Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.
Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.
Добави Kaldata.com в предпочитани източници в Google

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

capnemo
в Сигурност и антивирусна защита

Featured Replies

преди 1 час, attj написа:

Възможна е защита с личен контрол на процесите при диспечера на задачите и на изходящите връзки при защитната стена. Няма заплаха в случая - при старт с  VLC се извежда черен екран и нищо не се случва.   Друго е да те лъжат защитни програми.   Някои хора могат и без подобни.  Аз съм сложил Сепчо и Кихчо за да се занимават те с това вместо мен.  С години съм карал само със защитна стена като  Privatefirewall 7.

Последното според пълния анализ си е сериозна заплаха и при това с точна дефиниция - RedLine!

https://any.run/report/e1f3c6cd1bd194a15b5441691f7c61b4690b47bb72105ab002cf381c000938de/3053e664-0f70-4236-a937-a4d4d7fac58a

Ето анализ на троянеца:

https://securityscorecard.com/research/detailed-analysis-redline-stealer

https://www.bitdefender.com/files/News/CaseStudies/study/415/Bitdefender-PR-Whitepaper-RedLine-creat6109-en-EN.pdf

Често използва портове - 6677, 7225, 59472 за комуникация (при мен са забранени в стената).

А откраднатите данни често складира във файловете с името - cred64.dll

https://www.joesandbox.com/analysis/736460/0/pdf

В раздела сме чистили няколко такива, но макар системите да са били успешно почистени, данните вече бяха пратени до злосторниците и се беше стигнало до загуба на акаунти...

    • Харесване 3
    • Отговори 8,9k
    • Прегледи 624,8k
    • Създадено
    • Последен отговор

    Потребители с най-много отговори

    Популярни дни

    Най-популярни публикации

    • B-boy/StyLe/
      B-boy/StyLe/

      Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?

    • tigertron
      tigertron

      При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP 

    • Proshark
      Proshark

      Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/    

    Публикувани изображения

    Възможно е по някаква причина бубата при мен да не стартира.  Често се срещат подобни буби при среща с виртуализацията на Дефендера.  Много са  проектирани да не стартират в сандбокс среда.    Предварително не ми е известно.

    Парола: infected

    https://www.upload.ee/files/14900161/64cb034c0853ed0f2662bc8d35275f4d40d88c379b0a4f4b1e4812a6dd22aa5c.7z.html

    VirusTotal - File - 64cb034c0853ed0f2662bc8d35275f4d40d88c379b0a4f4b1e4812a6dd22aa5c

    7/68

     

    UPLOAD.EE - b57580762165a46aea468edce21e4d497294be335edc3e336aa64b0e435f390a.zip - Download

    https://www.virustotal.com/gui/file/b57580762165a46aea468edce21e4d497294be335edc3e336aa64b0e435f390a

    14/70

    • Харесване 2
    преди 3 часа, gro6i написа:

    Парола: infected

    https://www.upload.ee/files/14900161/64cb034c0853ed0f2662bc8d35275f4d40d88c379b0a4f4b1e4812a6dd22aa5c.7z.html

    VirusTotal - File - 64cb034c0853ed0f2662bc8d35275f4d40d88c379b0a4f4b1e4812a6dd22aa5c

    7/68

     

    UPLOAD.EE - b57580762165a46aea468edce21e4d497294be335edc3e336aa64b0e435f390a.zip - Download

    https://www.virustotal.com/gui/file/b57580762165a46aea468edce21e4d497294be335edc3e336aa64b0e435f390a

    14/70

    Симантек е с дефиниции и за двете -  при второто е  Trojan.Gen.MBT 

    • Харесване 2
    преди 5 часа, gro6i написа:

    Парола: infected

    https://www.upload.ee/files/14900161/64cb034c0853ed0f2662bc8d35275f4d40d88c379b0a4f4b1e4812a6dd22aa5c.7z.html

    VirusTotal - File - 64cb034c0853ed0f2662bc8d35275f4d40d88c379b0a4f4b1e4812a6dd22aa5c

    7/68

     

    UPLOAD.EE - b57580762165a46aea468edce21e4d497294be335edc3e336aa64b0e435f390a.zip - Download

    https://www.virustotal.com/gui/file/b57580762165a46aea468edce21e4d497294be335edc3e336aa64b0e435f390a

    14/70

    Bitdefender с тотален пропуск на първия файл и детекция на втория...Благодаря на @gro6i за проверката !!!

    Screenshot_1.png

    Screenshot_2.png

    •
    • Харесване 2
    преди 7 минути, Лудият Учен написа:

    Bitdefender с тотален пропуск на първия файл и детекция на втория...Благодаря на @gro6i за проверката !!!

