Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.
Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.
Добави Kaldata.com в предпочитани източници в Google

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

capnemo
в Сигурност и антивирусна защита

Featured Replies

 

преди 11 минути, Лудият Учен написа:

Колеги,имате ли идея защо Microsoft смени дефиницията от Ransomware CerberCrypt на Trojan/Raccoon ?

Не, но гледам и Avira и Kaspersky го засичат като Stealer. Може би е ransomware, който идва и с крадец на данни. Макар че според VMray си е баш ransomware:

Отваря тези ключове: 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography
HKEY_CURRENT_USER\Software\Borland\Delphi\Locales
HKEY_LOCAL_MACHINE\Software\Borland\Locales
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid
HKEY_CURRENT_USER\Software\Borland\Locales

А като гледам и снимките баш си криптира здраво:

https://www.vmray.com/analyses/_vt/1ee4cefacf38/screenshots/c42663a1b081fca1e308498fcd3fbf2621cee4ee.png

Или са решили, че не е криптор и са си коригирали наименованието или е криптор, но и крадец.

В случая важното е, че го засичат, името не е чак толкова важно.

 
преди 4 часа, attj написа:

Сбъркали са при първата преценка, според мен.  На компютъра ми с  360 TS  нищо не криптира.    Не стартира и в сандбокса на китаеца.   Последва безпроблемно почистване с безплатния сканер на  ESET.   Оставих му броени минути на разположение и за тях той не направи нищо.

Е той може да е VM-aware или Sandbox-aware и като усети пясъчник или друг вид виртуална среда и да не се активира. Това не означава, че не би стартирал в реална среда. Може би трябва да се тества под сянката на Shadow Defender да речем и тогава ще стартира сигурно или да се направи Hardening на виртуалната машина за да стартира (но първия вариант е къде, къде по-лесен).

    • Харесване 2
    • Отговори 8,9k
    • Прегледи 624,8k
    • Създадено
    • Последен отговор

    Потребители с най-много отговори

    Популярни дни

    Най-популярни публикации

    • B-boy/StyLe/
      B-boy/StyLe/

      Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?

    • tigertron
      tigertron

      При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP 

    • Proshark
      Proshark

      Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/    

    Публикувани изображения

    Аз си го стартирах отделно и извън сандбокса на Кихчо.   Сканерът на ESET  почиства   Win32/PSW.Agent.OOQ

    • Харесване 2

    https://www.upload.ee/files/14409872/7942a73de4742a8b5e282888492639e7070a36f979b22c1af3a0db0ff942a402.exe.html

    VirusTotal - File - 7942a73de4742a8b5e282888492639e7070a36f979b22c1af3a0db0ff942a402

    19/67

    https://www.upload.ee/files/14409885/8541e98f63f2fd5a5cbcb7f90f5532455d2de127124aab2f9b46029bab528852.exe.html

    VirusTotal - File - 8541e98f63f2fd5a5cbcb7f90f5532455d2de127124aab2f9b46029bab528852

    16/71

    https://www.upload.ee/files/14409891/6b4a1154e37155eb39a8a368d444778f268e9dda42a943884e343000b081030f.exe.html

    VirusTotal - File - 6b4a1154e37155eb39a8a368d444778f268e9dda42a943884e343000b081030f

    16/71

    https://www.upload.ee/files/14409902/21fac12f018b7932927310c7f3c44f1b56dd40a2abf0ca18902dfbdf7e169345.exe.html

    VirusTotal - File - 21fac12f018b7932927310c7f3c44f1b56dd40a2abf0ca18902dfbdf7e169345

    21/70

    https://www.upload.ee/files/14409914/2abcdb606044f4db592baa3f9c808bf4fcab2146c49d83ba45a4ccbb20bc8354.exe.html

    VirusTotal - File - 2abcdb606044f4db592baa3f9c808bf4fcab2146c49d83ba45a4ccbb20bc8354

    14/71

    https://www.upload.ee/files/14409929/39b9b9d2c699f8523e55a05bfc74f6f5764fabb0a1418f1cec4bc78609c1b37b.exe.html

    VirusTotal - File - 39b9b9d2c699f8523e55a05bfc74f6f5764fabb0a1418f1cec4bc78609c1b37b

    14/70

    https://www.upload.ee/files/14409932/61e02739fb76c2e56860acdbeda1ed43769648fc4e7908c31b7194ff94a3981d.exe.html

    VirusTotal - File - 61e02739fb76c2e56860acdbeda1ed43769648fc4e7908c31b7194ff94a3981d

    24/71

    • Харесване 2

    Bitdefender с детекция 7/7 от щамовете...По-голямата част от засичанията се проявяват след стартиране на файловете...

