Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

24 юли 20224 г.

Avast с детекция 6/6,но следва да отбележа,че три от файловете бяха спряни от поведенческия блокер и само 3 броя са засечени с точни дефиниции...

Отговори 8,9k
Прегледи 624,9k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

24 юли 20224 г.

преди 51 минути, Лудият Учен написа:

https://www.upload.ee/files/14356448/8f756df28a32e1d625b08ce6ab122dc7c7e4c138dd4c1ad4d60aa6e3adb22b8f.js.html

VirusTotal - File - 8f756df28a32e1d625b08ce6ab122dc7c7e4c138dd4c1ad4d60aa6e3adb22b8f

5/58

ISB.Houdini!gen7 според Симантек . Мутира в движение и създава още дефиниции на Сепчо. Не зная докога ще продължава това.

24 юли 20224 г.

https://www.upload.ee/files/14356579/ca5f0d03998baad9d6c2648eeb4d765772d2477272c7e672f959c84932709011.exe.html

VirusTotal - File - ca5f0d03998baad9d6c2648eeb4d765772d2477272c7e672f959c84932709011

5/70

https://www.upload.ee/files/14356584/8772348cd9f33a396518eb68004162ec58205d3c2e647d6c264932c7569b2b95.exe.html

VirusTotal - File - 8772348cd9f33a396518eb68004162ec58205d3c2e647d6c264932c7569b2b95

28/70

https://www.upload.ee/files/14356593/7d43cddf5679f4233ebf701f89050ec267f892165a4c34084ad65963af7ebc36.exe.html

VirusTotal - File - 7d43cddf5679f4233ebf701f89050ec267f892165a4c34084ad65963af7ebc36

26/70

преди 11 минути, Лудият Учен написа:

https://www.upload.ee/files/14356579/ca5f0d03998baad9d6c2648eeb4d765772d2477272c7e672f959c84932709011.exe.html

VirusTotal - File - ca5f0d03998baad9d6c2648eeb4d765772d2477272c7e672f959c84932709011

5/70

https://www.upload.ee/files/14356584/8772348cd9f33a396518eb68004162ec58205d3c2e647d6c264932c7569b2b95.exe.html

VirusTotal - File - 8772348cd9f33a396518eb68004162ec58205d3c2e647d6c264932c7569b2b95

28/70

https://www.upload.ee/files/14356593/7d43cddf5679f4233ebf701f89050ec267f892165a4c34084ad65963af7ebc36.exe.html

VirusTotal - File - 7d43cddf5679f4233ebf701f89050ec267f892165a4c34084ad65963af7ebc36

26/70

AVAST 3/3... Хвана първите два файла с поведенческия блокер и дефиниция за третия...

24 юли 20224 г.

F-Secure с детекция 7/9...Шест с точни дефиниции...Един файл беше спрян от Deep Guard и два пропуска...

24 юли 20224 г.

Като пропускат какво? Никой не е умрял... Отваря се занимавка да си следиш защитната стена с изходящия трафик.

24 юли 20224 г.

Bitdefender с детекция 9/9...Но трябва да се отбележи,че тестът е правен с два-три часа закъснение...

25 юли 20224 г.

https://www.upload.ee/files/14359296/0f1f455812da4f4169d34b3c953c28d9e64681a1968251799f625874f272928b.vbs.html

VirusTotal - File - 0f1f455812da4f4169d34b3c953c28d9e64681a1968251799f625874f272928b

3/59

https://www.upload.ee/files/14359302/7af49f898e175a7c96600fd26dc747953d6ddbcc18a21694f72176e52734c5a3.js.html

VirusTotal - File - 7af49f898e175a7c96600fd26dc747953d6ddbcc18a21694f72176e52734c5a3

14/59

https://www.upload.ee/files/14359310/8c929323b4d23fb3f0d247e6dab6269e509ed8d36cc9df396e6148739a44ee7c.js.html

VirusTotal - File - 8c929323b4d23fb3f0d247e6dab6269e509ed8d36cc9df396e6148739a44ee7c

5/59

https://www.upload.ee/files/14359315/695f472e811c260f2466b8fc4d7425a4e354a0e6a1bda189c56f34e581f27a43.js.html

VirusTotal - File - 695f472e811c260f2466b8fc4d7425a4e354a0e6a1bda189c56f34e581f27a43

3/59

https://www.upload.ee/files/14359323/00de7a2ddfd0298ef0cd956fdb652ad18d6708e013b64852947f51c38de94b0e.jse.html

VirusTotal - File - 00de7a2ddfd0298ef0cd956fdb652ad18d6708e013b64852947f51c38de94b0e

