на 9.02.2023 г. в 20:52, nikssi написа:

Kaspersky Threat Intelligence Portal — Report — 14FE82910C2F207C0D0AF16ADB78BEB03B871289D92BFEB5...

 

Интересно, още го дава Clean, а вече се хваща от Kaspersky според VirusTotal като VHO:Backdoor.Win32.Convagent.gen.

https://www.virustotal.com/gui/file/14fe82910c2f207c0d0af16adb78beb03b871289d92bfeb52e7d4814b075e126?nocache=1

Натиснах бутона Submit to reanalyze и дано го поправят най-после. Забелязал съм, че и друг път им отнема седмици и дори месеци да добавят някакво засичане на този портал...

преди 6 часа, B-boy/StyLe/ написа:

Единствения самостоятелен инструмент, който се обновява все още май е Malwarebytes Anti-Exploit.

И Malwarebytes antiransomware се обновява./Cryptomonitor/

на 6.02.2023 г. в 20:50, parmobil написа:

На това Kaspersky си трае:  https://www.upload.ee/files/14907997/14fe82910c2f207c0d0af16adb78beb03b871289d92bfeb52e7d4814b075e126.exe.html

Разгеле. Доживяхме да реагират ... 

преди 3 часа, B-boy/StyLe/ написа:

Интересно, още го дава Clean, а вече се хваща от Kaspersky според VirusTotal като VHO:Backdoor.Win32.Convagent.gen.

https://www.virustotal.com/gui/file/14fe82910c2f207c0d0af16adb78beb03b871289d92bfeb52e7d4814b075e126?nocache=1

Натиснах бутона Submit to reanalyze и дано го поправят най-после. Забелязал съм, че и друг път им отнема седмици и дори месеци да добавят някакво засичане на този портал...

Хе хе я пробвай сегичка. 😄

току-що, nikssi написа:

Разгеле. Доживяхме да реагират ... 

Хе хе я пробвай сегичка. 😄

Аз не говоря за програмата. Нали и аз казах, че реагират вече там. Но тук не реагират:

https://opentip.kaspersky.com/14FE82910C2F207C0D0AF16ADB78BEB03B871289D92BFEB52E7D4814B075E126/results?tab=upload

току-що, B-boy/StyLe/ написа:

Аз не говоря за програмата. Нали и аз казах, че реагират вече там. Но тук не реагират:

https://opentip.kaspersky.com/14FE82910C2F207C0D0AF16ADB78BEB03B871289D92BFEB52E7D4814B075E126/results?tab=upload

Да усетих се. Нещо не са си обновили инфото. То и адреса на сайта им е променен де ...

преди 2 минути, nikssi написа:

Да усетих се. Нещо не са си обновили инфото. То и адреса на сайта им е променен де ...

Ха, най-накрая и тук го обновиха. Или поне почнаха. Стои 5 мин. на Analyzing, но поне вече се вижда с името в колонката Detection names.

преди 3 минути, B-boy/StyLe/ написа:

Ха, най-накрая и тук го обновиха. Или поне почнаха. Стои 5 мин. на Analyzing, но поне вече се вижда с името в колонката Detection names.

Абе мани , мани 

Kaspersky Threat Intelligence Portal — Report — 14FE82910C2F207C0D0AF16ADB78BEB03B871289D92BFEB5...

3 промени на името на детекцията и само 9 дни за реакция. Малко разочароващо представяне на портала. Може би и при тях е имало съкращения на персонал и не могат да смогнат.

Ни моааа .... 

току-що, B-boy/StyLe/ написа:

3 промени на името на детекцията и само 9 дни за реакция. Малко разочароващо представяне на портала. Може би и при тях е имало съкращения на персонал и не могат да смогнат.

Тия нямат спиране ей ... бахти и бота...Жоре там е машина май.

току-що, nikssi написа:

Тия нямат спиране ей ... бахти и бота...Жоре там е машина май.

Тихо да не нараниш чувствата му тогава, че като гледам колко лесно се обижда този ChatGPT да не вземе да те съди после.

Внимавайте с това,да не стане беля: https://krakenfiles.com/view/D9cXYoi9rX/file.html

Касперски:

 

 

преди 23 часа, nikssi написа:

Абе пичове тука какво Ви изкача?

https://virusdesk.kaspersky.com/

Нещо се бъгнаха , хакнаха , санкции или нещо микромеките се ебават ...

 

Стана ми интересно и реших да видя какво ще се отвори, ето го и резултата!