    Screenshot_1.png

    Screenshot_2.png

    Screenshot_3.png

    Screenshot_4.png

    Screenshot_5.png

    Screenshot_6.png

    Screenshot_7.png

    •
    • Харесване 1

    В тези 7 случая са налице дефиниции на Симантек. Дори защита по репутация не е нужна.  Чудя се какво толкова му е вредоносно, според Симантек,  на един от любимите ми сайтове за онлайнфилми.   Има предупреждения, без блокирания, гледам често всякакви филми там.  Как е при другите тук    https://filmi7.com/filmi/ekshani/56279-smotritel-mayaka-season-1-pazacht-na-fara-sezon-1-2019.html  Отивам да си гледам 9-та серия - много увлекателен руски сериал!

    https://www.upload.ee/files/14415054/d84f36f37d7cb70295af9029b5ca638acf0b07c8e5333802db37989adaffbb22.js.html

    VirusTotal - File - d84f36f37d7cb70295af9029b5ca638acf0b07c8e5333802db37989adaffbb22

    8/59

    https://www.upload.ee/files/14415057/daf814f4418c0806322977e304937e6dd18a4c70a1cc0524e0e5e1dd1548dee7.js.html

    VirusTotal - File - daf814f4418c0806322977e304937e6dd18a4c70a1cc0524e0e5e1dd1548dee7

    6/59

    https://www.upload.ee/files/14415066/401ef7313f18b5c28eeb101392554cb7f13af2c00f9501ef92f045e2c458486f.exe.html

    VirusTotal - File - 401ef7313f18b5c28eeb101392554cb7f13af2c00f9501ef92f045e2c458486f

    22/70

    https://www.upload.ee/files/14415075/758295408fb9e3e2741e097590c8c974792d80063f651f34661d47bf8a2323a6.exe.html

    VirusTotal - File - 758295408fb9e3e2741e097590c8c974792d80063f651f34661d47bf8a2323a6

    18/60

    https://www.upload.ee/files/14415087/8f98fe3a21a1351ca5f29ef977c746a102705f5ac14eb952ebf7af9a264569ae.exe.html

    VirusTotal - File - 8f98fe3a21a1351ca5f29ef977c746a102705f5ac14eb952ebf7af9a264569ae

    24/70

    https://www.upload.ee/files/14415127/IDSYWiFiHostTest_1_0_12.bin.html

    VirusTotal - File - 3acd37285d67256091705a72d7af75e0489cb97382c44f8d2ff41e4a99ef9afe

    20/70

    https://www.upload.ee/files/14415137/atikmdag-patcher.bin.html

    VirusTotal - File - ac9769950289b876a41299a7cf5ae9bd52fb8e777e8b7f75a78fb995b34621d6

    6/70

    • Харесване 2
    преди 33 минути, Лудият Учен написа:

    https://www.upload.ee/files/14415054/d84f36f37d7cb70295af9029b5ca638acf0b07c8e5333802db37989adaffbb22.js.html

    VirusTotal - File - d84f36f37d7cb70295af9029b5ca638acf0b07c8e5333802db37989adaffbb22

    8/59

    https://www.upload.ee/files/14415057/daf814f4418c0806322977e304937e6dd18a4c70a1cc0524e0e5e1dd1548dee7.js.html

    VirusTotal - File - daf814f4418c0806322977e304937e6dd18a4c70a1cc0524e0e5e1dd1548dee7

    6/59

    https://www.upload.ee/files/14415066/401ef7313f18b5c28eeb101392554cb7f13af2c00f9501ef92f045e2c458486f.exe.html