     

    Kaто гледам е архив и сигурно е с парола затова битефендера сигурно се е издънил

    току-що, novaki написа:

    Kaто гледам е архив и сигурно е с парола затова битефендера сигурно се е издънил

    Ами,аз го отворих...Обикновено се справя,но не и този път...Поздрави !!!

    • Ха-ха 1
    преди 2 минути, Лудият Учен написа:

    Ами,аз го отворих...Обикновено се справя,но не и този път...Поздрави !!!

    като гледам и в вирустоал не го е хванала  може и да е нов вирус и да го нямат като дефиниция . Поздрави

    Emsisoft засече и двете гадинки 2/2...Първата с поведенческия блокер,а втората с дефиниция...

    Screenshot_1.png

    Screenshot_2.png

    •
    • Харесване 1

    https://www.upload.ee/files/14907966/8de82ed3389bf53c78f8af0c1a847831c6f6b3811047dd9836462716582bc6e3.exe.html

    VirusTotal - File - 8de82ed3389bf53c78f8af0c1a847831c6f6b3811047dd9836462716582bc6e3

    21/65

    https://www.upload.ee/files/14907976/aebe8aa2e72ab13661749f5e0055ffadb251c2f36c4c4e1a9bcabff57c1f7f29.exe.html

    VirusTotal - File - aebe8aa2e72ab13661749f5e0055ffadb251c2f36c4c4e1a9bcabff57c1f7f29

    27/69         Ransomware

    https://www.upload.ee/files/14907997/14fe82910c2f207c0d0af16adb78beb03b871289d92bfeb52e7d4814b075e126.exe.html

    VirusTotal - File - 14fe82910c2f207c0d0af16adb78beb03b871289d92bfeb52e7d4814b075e126

    15/70

    https://www.upload.ee/files/14908012/c5822bc2a6e370e2e8d9753528cdb473499833d352df8fd476002ed14fe5ea26.exe.html

    VirusTotal - File - c5822bc2a6e370e2e8d9753528cdb473499833d352df8fd476002ed14fe5ea26

    14/69

    https://www.upload.ee/files/14908019/73572c6a8294d0b790264907e8731d5102fa202b9c230c75848c68ca417ad4a5.exe.html

    VirusTotal - File - 73572c6a8294d0b790264907e8731d5102fa202b9c230c75848c68ca417ad4a5

    13/70

    https://www.upload.ee/files/14908033/7b59507d5b9f3c30fc095fabfc7e88ff59977767cc39477ca75f20577a750989.exe.html

    VirusTotal - File - 7b59507d5b9f3c30fc095fabfc7e88ff59977767cc39477ca75f20577a750989

    16/69         Ransomware

    • Харесване 2

    Една добавка и от мен за тест:

    https://disk.yandex.ru/d/m-P4iMKE0gQuTg

    p.s.

    И да не ме обвинявате пак...файловете не са чак толкова много...:nono:

    KFA остави 49 елемента....

    Редактирано от Proshark (преглед на промените)

    • Харесване 3
    преди 8 часа, Лудият Учен написа:

    https://www.upload.ee/files/14907966/8de82ed3389bf53c78f8af0c1a847831c6f6b3811047dd9836462716582bc6e3.exe.html

    VirusTotal - File - 8de82ed3389bf53c78f8af0c1a847831c6f6b3811047dd9836462716582bc6e3

    21/65

    https://www.upload.ee/files/14907976/aebe8aa2e72ab13661749f5e0055ffadb251c2f36c4c4e1a9bcabff57c1f7f29.exe.html

    VirusTotal - File - aebe8aa2e72ab13661749f5e0055ffadb251c2f36c4c4e1a9bcabff57c1f7f29

    27/69         Ransomware

    https://www.upload.ee/files/14907997/14fe82910c2f207c0d0af16adb78beb03b871289d92bfeb52e7d4814b075e126.exe.html

    VirusTotal - File - 14fe82910c2f207c0d0af16adb78beb03b871289d92bfeb52e7d4814b075e126

    15/70

    https://www.upload.ee/files/14908012/c5822bc2a6e370e2e8d9753528cdb473499833d352df8fd476002ed14fe5ea26.exe.html

    VirusTotal - File - c5822bc2a6e370e2e8d9753528cdb473499833d352df8fd476002ed14fe5ea26

    14/69

    https://www.upload.ee/files/14908019/73572c6a8294d0b790264907e8731d5102fa202b9c230c75848c68ca417ad4a5.exe.html