И тук продължавам въпреки риска.

 

преди 13 минути, ДзВяРа! написа:

Стана ми интересно и реших да видя какво ще се отвори, ето го и резултата!

И тук продължавам въпреки риска.

 

Нищо интересно. Сменен е URL адреса на 

https://opentip.kaspersky.com/

Мерси за проверката.

преди 58 минути, Proshark написа:

Внимавайте с това,да не стане беля: https://krakenfiles.com/view/D9cXYoi9rX/file.html

Касперски:

 

 

 

Искам да видя какво има в архива.

Иска ми парола на архива?

Trojan:Win32/Spursint.F!cl  e  според Дефендера.  

преди 1 час, Proshark написа:

Внимавайте с това,да не стане беля: https://krakenfiles.com/view/D9cXYoi9rX/file.html

Касперски:

 

 

BitDefender с пълен пропуск...Нито при разархивиране,нити при ръчен скан,нито при стартиране...Мерси за провверката @Proshark !!!

преди 3 минути, ДзВяРа! написа:

Искам да видя какво има в архива.

Иска ми парола на архива?

: infected

 

преди 4 минути, ДзВяРа! написа:

Искам да видя какво има в архива.

Иска ми парола на архива?

Паролата е стандартна. 

Spoiler

infected

 

До колкото разбирам, това май е правено с линукс.

Искате ли да разгледате файловете? Мога да ги отворя всичките и....... Сетих се нещо да пробвам.

Spoiler

 

преди 14 минути, ДзВяРа! написа:

До колкото разбирам, това май е правено с линукс.

Искате ли да разгледате файловете? Мога да ги отворя всичките и....... Сетих се нещо да пробвам.

Темата е : Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи

 

преди 1 минута, nikssi написа:

Темата е : Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи

 

Еми точно по темата пиша!

Аз отварям през терминал-а 1.exe и го разглеждам целия файл, той е писан под линукс. Нещо ако ви интересува от съдържанието му, мога да ви го покажа за да ви помогна, защото под Уиндоус незнам дали можете да го видите в оргинален вид. И това ако не е по темата...

Показвам ви какво представлява и ако някой се интересува от подробности, да пита.

Spoiler

Извинявайте за неудобството, хубава вечер.

преди 27 минути, ДзВяРа! написа:

Искате ли да разгледате файловете? Мога да ги отворя всичките и....... Сетих се нещо да пробвам.

Гледай тук какви ги върши 

1.exe (MD5: E925C39FF36886405DA1BAC4CCB24739) - Interactive analysis - ANY.RUN

3c3525cd365ca7a0da6782b3dc2ffabbf7d454426efcd5074287a436443bade3 | ANY.RUN - Free Malware Sandbox Online

Spoiler

 

преди 1 минута, ДзВяРа! написа:

Еми точно по темата пиша!

Аз отварям през терминал-а 1.exe и го разглеждам целия файл, той е писан под линукс. Нещо ако ви интересува от съдържанието му, мога да ви го покажа за да ви помогна, защото под Уиндоус незнам дали можете да го видите в оргинален вид. И това ако не е по темата...

Показвам ви какво представлява и ако някой се интересува от подробности, да пита.

  Покажи скритото съдържание

Извинявайте за неудобството, хубава вечер.

Не , не е по темата. Не е тестван файла, не е изпращан ... 

Виж горе - има начини да се анализира. 

39 файла:

https://www.upload.ee/files/14951988/infected.7z.html

ESET: 31/39

ZoneAlarm: 35/39

преди 17 минути, gro6i написа:

39 файла:

https://www.upload.ee/files/14951988/infected.7z.html

 

Дефендерчо ги арестува в карантина и остави само едно файлче -това    https://www.virustotal.com/gui/file/e9929598c98359773b7c51e3c4461d0f99b1703790ff775aee3c63a9a9a74ca8

на 18.02.2023 г. в 22:54, ДзВяРа! написа:

Еми точно по темата пиша!

Малко по-различно е това, което пишеш. Ако искаш си отвори тема за debugging, анализиране, декомпилиране и прочие. Мисля, че повече ще подхожда. И там вече анализатори бол - PEStudio, WinDB, Ollydbg, LordPE, PeTools, filealyzer, dnSpy, pdfid, Exe Explorer, програми за snapshots като DiffView и т.н. + Разните му там онлайн пясъчници като Any.Run, joesandbox, hybrid-analysis и т.н.