    VirusTotal - File - 401ef7313f18b5c28eeb101392554cb7f13af2c00f9501ef92f045e2c458486f

    22/70

    https://www.upload.ee/files/14415075/758295408fb9e3e2741e097590c8c974792d80063f651f34661d47bf8a2323a6.exe.html

    VirusTotal - File - 758295408fb9e3e2741e097590c8c974792d80063f651f34661d47bf8a2323a6

    18/60

    https://www.upload.ee/files/14415087/8f98fe3a21a1351ca5f29ef977c746a102705f5ac14eb952ebf7af9a264569ae.exe.html

    VirusTotal - File - 8f98fe3a21a1351ca5f29ef977c746a102705f5ac14eb952ebf7af9a264569ae

    24/70

    https://www.upload.ee/files/14415127/IDSYWiFiHostTest_1_0_12.bin.html

    VirusTotal - File - 3acd37285d67256091705a72d7af75e0489cb97382c44f8d2ff41e4a99ef9afe

    20/70

    https://www.upload.ee/files/14415137/atikmdag-patcher.bin.html

    VirusTotal - File - ac9769950289b876a41299a7cf5ae9bd52fb8e777e8b7f75a78fb995b34621d6

    6/70

    По-лесно е да ги сложиш в архив с парола и да проверяваме на куп.

    • Харесване 3

    https://www.upload.ee/files/14415161/70b11b7acc3c4c25f50d8d6040a687555cbd59308d9998dc0eb20e05ec7fe7a4.exe.html

    VirusTotal - File - 70b11b7acc3c4c25f50d8d6040a687555cbd59308d9998dc0eb20e05ec7fe7a4

    3/70

    преди 3 минути, S197 написа:

    По-лесно е да ги сложиш в архив с парола и да проверяваме на куп.

    Не съм убеден как да сложа всичките резултати от VirusTotal.com

    https://www.upload.ee/files/14415167/7c380da3b5e58ba5bb581c1018dfc9856fbc0fa60808ae283eab7ee07ebad186.exe.html

    VirusTotal - File - 7c380da3b5e58ba5bb581c1018dfc9856fbc0fa60808ae283eab7ee07ebad186

    26/70

    Bitdefender с детекция 10/10 от последните щамове...

    Screenshot_1.png

    Screenshot_2.png

    Screenshot_3.png

    Screenshot_4.png

    Screenshot_5.png

    Screenshot_6.png

    Screenshot_7.png

    Screenshot_8.png

    Screenshot_11.png

    Screenshot_10.png

    •
    • Харесване 1
    преди 8 минути, Лудият Учен написа:

    https://www.upload.ee/files/14415519/dq.bin.html

    VirusTotal - File - 6dba93edc134dd1e3f1900d5898d23edbd0b1ba39f7377260a53555a1831e18b

    23/71  Ransomware

    Kaspersky FREE 

    Цитат

    Название: UDS:Trojan-Ransom.Win32.Gen.gen
    Точность: Точно
    Степень угрозы: Высокая
    Тип объекта: Файл
    Имя объекта: dq.bin
    MD5 объекта: 888501B1B9BFEFCCBF7EABECD684AC84
    Причина: Облачная защита

     

    • Харесване 3
    преди 9 минути, attj написа:

    Trojan.Gen.MBT според  Симантек.

    Kaspersky

    UDS:Trojan-Ransom.Win32.Gen.gen

    • Харесване 3
    преди 10 минути, S197 написа:

    Kaspersky

    UDS:Trojan-Ransom.Win32.Gen.gen

    Това е видно при Вирустотал.  Симантек е с дефиниция и при Вирустотал не показват истината.  Затова я допълвам картината.

    преди 19 часа, Лудият Учен написа:

    https://www.upload.ee/files/14415593/Malware.rar.html

    5 закачки за тестване...

    Сепчо бастардиса архива в карантина -комбинирано заради репутация и дефиниции.

