec6c60a9ad94dec025bd494332b081ff4a078.vbs.html

VirusTotal - File - cebc7b217d7c4f6a90447fbc7beec6c60a9ad94dec025bd494332b081ff4a078

3/56

https://www.upload.ee/files/14276884/312eafc713b60328826bc5ae5c21529d456d1d17429874acff032d5287f3f555.exe.html

VirusTotal - File - 312eafc713b60328826bc5ae5c21529d456d1d17429874acff032d5287f3f555

13/64

28 юни 20224 г.

ESET работи с браузъра на Гугъл и предупреждава и за шестте файлчета.

28 юни 20224 г.

преди 31 минути, Лудият Учен написа:

https://www.upload.ee/files/14276828/87680c9c2835b8744a68df0d1fc9eca04e982f59f5552b2fb5394f51e90e4841.exe.html

VirusTotal - File - 87680c9c2835b8744a68df0d1fc9eca04e982f59f5552b2fb5394f51e90e4841

13/66

https://www.upload.ee/files/14276831/dcd14c38adfeaf976dbf3aacce00d5e664e007fd3ad4b3d4f6d603be8ae4d92d.dll.html

VirusTotal - File - dcd14c38adfeaf976dbf3aacce00d5e664e007fd3ad4b3d4f6d603be8ae4d92d

6/66

https://www.upload.ee/files/14276835/e0f3f6bf4f8dbd247caa8d8b8961e0b7c48d277f2b16b4a65e05a2ee9464cb55.exe.html

VirusTotal - File - e0f3f6bf4f8dbd247caa8d8b8961e0b7c48d277f2b16b4a65e05a2ee9464cb55

10/66

https://www.upload.ee/files/14276841/8bf83de6a9b141b7e6f51a2ca85e82e08832080081819151253c6403fbda86c5.js.html

VirusTotal - File - 8bf83de6a9b141b7e6f51a2ca85e82e08832080081819151253c6403fbda86c5

1/55

https://www.upload.ee/files/14276847/c7937c1b3cd93aefb84a1542472034b0814df761a0fb68e8cea8b97b1c71cd6e.js.html

VirusTotal - File - c7937c1b3cd93aefb84a1542472034b0814df761a0fb68e8cea8b97b1c71cd6e

2/55

https://www.upload.ee/files/14276856/6406a69a0dd143ece4d49d696046bc8335ffc5d32f487f52f94d6e9c8ae98a7a.exe.html

VirusTotal - File - 6406a69a0dd143ece4d49d696046bc8335ffc5d32f487f52f94d6e9c8ae98a7a

20/68

https://www.upload.ee/files/14276867/cebc7b217d7c4f6a90447fbc7beec6c60a9ad94dec025bd494332b081ff4a078.vbs.html

VirusTotal - File - cebc7b217d7c4f6a90447fbc7beec6c60a9ad94dec025bd494332b081ff4a078

3/56

https://www.upload.ee/files/14276884/312eafc713b60328826bc5ae5c21529d456d1d17429874acff032d5287f3f555.exe.html

VirusTotal - File - 312eafc713b60328826bc5ae5c21529d456d1d17429874acff032d5287f3f555

13/64

Bitdefender с детекция 5/8...Останаха следните 3 файла...

преди 34 минути, attj написа:

ESET работи с браузъра на Гугъл и предупреждава и за шестте файлчета.

Тоше,те са 8...

28 юни 20224 г.

преди 56 минути, Лудият Учен написа:

Тоше,те са 8...

Качил си още две. Сега нямам достъп, още не зная защо.

www.upload.ee отказа да установи връзка. Разрешете достъпа на Chrome до мрежата от настройките на защитната стена или антивирусния си софтуер. Изглежда трябва да понижа нивото на защитата на браузъра -Нодчо вече направо ми забранява да ходя там.

4 юли 20224 г.

Оригинален линк на поста

Линк за сваляне на вируса иска регистрация https://tria.ge/220630-yahtesbhc5/behavioral1

8 юли 20224 г.