    VirusTotal - File - 73572c6a8294d0b790264907e8731d5102fa202b9c230c75848c68ca417ad4a5

    13/70

    https://www.upload.ee/files/14908033/7b59507d5b9f3c30fc095fabfc7e88ff59977767cc39477ca75f20577a750989.exe.html

    VirusTotal - File - 7b59507d5b9f3c30fc095fabfc7e88ff59977767cc39477ca75f20577a750989

    16/69         Ransomware

    Emsisoft се отнесе отговорно към работата си и обезвреди  6/6 от заразите... 😁

    Screenshot_10.png

    Screenshot_9.png

    Screenshot_8.png

    Screenshot_7.png

    Screenshot_5.png

    Screenshot_11.png

    •
    • Харесване 2
    преди 55 минути, Лудият Учен написа:

    https://www.upload.ee/files/14907966/8de82ed3389bf53c78f8af0c1a847831c6f6b3811047dd9836462716582bc6e3.exe.html

    VirusTotal - File - 8de82ed3389bf53c78f8af0c1a847831c6f6b3811047dd9836462716582bc6e3

    21/65

    https://www.upload.ee/files/14907976/aebe8aa2e72ab13661749f5e0055ffadb251c2f36c4c4e1a9bcabff57c1f7f29.exe.html

    VirusTotal - File - aebe8aa2e72ab13661749f5e0055ffadb251c2f36c4c4e1a9bcabff57c1f7f29

    27/69         Ransomware

    https://www.upload.ee/files/14907997/14fe82910c2f207c0d0af16adb78beb03b871289d92bfeb52e7d4814b075e126.exe.html

    VirusTotal - File - 14fe82910c2f207c0d0af16adb78beb03b871289d92bfeb52e7d4814b075e126

    15/70

    https://www.upload.ee/files/14908012/c5822bc2a6e370e2e8d9753528cdb473499833d352df8fd476002ed14fe5ea26.exe.html

    VirusTotal - File - c5822bc2a6e370e2e8d9753528cdb473499833d352df8fd476002ed14fe5ea26

    14/69

    https://www.upload.ee/files/14908019/73572c6a8294d0b790264907e8731d5102fa202b9c230c75848c68ca417ad4a5.exe.html

    VirusTotal - File - 73572c6a8294d0b790264907e8731d5102fa202b9c230c75848c68ca417ad4a5

    13/70

    https://www.upload.ee/files/14908033/7b59507d5b9f3c30fc095fabfc7e88ff59977767cc39477ca75f20577a750989.exe.html

    VirusTotal - File - 7b59507d5b9f3c30fc095fabfc7e88ff59977767cc39477ca75f20577a750989

    16/69         Ransomware

    И шестте Симантек ги лови с дефиниции или ги арестува в карантина заради репутация.

    • Харесване 1
    преди 8 часа, Proshark написа:

    Една добавка и от мен за тест:

    https://disk.yandex.ru/d/m-P4iMKE0gQuTg

    p.s.

    И да не ме обвинявате пак...файловете не са чак толкова много...:nono:

    KFA остави 49 елемента....

    Emsisoft  засече 247/272 заплахи...Благодаря на @Proshark !!!

    Screenshot_1.png

    • Харесване 2

    Симантек остави 40 файлчета  - някой да преведе това какво означава.  Той май не закача тези, които не стартират във виртуална среда.

    • Харесване 2
    преди 3 часа, Лудият Учен написа:

    https://www.upload.ee/files/14907966/8de82ed3389bf53c78f8af0c1a847831c6f6b3811047dd9836462716582bc6e3.exe.html

    VirusTotal - File - 8de82ed3389bf53c78f8af0c1a847831c6f6b3811047dd9836462716582bc6e3

    21/65

    https://www.upload.ee/files/14907976/aebe8aa2e72ab13661749f5e0055ffadb251c2f36c4c4e1a9bcabff57c1f7f29.exe.html

    VirusTotal - File - aebe8aa2e72ab13661749f5e0055ffadb251c2f36c4c4e1a9bcabff57c1f7f29

    27/69         Ransomware

    https://www.upload.ee/files/14907997/14fe82910c2f207c0d0af16adb78beb03b871289d92bfeb52e7d4814b075e126.exe.html

    VirusTotal - File - 14fe82910c2f207c0d0af16adb78beb03b871289d92bfeb52e7d4814b075e126

    15/70

    https://www.upload.ee/files/14908012/c5822bc2a6e370e2e8d9753528cdb473499833d352df8fd476002ed14fe5ea26.exe.html

    VirusTotal - File - c5822bc2a6e370e2e8d9753528cdb473499833d352df8fd476002ed14fe5ea26