    • Харесване 1

    https://www.upload.ee/files/14421149/8b4abbe7497aa937eac33149c5d816dea395564f14a2f5d872ea50c5cf32a78c.js.html

    VirusTotal - File - 8b4abbe7497aa937eac33149c5d816dea395564f14a2f5d872ea50c5cf32a78c

    7/59

    https://www.upload.ee/files/14421162/ff436d5a3b1920928d8f6ffa75e23d827b895b076aeb199e80cf6c79993bf60d.exe.html

    VirusTotal - File - ff436d5a3b1920928d8f6ffa75e23d827b895b076aeb199e80cf6c79993bf60d

    16/70

    https://www.upload.ee/files/14421167/1888883a102bc919f0fedbba8eba875722400416e9c6f3307b5a688df6c7ad5b.exe.html

    VirusTotal - File - 1888883a102bc919f0fedbba8eba875722400416e9c6f3307b5a688df6c7ad5b

    6/68

    https://www.upload.ee/files/14421174/13d02493c68c2b27115bb86059c133425f0b79bba2749081e606627fe8c7cad1.exe.html

    VirusTotal - File - 13d02493c68c2b27115bb86059c133425f0b79bba2749081e606627fe8c7cad1

    19/70

    • Харесване 2

    Кихчо и Сепчо нямат  проблеми с тези последните 4 буби.

    • Харесване 1

    https://www.upload.ee/files/14432612/3af6017b88cc37d105e9db3e8a99d5a6a00aa425303cef80102a3bae2f6e6bc5.js.html

    VirusTotal - File - 3af6017b88cc37d105e9db3e8a99d5a6a00aa425303cef80102a3bae2f6e6bc5

    5/59

    https://www.upload.ee/files/14432667/MSRX.bin.html

    VirusTotal - File - abea4265eacba8836e30e853543025bbca1496ab8002a4ecaa6430fe3e10d9cc

    2/65

    https://www.upload.ee/files/14432671/Launcher.bin.html

    VirusTotal - File - 9a7fdb21a212ed6a2d55cba1b825428cba6cb5a75fc3ba4c890d6d052f79bff1

    7/70

    https://www.upload.ee/files/14432675/PlayerFabSetup.bin.html

    VirusTotal - File - 258be0b131503a408bbae269af24f1905842a0e6e524ad91f7712157b2384b87

    7/70

    https://www.upload.ee/files/14432690/Setup.bin.html

    VirusTotal - File - 65d0333bef0cbb437621fb01aae65e48f5dc2724b966ba49802555069196191e

    21/70

    • Харесване 1

    https://www.upload.ee/files/14432708/strings1.bin.html

    VirusTotal - File - c2c823a9e2d16051d5efff6e4c17f9930f58d1d52bf9bce2bcf7ce5fc2db3498

    23/69

    преди 16 минути, Лудият Учен написа:

    https://www.upload.ee/files/14432708/strings1.bin.html

    VirusTotal - File - c2c823a9e2d16051d5efff6e4c17f9930f58d1d52bf9bce2bcf7ce5fc2db3498

    23/69

    От последните 6 файлчета само скриптът има някаква сериозна опасност...Останалите 5 са с ниска степен на зловредност...

    Screenshot_1.png

    Screenshot_6.png

    •
    • Харесване 1

     

    https://www.upload.ee/files/14432778/Avast_40025.bin.html

    VirusTotal - File - 70d91cfcabb6a72fe8bef22398984a9afeca66f300bcb632bbc43e076b811a5c

    11/70

    https://www.upload.ee/files/14432787/Saiko.cmd.html

    VirusTotal - File - d9e716c8d9cb91b6a3d52f542a82b9d00b77784047b7be3bb96bf9e70c162c44

    15/60  Ето една по-сериозна гадина...

    Bitdefender :

    Screenshot_7.png

    •
    • Харесване 2

    Никакви изненади за SEP 14.   Днес е неделя и нещо не ми се измества на лаптопа да проверявам как е с 360 TS.  Съседката леля Станка и тя не иска да пробва със стената на Комодо -казва да не я занимавам с глупости. 

