Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

[Лудият Учен]

https://www.upload.ee/files/14717617/731db689256a3543827e5a11e5028581ff3086c57f95f3c1af01290f8efde1f9.pdf.html

VirusTotal - File - 731db689256a3543827e5a11e5028581ff3086c57f95f3c1af01290f8efde1f9

26/63    Kaspersky,Symantec ,Microsoft не го ловят това...Според VirusTotal...

[attj]

преди 1 час, Лудият Учен написа:

https://www.upload.ee/files/14717440/Enable_Adobe_Flash_Player.exe.html

VirusTotal - File - 52d617b4d5b7d04dd2394d4bb3ccc834b805d836ee50a8f3407de2d80a52b35e

1/72    

Avast с дефиниция на това файлче...

Не стартира в сандбокса на  Кихчо.

[vasilevsa]

Бай Кихчо го насмете

преди 1 минута, attj написа:

Не стартира в сандбокса на  Кихчо.

Той има дефиниции

[attj]

преди 5 минути, Лудият Учен написа:

https://www.upload.ee/files/14717617/731db689256a3543827e5a11e5028581ff3086c57f95f3c1af01290f8efde1f9.pdf.html

VirusTotal - File - 731db689256a3543827e5a11e5028581ff3086c57f95f3c1af01290f8efde1f9

26/63    Kaspersky,Symantec ,MIcrosoft не го ловят това...Според VirusTotal...

Не стартира в пясъчника на Кихчо - извежда ми съобщение, че старта е невъзможен. 

[Лудият Учен]

преди 3 минути, attj написа:

Не стартира в сандбокса на  Кихчо.

https://www.upload.ee/files/14717511/Enable_Adobe_Flash_Player.zip.zip.html

При разархивирането на този архив в единия от файловете има вирус...Но той е "dll"-ка...Не може да се стартира ,Тоше...

[attj]

преди 2 минути, Лудият Учен написа:

https://www.upload.ee/files/14717511/Enable_Adobe_Flash_Player.zip.zip.html

При разархивирането на този архив в единия от файловете има вирус...Но той е "dll"-ка...Не може да се стартира ,Тоше...

Какво лови Аваст  при   Enable_Adobe_Flash_Player.exe? 

[Лудият Учен]

преди 4 минути, attj написа:

Не стартира в пясъчника на Кихчо - извежда ми съобщение, че старта е невъзможен. 

Това е PDF файл...При мен си старира и AVAST си лови вируса...

https://www.upload.ee/files/14717617/731db689256a3543827e5a11e5028581ff3086c57f95f3c1af01290f8efde1f9.pdf.html

преди 1 минута, attj написа:

Какво лови Аваст  при   Enable_Adobe_Flash_Player.exe? 

https://www.upload.ee/files/14717511/Enable_Adobe_Flash_Player.zip.zip.html

Това е архив,в който освен Enable_Adobe_Flash_Player.exe има и една 'dll'-ка...Там е вирусът...Виж поста на @nikssi по-нагоре...

[attj]

преди 30 минути, Лудият Учен написа:

https://www.upload.ee/files/14717617/731db689256a3543827e5a11e5028581ff3086c57f95f3c1af01290f8efde1f9.pdf.html

VirusTotal - File - 731db689256a3543827e5a11e5028581ff3086c57f95f3c1af01290f8efde1f9

26/63    Kaspersky,Symantec ,Microsoft не го ловят това...Според VirusTotal...

А дали има заплаха?   Извежда ми се някаква снимка и съобщение, че паметта на браузъра ми е препълнена.    При мълчание на Симантек. 

[Лудият Учен]

току-що, attj написа:

А дали има заплаха?   Извежда ми се някаква снимка и съобщение, че паметта на браузъра ми е препълнена.    При мълчание на Симантек. 

Тоше,цели 26 програми го ловят с точни дефиниции...

[attj]

току-що, Лудият Учен написа:

Тоше,цели 26 програми го ловят с точни дефиниции...

И сега да съм инфектиран?  Виждал съм и повече програми едновременно със сложни сработвания и с фалшива тревога.   Все пак ще си проверя състоянието.

