Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

27 ноември 20232 г.

преди 1 час, Лудият Учен написа:

https://www.upload.ee/files/15990313/Malware.rar.html

4 зловредни файла...Password : infected

Bitdefender с детекция 4/4...

Останалите два файла ги пуснах умишлено и нямаше реакция. Дори в Task Manager-a ги нямаше.

Отговори 8,9k
Прегледи 624,9k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

27 ноември 20232 г.

преди 41 минути, *S197* написа:

Останалите два файла ги пуснах умишлено и нямаше реакция. Дори в Task Manager-a ги нямаше.

Виж,аз не съм експерт,но ми се струва,че това,че ги няма в процесите на Task-Manager,не е гаранция,че не е направена някоя скрита инсталация на зловреден код... Във VirusTotal има програми,които са с точни дефиниции за тези 2 скрипта... Поздрави !!!

28 ноември 20232 г.

https://www.upload.ee/files/15993813/Malware.rar.html

4 зловредни файла...Password : infected

Bitdefender с детекция 4/4...

28 ноември 20232 г.

преди 2 часа, Лудият Учен написа:

https://www.upload.ee/files/15993813/Malware.rar.html

4 зловредни файла...Password : infected

Bitdefender с детекция 4/4...

Kaspersky три ликвидирани и един недоверен.

29 ноември 20232 г.

https://www.upload.ee/files/15997921/Malware.rar.html

5 зловредни файла...Password : infected

Bitdefender с детекция 3/5...

29 ноември 20232 г.

преди 59 минути, Лудият Учен написа:

https://www.upload.ee/files/15997921/Malware.rar.html

5 зловредни файла...Password : infected

Bitdefender с детекция 3/5...

Касперски:

И остави само един файл с име:

c313306415bff7fd03a75ff370b47137532437f2f83b5e848b0ba6d6be247015.js

За интерес го пуснах, процесоро скочки до някъде и така минута -две. После Касперски се обади със съобще Download denied. И до там

1 декември 20232 г.

Не зная защо подскачат на инсталационен файл тези https://www.virustotal.com/gui/file/6053dc2f853bdaa5959085349b94ac35eee6e2ce49ee3b700c703a54996ef814

1 декември 20232 г.

https://www.upload.ee/files/16005790/Malware.rar.html

5 зловредни файла...Password : infected

VirusTotal - File - dc67281912dc5e2d800addd8fa7ab6bb5fcf2712e443f6e06a2f3641f03956e6

0/68... Внимавайте с тази гадина...Това е един от 5-те файла...

1 декември 20232 г.

Угроза,Имя файла,Тип,Исходный путь,Состояние,Дата,Дата создания файла
"Trojan.Gen.MBT","a0f83beb-f492-4835-bafa-26249f834fb2.tmp.node","Карантин","C:\Users\ТНН\AppData\Local\Temp\","Заражен","1.12.2023 г. 19:58","1.12.2023 г. 19:57"
"Heur.AdvML.C","a0f83beb-f492-4835-bafa-26249f834fb2.tmp.node","Карантин","C:\Users\ТНН\AppData\Local\Temp\","Заражен","1.12.2023 г. 19:58","1.12.2023 г. 19:57"
"ISB.Downloader!gen40","33bceb8d158db5bed5a3e64da0ce658a7be711b63a99b06e742a9a5012354c01.js","Рез. копия","C:\Users\ТНН\Downloads\","Заражен","1.12.2023 г. 19:57","1.12.2023 г. 19:56"
"Trojan.Gen.MBT","1622b3c967b2c4aa9f1c8f9191570e28d17f341a77a39d0acd836005156a9910.exe","Карантин","C:\Users\ТНН\Downloads\","Заражен","1.12.2023 г. 19:57","1.12.2023 г. 19:56"
"Heur.AdvML.B","1622b3c967b2c4aa9f1c8f9191570e28d17f341a77a39d0acd836005156a9910.exe","Карантин","C:\Users\ТНН\Downloads\","Заражен","1.12.2023 г. 19:57","1.12.2023 г. 19:56"
"SONAR.SuspBeh!gen6","LuaJIT.exe","Карантин","c:\program files\cheat lab inc\cheat lab\","Осужденный","1.12.2023 г. 20:01","30.11.2023 г. 14:36" Едно пак е инсталационен файл и си стартира при SEP 14 - това https://www.virustotal.com/gui/file/586020db0bcf7bc5ade93c0a3bddb7c0b4a425c78489e5b87c84f9cb18263534

1 декември 20232 г.