    • Харесване 1

    https://www.upload.ee/files/14438337/a3250b2f25c33337d7dda8c6f447cfa108b9d258d775cc03c5954e98a10370c4.exe.html

    VirusTotal - File - a3250b2f25c33337d7dda8c6f447cfa108b9d258d775cc03c5954e98a10370c4

    24/70

    https://www.upload.ee/files/14438351/e0332e76c29afae59a266ab9e17fcb02c02d6ab16592b9f99cabad54ffdadbca.exe.html

    VirusTotal - File - e0332e76c29afae59a266ab9e17fcb02c02d6ab16592b9f99cabad54ffdadbca

    3/71

    https://www.upload.ee/files/14438372/58ffed8f3b25296ea15a8f5fe71625db5c1ebad7776b4aa5df441cd0246213e2.exe.html

    VirusTotal - File - 58ffed8f3b25296ea15a8f5fe71625db5c1ebad7776b4aa5df441cd0246213e2

    20/71

    https://www.upload.ee/files/14438412/c82a72dfd310934a2de5a568e7afdf81c08a016d0108c36d3c0545dab432e3d3.exe.html

    VirusTotal - File - c82a72dfd310934a2de5a568e7afdf81c08a016d0108c36d3c0545dab432e3d3

    16/71

    https://www.upload.ee/files/14438441/58e46f4659f45eb94baa159364af5719a7e17532cffb36b71f9aa141587c0e0c.vbs.html

    VirusTotal - File - 58e46f4659f45eb94baa159364af5719a7e17532cffb36b71f9aa141587c0e0c

    4/59

    • Харесване 1
    преди 38 минути, Лудият Учен написа:

    https://www.upload.ee/files/14438337/a3250b2f25c33337d7dda8c6f447cfa108b9d258d775cc03c5954e98a10370c4.exe.html

    VirusTotal - File - a3250b2f25c33337d7dda8c6f447cfa108b9d258d775cc03c5954e98a10370c4

    24/70

    https://www.upload.ee/files/14438351/e0332e76c29afae59a266ab9e17fcb02c02d6ab16592b9f99cabad54ffdadbca.exe.html

    VirusTotal - File - e0332e76c29afae59a266ab9e17fcb02c02d6ab16592b9f99cabad54ffdadbca

    3/71

    https://www.upload.ee/files/14438372/58ffed8f3b25296ea15a8f5fe71625db5c1ebad7776b4aa5df441cd0246213e2.exe.html

    VirusTotal - File - 58ffed8f3b25296ea15a8f5fe71625db5c1ebad7776b4aa5df441cd0246213e2

    20/71

    https://www.upload.ee/files/14438412/c82a72dfd310934a2de5a568e7afdf81c08a016d0108c36d3c0545dab432e3d3.exe.html

    VirusTotal - File - c82a72dfd310934a2de5a568e7afdf81c08a016d0108c36d3c0545dab432e3d3

    16/71

    https://www.upload.ee/files/14438441/58e46f4659f45eb94baa159364af5719a7e17532cffb36b71f9aa141587c0e0c.vbs.html

    VirusTotal - File - 58e46f4659f45eb94baa159364af5719a7e17532cffb36b71f9aa141587c0e0c

    4/59

    Bitdefender се справи и с 5-те гадинки...

    Screenshot_1.png

    Screenshot_2.png

    Screenshot_3.png

    Screenshot_4.png

    Screenshot_5.png

    •
    • Харесване 1

    Регистрирайте се или влезете в профила си за да коментирате
    Назад

    Разглеждащи това в момента 0

    • Няма регистрирани потребители разглеждащи тази страница.

    Дарение

    • Подкрепи съществуването на форума - направи дарение
      32%
      Дарени 315 € от нужните 1 000 €

    Бюлетин

    Получавайте известие, когато има важна промяна или новина свързана с форума.
    Абонирайте се

    Профил

    Навигация

    Търсене

    Търсене

    Конфигуриране на push известия в браузъра
    Chrome (Android)
    1. Докоснете иконата на катинар до адресната лента.
    2. Докоснете Разрешения → Известия.
    3. Променете предпочитанията си.
    Chrome (Desktop)
    1. Кликнете върху иконата на катинар в адресната лента.
    2. Изберете Настройки на сайта.
    3. Намерете Известия и коригирайте предпочитанията си.