10/58

https://www.upload.ee/files/14359327/55396b5c374e759cf23d0237cb4193891fdccc1109783af7a29a0c63c7c06043.js.html

VirusTotal - File - 55396b5c374e759cf23d0237cb4193891fdccc1109783af7a29a0c63c7c06043

17/60

https://www.upload.ee/files/14359343/d66b3c9dcbdfe6290a5b5871500ee54e35ea47b95c39e605697fe9e0aea9d36d.exe.html

VirusTotal - File - d66b3c9dcbdfe6290a5b5871500ee54e35ea47b95c39e605697fe9e0aea9d36d

21/71

https://www.upload.ee/files/14359346/d8f5ffc6e3d072e03afd1e7420ea72ebb24cb0a3618dc4821c33ab5c1d6e2090.exe.html

VirusTotal - File - d8f5ffc6e3d072e03afd1e7420ea72ebb24cb0a3618dc4821c33ab5c1d6e2090

12/69

25 юли 20224 г.

преди 13 минути, Лудият Учен написа:

https://www.upload.ee/files/14359296/0f1f455812da4f4169d34b3c953c28d9e64681a1968251799f625874f272928b.vbs.html

VirusTotal - File - 0f1f455812da4f4169d34b3c953c28d9e64681a1968251799f625874f272928b

3/59

Това предизвиква Уеб атака и автоматично блокиране от SEP 14. Реагира стената.

25 юли 20224 г.

https://www.upload.ee/files/14359349/f50f65dc5202bd8121e545f98fa6618d9893734d568b9d885c0546636f74cac5.exe.html

VirusTotal - File - f50f65dc5202bd8121e545f98fa6618d9893734d568b9d885c0546636f74cac5

14/70

https://www.upload.ee/files/14359352/300cbaa4c01ccd5a4537dc3bc7ac5b5c92b4308a8ea41780968518b13ae50937.exe.html

VirusTotal - File - 300cbaa4c01ccd5a4537dc3bc7ac5b5c92b4308a8ea41780968518b13ae50937

24/70

https://www.upload.ee/files/14359366/ab419d298aa4e5b0c3ae973725192d904d543eec2bb7e07b6ea554d0e92e4937.exe.html

VirusTotal - File - ab419d298aa4e5b0c3ae973725192d904d543eec2bb7e07b6ea554d0e92e4937

16/70

25 юли 20224 г.

Bitdefender с детекция 11/11 от последните щамове...Всичките зарази бяха заловени или при разархивиране ,или при стартиране...

25 юли 20224 г.

преди 1 час, Лудият Учен написа:

https://www.upload.ee/files/14359296/0f1f455812da4f4169d34b3c953c28d9e64681a1968251799f625874f272928b.vbs.html

https://www.upload.ee/files/14359315/695f472e811c260f2466b8fc4d7425a4e354a0e6a1bda189c56f34e581f27a43.js.html

VirusTotal - File - 695f472e811c260f2466b8fc4d7425a4e354a0e6a1bda189c56f34e581f27a43

3/59

SONAR.SuspScript!g44 според Симантек. Пропускам тези с дефиниции на Сепчо или Нодчо.

25 юли 20224 г.

преди 22 часа, attj написа:

Като пропускат какво? Никой не е умрял... Отваря се занимавка да си следиш защитната стена с изходящия трафик.

Поне уточни, че става дума за Comodo, че иначе ще подведеш някого. Ако нямаш подпомагане (или четящия темата потребител) хич няма да са на мнения от сорта "какво като пропускат" и после положението стигне до нашия раздел или дори до още по-лошо такова. То е, ясно, че всички пропускат (или почти всички) и колкото и пренебрежимо малък да е процента на пропуските, те все пак съществуват и затова се изисква подпомагане или поне бекъп. Иначе пък ако никой не пропускаше тази тема щеше да е излишна, защото антивирусните нямаше да имат нужда от изпращане на пропуснатите проби...

25 юли 20224 г.

преди 3 минути, B-boy/StyLe/ написа:

Поне уточни, че става дума за Comodo, че иначе ще подведеш някого.

Не само. Ставал съм като разноглед при някои настройки на други стени. Тази на SEP 14 направо не смея да и променям настройките по подразбиране.

25 юли 20224 г.

преди 2 минути, attj написа:

Не само. Ставал съм като разноглед при някои настройки на други стени. Тази на SEP 14 направо не смея да и променям настройките по подразбиране.