преди 16 минути, attj написа:

Угроза,Имя файла,Тип,Исходный путь,Состояние,Дата,Дата создания файла
"Trojan.Gen.MBT","a0f83beb-f492-4835-bafa-26249f834fb2.tmp.node","Карантин","C:\Users\ТНН\AppData\Local\Temp\","Заражен","1.12.2023 г. 19:58","1.12.2023 г. 19:57"
"Heur.AdvML.C","a0f83beb-f492-4835-bafa-26249f834fb2.tmp.node","Карантин","C:\Users\ТНН\AppData\Local\Temp\","Заражен","1.12.2023 г. 19:58","1.12.2023 г. 19:57"
"ISB.Downloader!gen40","33bceb8d158db5bed5a3e64da0ce658a7be711b63a99b06e742a9a5012354c01.js","Рез. копия","C:\Users\ТНН\Downloads\","Заражен","1.12.2023 г. 19:57","1.12.2023 г. 19:56"
"Trojan.Gen.MBT","1622b3c967b2c4aa9f1c8f9191570e28d17f341a77a39d0acd836005156a9910.exe","Карантин","C:\Users\ТНН\Downloads\","Заражен","1.12.2023 г. 19:57","1.12.2023 г. 19:56"
"Heur.AdvML.B","1622b3c967b2c4aa9f1c8f9191570e28d17f341a77a39d0acd836005156a9910.exe","Карантин","C:\Users\ТНН\Downloads\","Заражен","1.12.2023 г. 19:57","1.12.2023 г. 19:56"
"SONAR.SuspBeh!gen6","LuaJIT.exe","Карантин","c:\program files\cheat lab inc\cheat lab\","Осужденный","1.12.2023 г. 20:01","30.11.2023 г. 14:36" Едно пак е инсталационен файл и си стартира при SEP 14 - това https://www.virustotal.com/gui/file/586020db0bcf7bc5ade93c0a3bddb7c0b4a425c78489e5b87c84f9cb18263534

Тоше, сякаш не видях в данните на Symantec информация за последния файл...Стартирай го и след 30 секунди ще видиш началото на зловредния процес...

1 декември 20232 г.

преди 15 минути, Лудият Учен написа:

Тоше, сякаш не видях в данните на Symantec информация за последния файл...Стартирай го и след 30 секунди ще видиш началото на зловредния процес...

dc67281912dc5e2d800addd8fa7ab6bb5fcf2712e443f6e06a2f3641f03956e6.exe при мен не стартира и Сепчо не го арестува.

1 декември 20232 г.

Bitdefender с детекция 4/5...Последният файл обаче не беше изчистен и затова не го смятам за легитимно отстранен от Bitdefender...

VirusTotal - File - dc67281912dc5e2d800addd8fa7ab6bb5fcf2712e443f6e06a2f3641f03956e6

1 декември 20232 г.

преди 1 час, Лудият Учен написа:

https://www.upload.ee/files/16005790/Malware.rar.html

5 зловредни файла...Password : infected

Kaspersky изтри 3 и остави 2 файла.

Просто нямат никакъв шанс при правилни настройки. 🤡

преди 1 час, Лудият Учен написа:

VirusTotal - File - dc67281912dc5e2d800addd8fa7ab6bb5fcf2712e443f6e06a2f3641f03956e6

0/68... Внимавайте с тази гадина...Това е един от 5-те файла...

Цитат

Компонент: Защита за файловете
Описание на резултат: Изтрито
Тип: Троянец
Име: UDS:Trojan-PSW.Win32.Stealer.gen
Точност: Точно
Ниво на заплаха: Високо
Тип на обекта: Файл
Име на обекта: dc67281912dc5e2d800addd8fa7ab6bb5fcf2712e443f6e06a2f3641f03956e6.exe

VirusTotal - File - dc67281912dc5e2d800addd8fa7ab6bb5fcf2712e443f6e06a2f3641f03956e6

Редактирано 1 декември 20232 г. от nikssi (преглед на промените)

1 декември 20232 г.

преди 4 минути, nikssi написа:

Kaspersky изтри 3 и остави 2 файла.

Просто нямат никакъв шанс при правилни настройки. 🤡

VirusTotal - File - dc67281912dc5e2d800addd8fa7ab6bb5fcf2712e443f6e06a2f3641f03956e6

Брях тия хора от Kaspersky...Реактивно бързи са... Браво...Преди малко VirusTotal беше 0/68...