на 27.06.2022 г. в 23:01, Лудият Учен написа:

WiseVector - ето го резултатът...Закова го още при свалянето на файла...Подозирам,че ти искаш да тествам HIPS-а...Ама трябваше да изключа защитата в реално време...Пък тя програмата си има точна дефиниция...

Сега видях, че явно това е било Magniber.

Според темата са малко тези, които се справят с него - основно Kaspersky, Eset, Comodo Firewall и WiseVector StopX. Чат-пат и Windows Defender и GData и може би 360 TS.

Ето дискусията:

https://malwaretips.com/threads/microsoft-defender-vs-magniber.114690

Ето и информацията от блога на 360 TS:

https://blog.360totalsecurity.com/en/win11-users-beware-magniber-ransomware-has-been-upgraded-again-aiming-at-win11/

11 юли 20224 г.

Нещо прясно

11 юли 20224 г.

преди 2 часа, Gangosa написа:

Нещо прясно

11 юли 20224 г.

И какво му е прясно при блокиран линк за достъп? Някой не може ли да го изтегли и да го покаже някъде с възможен достъп?

11 юли 20224 г.

https://www.upload.ee/files/14316562/000784ef1c02ffe9c81597871ac6d1e5.html

VirusTotal - File - 27ef35c90367b8bd42a5d68e93cd132c1ce8a7b0ba6a73e0447b016da8c4ddd6

22/69

https://www.upload.ee/files/14316591/1.ps1.html

VirusTotal - File - 164674b1a1dc172038c687a0769d78a605f5462d6581eb38def430a09eaf8238

4/59

https://www.upload.ee/files/14316602/1cde5611-e8bb-41a4-8c48-383d267644b3.html

VirusTotal - File - 0a8997f5e0f9f8464a5a8f6bad14c335cc37bff50ae66e71f46a904882a0bd1c

20/68

11 юли 20224 г.

преди 31 минути, Лудият Учен написа:

https://www.upload.ee/files/14316562/000784ef1c02ffe9c81597871ac6d1e5.html

VirusTotal - File - 27ef35c90367b8bd42a5d68e93cd132c1ce8a7b0ba6a73e0447b016da8c4ddd6

22/69

https://www.upload.ee/files/14316591/1.ps1.html

VirusTotal - File - 164674b1a1dc172038c687a0769d78a605f5462d6581eb38def430a09eaf8238

4/59

https://www.upload.ee/files/14316602/1cde5611-e8bb-41a4-8c48-383d267644b3.html

VirusTotal - File - 0a8997f5e0f9f8464a5a8f6bad14c335cc37bff50ae66e71f46a904882a0bd1c

20/68

Bitdefender 2/3 детекция...

11 юли 20224 г.

https://www.upload.ee/files/14316738/6c77617ee431c64da960fdea1edfbb4c.bin.html

VirusTotal - File - f50c9c33a40da78aad3d100693c9556e997510dc3b15d43d34737e460b8c320c

13/68

https://www.upload.ee/files/14316854/PaymentSlip096257.bin.html

VirusTotal - File - cf69135ba753d1f6bf75d401fbc93ce0227b65c963bb4d07df0c87cbdb4cbe57

25/69

https://www.upload.ee/files/14316971/MTS_SETUP_22A.bin.html

VirusTotal - File - d7b68d24d8074a46e4c14072e5a5145ed380442479c478eca9e627caa74fcb81

5/69

https://www.upload.ee/files/14316994/BITCOIN_ADDER.bin.html

VirusTotal - File - 743e179b78a4692ce47439bc4c574e23fe1ce6e431f0872d5c28fc06c685ad21

25/67

11 юли 20224 г.

https://www.upload.ee/files/14317006/e86764a5bf1c153bbfb3bdbe71677f73e83799e7b398283769dbaa8c60c75a88.exe.html

VirusTotal - File - e86764a5bf1c153bbfb3bdbe71677f73e83799e7b398283769dbaa8c60c75a88

12/68

12 юли 20224 г.