[attj]

преди 1 час, attj написа:

Не стартира в пясъчника на Кихчо - извежда ми съобщение, че старта е невъзможен. 

Вече стартира и без сандбокс.   Кихчо си уеднакви поведението с това на Сепчо.  Къде е бубата, която пак я няма!?

[Лудият Учен]

преди 19 минути, attj написа:

Вече стартира и без сандбокс.   Кихчо си уеднакви поведението с това на Сепчо.  Къде е бубата. която пак я няма!?

Виж поста на колегата @vasilevsa по-горе...PDF файлът се засича с дефиниция от Qihoo 360...

[B-boy/StyLe/]

преди 6 минути, Лудият Учен написа:

Виж поста на колегата @vasilevsa по-горе...PDF файлът се засича с дефиниция от Qihoo 360...

Спокойно той ще премине към свеж Windows и всичко ще е наред.

Въпрос към @vasilevsa. Защо ползваш версията с китайски интерфейс? Дава повече опции и е по-добра от английската или просто така си свикнал?

[S197]

преди 3 часа, Лудият Учен написа:

Ето го като"exe"...Ако искаш можеш да го стартираш на собствен риск...

https://www.upload.ee/files/14717586/42b4ef73941a95d500ffa0ad413eff312f9caa7b8589ff0ee0642a9c4b1cee3c.exe.html

Пуснах го и нищо. Няма го в процесите.

[Лудият Учен]

преди 28 минути, S197 написа:

Пуснах го и нищо. Няма го в процесите.

Па знам ли...Казва ли ти някой...При мен беше с дефиниция Avast...Поздрави !!!

https://www.virustotal.com/gui/file/42b4ef73941a95d500ffa0ad413eff312f9caa7b8589ff0ee0642a9c4b1cee3c

Бяха 15/72 ...Сега са 19/72...

[vasilevsa]

преди 1 час, B-boy/StyLe/ написа:

Спокойно той ще премине към свеж Windows и всичко ще е наред.

Въпрос към @vasilevsa. Защо ползваш версията с китайски интерфейс? Дава повече опции и е по-добра от английската или просто така си свикнал?

Познавам я! Хубавото е че няма досадни реклами тиха е и излишни накачулки по оптимизации. Мисля че е по-лека от английската не ме ощетява откъм защита. Дава и фалш детекти понякога. И аз се чудя при Тошката що не го лови на дефиниции кихо. Мисля че имат различен подход при различните версии на уина. Файловете дето не могат да се стартират на тази ОС Уин 10 не ги дрънчи. 

[nikssi]

преди 36 минути, S197 написа:

Пуснах го и нищо. Няма го в процесите.

Kaspersky Threat Intelligence Portal — Отчет — 42B4EF73941A95D500FFA0AD413EFF312F9CAA7B8589FF0EE...

Изпратен.

[attj]

преди 9 часа, vasilevsa написа:

Познавам я! Хубавото е че няма досадни реклами тиха е и излишни накачулки по оптимизации. Мисля че е по-лека от английската не ме ощетява откъм защита. Дава и фалш детекти понякога. И аз се чудя при Тошката що не го лови на дефиниции кихо. Мисля че имат различен подход при различните версии на уина. Файловете дето не могат да се стартират на тази ОС Уин 10 не ги дрънчи. 

Може дефиницията още да не е дошла при моя Кихчо.     Не съм убеден там да има заплаха. Симантек пуска файла и не се случва нищо.  Иначе и двата ми Уина са с бързи опции за възстановяване.  Ползвам ги около веднъж годишно с цел ползваните ОС да са оптимизирани и бързи.   

