Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

19 февруари 20233 г.

https://www.upload.ee/files/14952398/d3e798df020402189546562de9f243c5673f47eb06ffbd59e4896d1f8513bc8f.cmd.html

VirusTotal - File - d3e798df020402189546562de9f243c5673f47eb06ffbd59e4896d1f8513bc8f

2/60 Внимание с това файлче...Много ниска детекция...

https://www.upload.ee/files/14952416/7b5b501bbdbbcd8bdccaa2449436c3db3935b3602f1262ec746b4daff2108fcb.unknown.html

VirusTotal - File - 7b5b501bbdbbcd8bdccaa2449436c3db3935b3602f1262ec746b4daff2108fcb

3/60

Отговори 8,9k
Прегледи 624,7k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

19 февруари 20233 г.

На второто мълчи.

19 февруари 20233 г.

https://www.upload.ee/files/14952440/5253d907f69a47507354addbdc9775cec35b177e04fb27784dec44ee2eb3b5e7.exe.html

VirusTotal - File - 5253d907f69a47507354addbdc9775cec35b177e04fb27784dec44ee2eb3b5e7

18/71

https://www.upload.ee/files/14952450/e98ed1f0bf9eb6de420c0f0070bad24d14d43eb55315eba08856cd81d6a4b484.exe.html

VirusTotal - File - e98ed1f0bf9eb6de420c0f0070bad24d14d43eb55315eba08856cd81d6a4b484

12/71

https://www.upload.ee/files/14952476/85c982df61b823e2068e6d297209226b3bce28ce80d3c2b855d5b1baea8626ce.exe.html

VirusTotal - File - 85c982df61b823e2068e6d297209226b3bce28ce80d3c2b855d5b1baea8626ce

20/71

19 февруари 20233 г.

По време на изтеглянето на файловете ме предупреди "Vivaldi, а след изтеглянето и Kaspersky.

19 февруари 20233 г.

BitDefender с детекция 4/5 на последните файлове...Остави един...

19 февруари 20233 г.

Тук Kaspersky мълчи - https://www.upload.ee/files/14952476/85c982df61b823e2068e6d297209226b3bce28ce80d3c2b855d5b1baea8626ce.exe.html

19 февруари 20233 г.

преди 2 часа, gro6i написа:

39 файла:

https://www.upload.ee/files/14951988/infected.7z.html

ESET: 31/39

ZoneAlarm: 35/39

BitDefender с детекция 31/39...Остави следните 8 файла...Благодаря на @gro6i !!!

19 февруари 20233 г.

Emsisoft с детекция 4/5...

19 февруари 20233 г.

ZoneAlarm 4/5

при стартиране също не го засече и стана каша маша.

Цитат

Тук Kaspersky мълчи - https://www.upload.ee/files/14952476/85c982df61b823e2068e6d297209226b3bce28ce80d3c2b855d5b1baea8626ce.exe.html

ZoneAlarm го хвана още при свалянето

20 февруари 20233 г.

преди 11 часа, parmobil написа:

Тук Kaspersky мълчи - https://www.upload.ee/files/14952476/85c982df61b823e2068e6d297209226b3bce28ce80d3c2b855d5b1baea8626ce.exe.html

Симантек също мълчи https://www.virustotal.com/gui/file/85c982df61b823e2068e6d297209226b3bce28ce80d3c2b855d5b1baea8626ce

20 февруари 20233 г.

преди 19 часа, Лудият Учен написа:

https://www.upload.ee/files/14952398/d3e798df020402189546562de9f243c5673f47eb06ffbd59e4896d1f8513bc8f.cmd.html

VirusTotal - File - d3e798df020402189546562de9f243c5673f47eb06ffbd59e4896d1f8513bc8f

2/60 Внимание с това файлче...Много ниска детекция...

Trojan:Win32/Casdet!rfn според Дефендерчо

преди 19 часа, Лудият Учен написа:

https://www.upload.ee/files/14952416/7b5b501bbdbbcd8bdccaa2449436c3db3935b3602f1262ec746b4daff2108fcb.unknown.html

VirusTotal - File - 7b5b501bbdbbcd8bdccaa2449436c3db3935b3602f1262ec746b4daff2108fcb

3/60

Това стартира и не реагираха Дефендера и автосандбокса на Комодо. Сега ще проверявам дали си имам буба на гости.

20 февруари 20233 г.

преди 19 минути, attj написа:

... и автосандбокса на Комодо. Сега ще проверявам дали си имам буба на гости.

сандъка да не реагира!?...как си го настроил?

Редактирано 20 февруари 20233 г. от Proshark (преглед на промените)

20 февруари 20233 г.

преди 5 минути, Proshark написа:

сандъка да не реагира!?...как си го настроил?

Автосандбокс -включен. Хипс - също включен. И стената на Варанчо не реагира-също е настроена да лови вътрешни атаки и опити за свързвания. Преди това не реагира и виртуализацията на Дефендера. WordPad стартира с ероглифи. Процеси пак няма. Ако е буба-ще ми е удоволствие и закачка. Още не зная.