преди 18 часа, Лудият Учен написа:

https://www.upload.ee/files/14316591/1.ps1.html

VirusTotal - File - 164674b1a1dc172038c687a0769d78a605f5462d6581eb38def430a09eaf8238

4/59

Пак пробвам с браузъра на Гугъл заради защитата му безвъзмездно от ESET. Само това файлче създава впечатление за преминаване през Нодчо и Сепчо -обаче американецът в движение го класифицира като Downloader. SEP 14 е с няколко нива на защита и го прати в карантина 7-8 секунди след стартирането. На практика нямат шанс бубите да се впишат. Другите файлчета дори и толкова не постигат -блокирани са превантивно. Касперски също трябва да има сродни възможни настройки. Трябва всичко подобно да се лови или блокира. Благодаря за възможността за реално пробване.

12 юли 20224 г.

https://www.upload.ee/files/14319821/d6d4459df1f24e6f81264b0f5d6652dd3c5a6ad6824e43ea6e68fdc310e2c570.js.html

VirusTotal - File - d6d4459df1f24e6f81264b0f5d6652dd3c5a6ad6824e43ea6e68fdc310e2c570

1/58

https://www.upload.ee/files/14319837/58eaa0f0f488cbd1e634c84ce30a6fbd0af8952433e2ba332ece7b2d9d37e104.js.html

VirusTotal - File - 58eaa0f0f488cbd1e634c84ce30a6fbd0af8952433e2ba332ece7b2d9d37e104

15/59

12 юли 20224 г.

преди 4 минути, Лудият Учен написа:

https://www.upload.ee/files/14319821/d6d4459df1f24e6f81264b0f5d6652dd3c5a6ad6824e43ea6e68fdc310e2c570.js.html

VirusTotal - File - d6d4459df1f24e6f81264b0f5d6652dd3c5a6ad6824e43ea6e68fdc310e2c570

1/58

12 юли 20224 г.

https://www.upload.ee/files/14319869/d4deea835f9d1a11d323dc267f8a71f623dbaef0af0492bc9a631cf6293e438b.exe.html

VirusTotal - File - d4deea835f9d1a11d323dc267f8a71f623dbaef0af0492bc9a631cf6293e438b

8/69

https://www.upload.ee/files/14319892/4b9549bd308885348d7ec8d47bab9843456a270b53c6dbd5b7c8f849f066ff29.exe.html

VirusTotal - File - 4b9549bd308885348d7ec8d47bab9843456a270b53c6dbd5b7c8f849f066ff29

14/69

https://www.upload.ee/files/14319906/Processo____bylvC.msi.html

VirusTotal - File - 3eae296e42d606fdf5c29258d8aa5f3328eebed01f8999285c663118e019cdb8

19/59

Bitdefender с детекция 4/5 от последните щамовете...Остана 1 файл...

13 юли 20224 г.

Нодчо пази браузъра на Гугъл и блокира изтеглянето на последните 5 файлчета. За Сепчо нямаше работа.

13 юли 20224 г.

https://www.upload.ee/files/14323291/08c244a3c6ddac927d29928f78879921fe148f7f2608c0ca3d6a69d157895cfe.exe.html

VirusTotal - File - 08c244a3c6ddac927d29928f78879921fe148f7f2608c0ca3d6a69d157895cfe

12/69

https://www.upload.ee/files/14323310/714fdd82bae2fb2c34c7597cbfc2e4e6a7a80b669f1d1f8be4d6ab441b2b8342.exe.html

VirusTotal - File - 714fdd82bae2fb2c34c7597cbfc2e4e6a7a80b669f1d1f8be4d6ab441b2b8342

26/70

https://www.upload.ee/files/14323323/ed0a08db913adb0c5e6c79220f09c53f5f71845a6e914824f52ff3b56c3b62c4.exe.html

VirusTotal - File - ed0a08db913adb0c5e6c79220f09c53f5f71845a6e914824f52ff3b56c3b62c4

23/70

https://www.upload.ee/files/14323334/b36ae96fdad5e89373f00c1904acbcaab0fa3d15ea0bf5c42dc06c4dd6437c0a.exe.html