Но в конкретния случай става дума точно за него, защото само пясъчника и модули от сорта на TAM при Касперски не пропускат. И там можеш да си гледаш логовете от стените, защото няма да има друго поражение освен може би кражба на лични данни. В други ситуации блокираните изходящи връзки няма да ти помогнат въобще при предпазване на системата от зловреден софтуер (освен ако не става въпрос за FileLess атака, която се активира при посещаването на C&C server). С други думи стената е по-скоро повече за privacy отколкото чак толкова за защита (разбира, че и за защита, но първото е по-силната и страна).

25 юли 20224 г.

преди 12 минути, B-boy/StyLe/ написа:

В други ситуации блокираните изходящи връзки няма да ти помогнат въобще при предпазване на системата от зловреден софтуер

Можеш например да блокираш атакуващ IP адрес до 600 секунди. И да гадаеш кои връзки са погрешно блокирани. Блокираш всички и нищо не гадаеш поне за 10 минути...

25 юли 20224 г.

https://www.upload.ee/files/14359989/e93e5b0f594a010610642083421a9609b380eed335cba10a1138ca31e44c4166.exe.html

VirusTotal - File - e93e5b0f594a010610642083421a9609b380eed335cba10a1138ca31e44c4166

23/70

https://www.upload.ee/files/14359997/e036752f36ea0c6f711330469d78e04cbf944466dcacc3e2b27544716c34e0a3.js.html

VirusTotal - File - e036752f36ea0c6f711330469d78e04cbf944466dcacc3e2b27544716c34e0a3

6/59

https://www.upload.ee/files/14360017/f6911bbf21fe1a8f8227d4b524b3f2c3801b0a50247951cdb9d5c221f196ed56.exe.html

VirusTotal - File - f6911bbf21fe1a8f8227d4b524b3f2c3801b0a50247951cdb9d5c221f196ed56

20/70

https://www.upload.ee/files/14360048/19abeea45fabb4ff6277011b91b7a87281f86a40f4a8b115777a73f646b2b8a9.exe.html

VirusTotal - File - 19abeea45fabb4ff6277011b91b7a87281f86a40f4a8b115777a73f646b2b8a9

21/70

https://www.upload.ee/files/14360051/810de3bc2a432ff0547d65b8ea4e8aa0a172e7a2f4b33a25511eaadaf8a01f40.exe.html

VirusTotal - File - 810de3bc2a432ff0547d65b8ea4e8aa0a172e7a2f4b33a25511eaadaf8a01f40

25/60

https://www.upload.ee/files/14360094/9444df203dc7ec82b0a46976dece4be18eb302ed96454989770e5b361f42e1b7.exe.html

VirusTotal - File - 9444df203dc7ec82b0a46976dece4be18eb302ed96454989770e5b361f42e1b7

21/65

25 юли 20224 г.

Bitdefender се справи и с 6-те гадинки...6/6...

26 юли 20224 г.

https://www.upload.ee/files/14362297/36ac1377c88fb5dd7ffb82c918ee1e07fa75ee2ff50f6ce129e859152bf0dc44.exe.html

VirusTotal - File - 36ac1377c88fb5dd7ffb82c918ee1e07fa75ee2ff50f6ce129e859152bf0dc44

15/70

https://www.upload.ee/files/14362305/8312d7ada28aaab347e6b7677cdcfd9a7bf4a5c47fed9a86cbff29a0d6615686.js.html

VirusTotal - File - 8312d7ada28aaab347e6b7677cdcfd9a7bf4a5c47fed9a86cbff29a0d6615686

16/59

https://www.upload.ee/files/14362311/72a2b97b7bf55112cfac7f8b236fa6b35fb76276fb60495f300787f08d57c34e.msi.html

VirusTotal - File - 72a2b97b7bf55112cfac7f8b236fa6b35fb76276fb60495f300787f08d57c34e

14/58

https://www.upload.ee/files/14362328/8ade8f5e99a0d7d216427bb2e7af273dca7a86fdfee7814b01382f8794493bd5.xlsx.html

VirusTotal - File - 8ade8f5e99a0d7d216427bb2e7af273dca7a86fdfee7814b01382f8794493bd5

2/58

https://www.upload.ee/files/14362338/9a49a10a5e57b0dab8b0e1b2181a6851cc5bcdc4c6c060fd3721c10b5f68a32a.exe.html

VirusTotal - File - 9a49a10a5e57b0dab8b0e1b2181a6851cc5bcdc4c6c060fd3721c10b5f68a32a

24/70

https://www.upload.ee/files/14362343/dfb645322c12b830f6dd90f7f3669ebba3a49ac3910e9962f732b127bf5c1ec6.exe.html

VirusTotal - File - dfb645322c12b830f6dd90f7f3669ebba3a49ac3910e9962f732b127bf5c1ec6