20 февруари 20233 г.

преди 1 минута, attj написа:

Автосандбокс -включен. Хипс - също включен. И стената на Варанчо не реагира-също е настроена да лови вътрешни атаки и опити за свързвания. Преди това не реагира и виртуализацията на Дефендера. WordPad стартира с ероглифи. Процеси пак няма. Ако е буба-ще ми е удоволствие и закачка. Още не зная.

Сандъка как е настроен те питам ...Сега HIPS-а ми е изключен и бубата заминава в сандъка...нали виждаш какво съм ти цъкнал...

20 февруари 20233 г.

преди 2 минути, Proshark написа:

Сандъка как е настроен те питам ...Сега HIPS-а ми е изключен и бубата заминава в сандъка...нали виждаш какво съм ти цъкнал...

Включен автосандбокс с настройки по подразбиране. Бубата стартира отделно ръчно дори и в контейнера на Комодо - пак извежда текст с ероглифи. Да не би да си влияят двете виртуализации -на дефендерчо и на варанчо? Сканерът на ЕСЕТ не намира заплаха, а уж е с дефиниция.

20 февруари 20233 г.

преди 1 минута, attj написа:

Включен автосандбокс с настройки по подразбиране. Бубата стартира отделно ръчно дори и в контейнера на Комодо - пак извежда текст с ероглифи. Да не би да си влияят двете виртуализации -на дефендерчо и на варанчо? Сканерът на ЕСЕТ не намира заплаха, а уж е с дефиниция.

сандък:

20 февруари 20233 г.

преди 4 минути, Proshark написа:

сандък:

Същите отметки са и при мен. Има вероятност и да няма заплаха - може и да не се е активирала при мен.

20 февруари 20233 г.

преди 12 минути, attj написа:

Същите отметки са и при мен. Има вероятност и да няма заплаха - може и да не се е активирала при мен.

Не вярвам...Касперски го премахва още при сваляне...изключих го-отиде в сандъка......я промени разширението в .exe

преди 23 минути, attj написа:

Включен автосандбокс с настройки по подразбиране. Бубата стартира отделно ръчно дори и в контейнера на Комодо - пак извежда текст с ероглифи. Да не би да си влияят двете виртуализации -на дефендерчо и на варанчо? Сканерът на ЕСЕТ не намира заплаха, а уж е с дефиниция.

по подразбиране,доколкото знам имаш две отметки,които са включени..

Редактирано 20 февруари 20233 г. от Proshark (преглед на промените)

20 февруари 20233 г.

преди 15 минути, Proshark написа:

сандък:

Всъщност по-добре тук да провери на какво ниво са ограниченията. А мисля, че по подразбиране са по-лабави там.

20 февруари 20233 г.

преди 5 минути, B-boy/StyLe/ написа:

Всъщност по-добре тук да провери на какво ниво са ограниченията. А мисля, че по подразбиране са по-лабави там.

Аз за сега не съм ги затягал..разчитам на Касперски с дефиниция...махнал съм само отметките за "не виртуализирай достъпа до.. "

20 февруари 20233 г.

Може да не стартира заплахата заради виртуализацията на Дефендера на Микрософт. Някои буби са така проектирани. Много е странно да стартира ръчно в контейнера на Комодо и пак нищо да няма. Тези с дафинициите са в друга среда.

20 февруари 20233 г.

https://www.upload.ee/files/14954845/21f969b6030a00e4a0cd7bfceb3b4cd79f151d5927a63d3504b1bde980838a4d.exe.html

VirusTotal - File - 21f969b6030a00e4a0cd7bfceb3b4cd79f151d5927a63d3504b1bde980838a4d

15/71

https://www.upload.ee/files/14954849/0f893680d656b8347138fc26e9d9c4403f2c3b318eec73fda8124f50d041283a.dll.html

VirusTotal - File - 0f893680d656b8347138fc26e9d9c4403f2c3b318eec73fda8124f50d041283a

6/70

20 февруари 20233 г.

преди 21 часа, parmobil написа:

Тук Kaspersky мълчи - https://www.upload.ee/files/14952476/85c982df61b823e2068e6d297209226b3bce28ce80d3c2b855d5b1baea8626ce.exe.html

85c982df61b823e2068e6d297209226b3bce28ce80d3c2b855d5b1baea8626ce.exe (MD5: F1918155A158601697F8F0AA58107EB4) - Interactive analysis - ANY.RUN

Това изобщо стартира ли?

20 февруари 20233 г.

преди 1 минута, Лудият Учен написа:

https://www.upload.ee/files/14954845/21f969b6030a00e4a0cd7bfceb3b4cd79f151d5927a63d3504b1bde980838a4d.exe.html

VirusTotal - File - 21f969b6030a00e4a0cd7bfceb3b4cd79f151d5927a63d3504b1bde980838a4d

15/71

Microsoft

Trojan:Win32/Wacatac.B!ml Предната буба е интересна - след много стартирания хипсът на варанчо най-после вече блокира WordPad.exe. Не ми е ясно защо така стана.