    14/69

    https://www.upload.ee/files/14908019/73572c6a8294d0b790264907e8731d5102fa202b9c230c75848c68ca417ad4a5.exe.html

    VirusTotal - File - 73572c6a8294d0b790264907e8731d5102fa202b9c230c75848c68ca417ad4a5

    13/70

    https://www.upload.ee/files/14908033/7b59507d5b9f3c30fc095fabfc7e88ff59977767cc39477ca75f20577a750989.exe.html

    VirusTotal - File - 7b59507d5b9f3c30fc095fabfc7e88ff59977767cc39477ca75f20577a750989

    16/69         Ransomware

    На това Kaspersky си трае:  https://www.upload.ee/files/14907997/14fe82910c2f207c0d0af16adb78beb03b871289d92bfeb52e7d4814b075e126.exe.html

    • Харесване 2
    преди 25 минути, parmobil написа:

    На това Kaspersky си трае:  https://www.upload.ee/files/14907997/14fe82910c2f207c0d0af16adb78beb03b871289d92bfeb52e7d4814b075e126.exe.html

    https://www.virustotal.com/gui/file/14fe82910c2f207c0d0af16adb78beb03b871289d92bfeb52e7d4814b075e126    Не зная защо не показват дефиницията на Симантек    Trojan.Gen.2

    • Грижа 1
    преди 5 минути, attj написа:

    Нали  уж    

    Kaspersky реагира  

    HEUR:Trojan-Dropper.Win32.Agent.pef

    Не реагира,Тоше...Не и според VirusTotal...В грешка си...

    • Харесване 1
    току-що, Лудият Учен написа:

    Не реагира,Тоше...Не и според VirusTotal...В грешка си...

    Коригирах поста си заради своя грешка със съседни файлчета.

    • Харесване 1
    преди 18 минути, *S197* написа:

    И защо трябва да има заплаха там?

    Ами стартирай и кажи -  на мен Сепчо не ми дава  и го арестува в карантина.

    • Харесване 1

    https://www.upload.ee/files/14911841/bba28ca66b05cb8733dd5fe3deaac9f618ddeb2218e349a900501399a70d50a0.exe.html

    VirusTotal - File - bba28ca66b05cb8733dd5fe3deaac9f618ddeb2218e349a900501399a70d50a0

    11/69        Ransomware

    https://www.upload.ee/files/14911857/fa85c4c2d35288045c797c0518c4dd5f63f16fc74c9e5ab45cfb5e8d477c20f5.exe.html

    VirusTotal - File - fa85c4c2d35288045c797c0518c4dd5f63f16fc74c9e5ab45cfb5e8d477c20f5

    20/70         Ransomware

    https://www.upload.ee/files/14911867/7903de968980a6f2a5e771980f3bbd8bba813d380cef505c819172084c0b761a.vbs.html

    VirusTotal - File - 7903de968980a6f2a5e771980f3bbd8bba813d380cef505c819172084c0b761a

    9/59

    https://www.upload.ee/files/14911890/43fe7449ca1fb36149c905d262c5edd6390bbeadfa3be9ef1cb677d168948bc8.exe.html

    VirusTotal - File - 43fe7449ca1fb36149c905d262c5edd6390bbeadfa3be9ef1cb677d168948bc8

    16/70

    • Харесване 2
    на 6.02.2023 г. в 17:10, Proshark написа:

    Една добавка и от мен за тест:

    https://disk.yandex.ru/d/m-P4iMKE0gQuTg

    p.s.

    И да не ме обвинявате пак...файловете не са чак толкова много...:nono:

    KFA остави 49 елемента....

    ZoneAlarm остави 29 които са .elf файлове, един .js и няколко unknown.

    • Харесване 2

    Регистрирайте се или влезете в профила си за да коментирате
    Назад

    Разглеждащи това в момента 0

    • Няма регистрирани потребители разглеждащи тази страница.

    Дарение

    • Подкрепи съществуването на форума - направи дарение
      32%
      Дарени 315 € от нужните 1 000 €

    Бюлетин

    Получавайте известие, когато има важна промяна или новина свързана с форума.
    Абонирайте се

    Профил

    Навигация

    Търсене

    Търсене

    Конфигуриране на push известия в браузъра
    Chrome (Android)
    1. Докоснете иконата на катинар до адресната лента.
    2. Докоснете Разрешения → Известия.
    3. Променете предпочитанията си.
    Chrome (Desktop)
    1. Кликнете върху иконата на катинар в адресната лента.
    2. Изберете Настройки на сайта.
    3. Намерете Известия и коригирайте предпочитанията си.