VirusTotal - File - b36ae96fdad5e89373f00c1904acbcaab0fa3d15ea0bf5c42dc06c4dd6437c0a

6/69

https://www.upload.ee/files/14323351/405ce16a980b967ae96d6405b668aa6e8ea2ef4d6e6bc6e2245f7f7fe523e385.exe.html

VirusTotal - File - 405ce16a980b967ae96d6405b668aa6e8ea2ef4d6e6bc6e2245f7f7fe523e385

28/70

https://www.upload.ee/files/14323374/caf54e9d11defdc3b0467d4092e835161b9117aa5a3f3eefeca9f4341b3f45c1.bin.html

VirusTotal - File - caf54e9d11defdc3b0467d4092e835161b9117aa5a3f3eefeca9f4341b3f45c1

28/69

https://www.upload.ee/files/14323383/Simple-MP3-Player.bin.html

VirusTotal - File - 99efe99fa6d622fad2bde0a20344d0fe1e4196642c3589ad85767a3965212947

17/69

13 юли 20224 г.

преди 39 минути, Лудият Учен написа:

https://www.upload.ee/files/14323291/08c244a3c6ddac927d29928f78879921fe148f7f2608c0ca3d6a69d157895cfe.exe.html

VirusTotal - File - 08c244a3c6ddac927d29928f78879921fe148f7f2608c0ca3d6a69d157895cfe

12/69

https://www.upload.ee/files/14323310/714fdd82bae2fb2c34c7597cbfc2e4e6a7a80b669f1d1f8be4d6ab441b2b8342.exe.html

VirusTotal - File - 714fdd82bae2fb2c34c7597cbfc2e4e6a7a80b669f1d1f8be4d6ab441b2b8342

26/70

https://www.upload.ee/files/14323323/ed0a08db913adb0c5e6c79220f09c53f5f71845a6e914824f52ff3b56c3b62c4.exe.html

VirusTotal - File - ed0a08db913adb0c5e6c79220f09c53f5f71845a6e914824f52ff3b56c3b62c4

23/70

https://www.upload.ee/files/14323334/b36ae96fdad5e89373f00c1904acbcaab0fa3d15ea0bf5c42dc06c4dd6437c0a.exe.html

VirusTotal - File - b36ae96fdad5e89373f00c1904acbcaab0fa3d15ea0bf5c42dc06c4dd6437c0a

6/69

https://www.upload.ee/files/14323351/405ce16a980b967ae96d6405b668aa6e8ea2ef4d6e6bc6e2245f7f7fe523e385.exe.html

VirusTotal - File - 405ce16a980b967ae96d6405b668aa6e8ea2ef4d6e6bc6e2245f7f7fe523e385

28/70

https://www.upload.ee/files/14323374/caf54e9d11defdc3b0467d4092e835161b9117aa5a3f3eefeca9f4341b3f45c1.bin.html

VirusTotal - File - caf54e9d11defdc3b0467d4092e835161b9117aa5a3f3eefeca9f4341b3f45c1

28/69

https://www.upload.ee/files/14323383/Simple-MP3-Player.bin.html

VirusTotal - File - 99efe99fa6d622fad2bde0a20344d0fe1e4196642c3589ad85767a3965212947

17/69

Bitdefender с детекция 5/7...Останаха 2 файла...

14 юли 20224 г.

преди 19 часа, Лудият Учен написа:

ht https://www.upload.ee/files/14323383/Simple-MP3-Player.bin.html

VirusTotal - File - 99efe99fa6d622fad2bde0a20344d0fe1e4196642c3589ad85767a3965212947

17/69

Само това е интересно от всичките 7 - на това файлче Симантек му поставя няколко дефиниции и се надбягва със себе си - според сонара е Trojan.Gen.MBT,също е Heur.AdvML.B и Trojan.Gen.2. Тази буболечка да не би да се видоизменя? Иначе няма празно -7 от 7 за Сепчо и Нодчо. Няма пропуск.