7/71

https://www.upload.ee/files/14362369/bc513220738494ab9bed93d95569b1c80debea2b59e4cae5e9566d2c9286985c.exe.html

VirusTotal - File - bc513220738494ab9bed93d95569b1c80debea2b59e4cae5e9566d2c9286985c

14/69

https://www.upload.ee/files/14362385/fb65d28224f78818fceb66bab7468b4584b0c56c964c0ec83ad98e2afd680a0c.js.html

VirusTotal - File - fb65d28224f78818fceb66bab7468b4584b0c56c964c0ec83ad98e2afd680a0c

7/59

26 юли 20224 г.

https://www.upload.ee/files/14362391/e2c126990fb981c5414d0222e41722945944a33644da49c3aa07dce36e9ca201.js.html

VirusTotal - File - e2c126990fb981c5414d0222e41722945944a33644da49c3aa07dce36e9ca201

12/59

https://www.upload.ee/files/14362406/4485d4e3c543380937010961e445c30a8b5f26505caf078c31f5de1fa84645d3.js.html

VirusTotal - File - 4485d4e3c543380937010961e445c30a8b5f26505caf078c31f5de1fa84645d3

15/59

https://www.upload.ee/files/14362415/9422e9da5897f4c62da5816157c934000341082d0c7bd94a9abc8263ca0e1cf7.vbs.html

VirusTotal - File - 9422e9da5897f4c62da5816157c934000341082d0c7bd94a9abc8263ca0e1cf7

4/59

https://www.upload.ee/files/14362425/5bca4ad4a8d6ea1420739f658c552a6b2f0063d4eae3629bc26bba4fcbde4f78.exe.html

VirusTotal - File - 5bca4ad4a8d6ea1420739f658c552a6b2f0063d4eae3629bc26bba4fcbde4f78

13/65

https://www.upload.ee/files/14362449/8097912134d281982a17e6744241589c88bd6483de4c3fee8e7fdea14e9db25f.exe.html

VirusTotal - File - 8097912134d281982a17e6744241589c88bd6483de4c3fee8e7fdea14e9db25f

21/66 Ransomware

26 юли 20224 г.

AVAST с детекция 10/13...Остави следните 3 файла...

26 юли 20224 г.

Kaspersky Security Cloud Free с детекция 10/13...Остави следните 3 щама...

29 юли 20224 г.

Към днешна дата, Касперски това още го пропуска

https://www.upload.ee/files/14362406/4485d4e3c543380937010961e445c30a8b5f26505caf078c31f5de1fa84645d3.js.html

29 юли 20224 г.

преди 1 час, parmobil написа:

Към днешна дата, Касперски това още го пропуска

https://www.upload.ee/files/14362406/4485d4e3c543380937010961e445c30a8b5f26505caf078c31f5de1fa84645d3.js.html

https://www.virustotal.com/gui/file/4485d4e3c543380937010961e445c30a8b5f26505caf078c31f5de1fa84645d3 Стартирай поне 5-6 от безплатните сканери да видиш още колко други Касапчо също пропуска, разбира се, ако си ги стартирал. Симантек също пропуска. Ето ги сканерите https://www.comss.ru/list.php?c=virus_scanners

29 юли 20224 г.

преди 13 минути, attj написа:

https://www.virustotal.com/gui/file/4485d4e3c543380937010961e445c30a8b5f26505caf078c31f5de1fa84645d3 Стартирай поне 5-6 от безплатните сканери да видиш още колко други Касапчо също пропуска, разбира се, ако си ги стартирал. Симантек също пропуска. Ето ги сканерите https://www.comss.ru/list.php?c=virus_scanners

Тоше,всички пропускат...

П.П. Да ти е жив и здрав внукът !!!

29 юли 20224 г.

преди 13 минути, attj написа:

https://www.virustotal.com/gui/file/4485d4e3c543380937010961e445c30a8b5f26505caf078c31f5de1fa84645d3 Стартирай поне 5-6 от безплатните сканери да видиш още колко други Касапчо също пропуска, разбира се, ако си ги стартирал. Симантек също пропуска. Ето ги сканерите https://www.comss.ru/list.php?c=virus_scanners

Аз даже не минавам и за любител. Цъкам на линковете, които пуска @Лудият Учен и докладвам честно и почтено. Дълги години бях бесен фен на Avira, но интерфейса взе да ме дразни много и я зарязах. В бачкането чат-пат цъкам на една машина с безплатен Avast. И там намирам интерфейса за неинтуитивен, но може аз да съм крив. На вкус и цвят ....