[Лудият Учен]

https://www.upload.ee/files/14719759/71b5145235a20d4e3d1bf5a3fddfd68a73c729cb7cc8a53dd0be4c6a7af3507e.exe.html

VirusTotal - File - 71b5145235a20d4e3d1bf5a3fddfd68a73c729cb7cc8a53dd0be4c6a7af3507e

29/70      Ransomware  Avira,Avast,F-Secure,Nod 32,Mcafee не го ловят тоя крипто-гадняр според VirusTotal...

https://www.upload.ee/files/14719789/6e10c041b99226f70a418b20bb5463243375995e15a43b497e4fd11dd65b86f0.exe.html

VirusTotal - File - 6e10c041b99226f70a418b20bb5463243375995e15a43b497e4fd11dd65b86f0

17/72

https://www.upload.ee/files/14719813/aa5bf3425304b190721b9d3ee56ae5d879cf1157eff04160c8d854d2d2664791.exe.html

VirusTotal - File - aa5bf3425304b190721b9d3ee56ae5d879cf1157eff04160c8d854d2d2664791

17/72

https://www.upload.ee/files/14719842/2a205ac624ee7fc93ba5b622086785d84e5727832c515f43bc9c86bf5c0d0423.exe.html

VirusTotal - File - 2a205ac624ee7fc93ba5b622086785d84e5727832c515f43bc9c86bf5c0d0423

4/45

https://www.upload.ee/files/14719853/a5e0a8d94d854de7b2c94d4b196449ecfae16dfde2d917ed1cc9cb7726069a40.exe.html

VirusTotal - File - a5e0a8d94d854de7b2c94d4b196449ecfae16dfde2d917ed1cc9cb7726069a40

21/72

[Proshark]

преди 23 минути, Лудият Учен написа:

https://www.upload.ee/files/14719759/71b5145235a20d4e3d1bf5a3fddfd68a73c729cb7cc8a53dd0be4c6a7af3507e.exe.html

VirusTotal - File - 71b5145235a20d4e3d1bf5a3fddfd68a73c729cb7cc8a53dd0be4c6a7af3507e

29/70      Ransomware  Avira,Avast,F-Secure,Nod 32,Mcafee не го ловят тоя крипто-гадняр според VirusTotal...

https://www.upload.ee/files/14719789/6e10c041b99226f70a418b20bb5463243375995e15a43b497e4fd11dd65b86f0.exe.html

VirusTotal - File - 6e10c041b99226f70a418b20bb5463243375995e15a43b497e4fd11dd65b86f0

17/72

 За двата файла-Eset Av

   

 

на останалите

Редактирано 4 декември 2022 от Proshark (преглед на промените)

[attj]

преди 23 минути, Лудият Учен написа:

 

https://www.upload.ee/files/14719842/2a205ac624ee7fc93ba5b622086785d84e5727832c515f43bc9c86bf5c0d0423.exe.html

VirusTotal - File - 2a205ac624ee7fc93ba5b622086785d84e5727832c515f43bc9c86bf5c0d0423

4/45

Trojan.Gen.MBT е това  според Сепчо - как така същият е с дефиниции за всичките този път?   

[parmobil]

1,2,4 файл - преди изтегляне

3 - след изтегляне закова

5 - мълчи

[vasilevsa]

qiho всичките ги утрепа два оттях на евристика другото дефиниции

преди 22 минути, parmobil написа:

1,2,4 файл - преди изтегляне

3 - след изтегляне закова

5 - мълчи

коя програма тестваш?

[S197]

преди 1 час, Лудият Учен написа:

 

https://www.upload.ee/files/14719842/2a205ac624ee7fc93ba5b622086785d84e5727832c515f43bc9c86bf5c0d0423.exe.html

VirusTotal - File - 2a205ac624ee7fc93ba5b622086785d84e5727832c515f43bc9c86bf5c0d0423

4/45

 

Нашия го закова още на ниво браузер.  VT, изостават както винаги.

преди 1 час, Лудият Учен написа:

 

https://www.upload.ee/files/14719853/a5e0a8d94d854de7b2c94d4b196449ecfae16dfde2d917ed1cc9cb7726069a40.exe.html

VirusTotal - File - a5e0a8d94d854de7b2c94d4b196449ecfae16dfde2d917ed1cc9cb7726069a40

21/72

VT, отново дава грешна информация:

 

[Лудият Учен]

AVAST засече всичките 5/5...