2 декември 20232 г.

https://www.upload.ee/files/16008831/Malware.rar.html

3 зловредни файла...Password : infected

Bitdefender с детекция 2/3...

2 декември 20232 г.

преди 44 минути, Лудият Учен написа:

https://www.upload.ee/files/16008831/Malware.rar.html

3 зловредни файла...Password : infected

Bitdefender с детекция 2/3...

Kaspersky 2/3

Остави този

VirusTotal - File - 39055333661dcb5d7656f182ecdde893d427d15adc06f7450ec9efdf201a7186

... ма нещо не му се отваря парашута ...

2 декември 20232 г.

Угроза,Имя файла,Тип,Исходный путь,Состояние,Дата,Дата создания файла
"Trojan.Gen.MBT","96ee428402dd36d29b09333946823d3b6e91ae69956b2c9a79dd5a2a244e36e0.exe","Карантин","C:\Users\ТНН\Downloads\","Заражен","2.12.2023 г. 20:10","2.12.2023 г. 20:10"
"Heur.AdvML.C","96ee428402dd36d29b09333946823d3b6e91ae69956b2c9a79dd5a2a244e36e0.exe","Карантин","C:\Users\ТНН\Downloads\","Заражен","2.12.2023 г. 20:10","2.12.2023 г. 20:10"
"Heur.AdvML.B","90c705c231a5e9e61a41474b00d64b321e85df7f814b398fe11ba16287d98864.exe","Рез. копия","C:\Users\ТНН\Downloads\","Заражен","2.12.2023 г. 20:10","2.12.2023 г. 20:09" Инсталационното файлче стартира и нормално се инсталира, Сепчо мълчи, ето го https://www.virustotal.com/gui/file/39055333661dcb5d7656f182ecdde893d427d15adc06f7450ec9efdf201a7186

4 декември 20232 г.

https://www.upload.ee/files/16016130/Malware.rar.html

3 зловредни скрипта...Password : infected

Bitdefender с детекция 2/3...

4 декември 20232 г.

Сонарът на Симантек (в агресивен режим) реагира при старт на трите и блокира достъп. SEP 14 извежда съобщения. Не зная защо в карантина е само това - Угроза,Имя файла,Тип,Исходный путь,Состояние,Дата,Дата создания файла
"Trojan.Gen.MBT","installer.exe","Карантин","C:\Users\ТНН\AppData\Local\enchantedrealms-updater\","Заражен","4.12.2023 г. 19:23","1.12.2023 г. 19:57" https://www.virustotal.com/gui/file/9421788d5825b5db448507b79370f84e7972a1851fa06730423e0a3176a164c3 https://www.virustotal.com/gui/file/b27a2ffd8bfdfccbcc957473ac4492c13769913e2892bc41543e5b6bdf3aa2b8 https://www.virustotal.com/gui/file/b27a2ffd8bfdfccbcc957473ac4492c13769913e2892bc41543e5b6bdf3aa2b8

4 декември 20232 г.

преди 20 минути, attj написа:

Сонарът на Симантек (в агресивен режим) реагира при старт на трите и блокира достъп. SEP 14 извежда съобщения. Не зная защо в карантина е само това - Угроза,Имя файла,Тип,Исходный путь,Состояние,Дата,Дата создания файла
"Trojan.Gen.MBT","installer.exe","Карантин","C:\Users\ТНН\AppData\Local\enchantedrealms-updater\","Заражен","4.12.2023 г. 19:23","1.12.2023 г. 19:57" https://www.virustotal.com/gui/file/9421788d5825b5db448507b79370f84e7972a1851fa06730423e0a3176a164c3 https://www.virustotal.com/gui/file/b27a2ffd8bfdfccbcc957473ac4492c13769913e2892bc41543e5b6bdf3aa2b8 https://www.virustotal.com/gui/file/b27a2ffd8bfdfccbcc957473ac4492c13769913e2892bc41543e5b6bdf3aa2b8

Тоше, прощавай,постнал си два пъти VirusTotal на един и същи файл...

4 декември 20232 г.

преди 7 минути, Лудият Учен написа:

Тоше, прощавай,постнал си два пъти VirusTotal на един и същи файл...

Вероятно по невнимание. Изтрих ги. Карантината също. Да не се бъркам при следващи проверки. Сонарът работи и без дефиниции.

4 декември 20232 г.

VirusTotal - File - cf6803e262a70ac75b085d41b2e50567f1c8dfee0e879c5b1dc450b966709218

3/60

VirusTotal - File - b27a2ffd8bfdfccbcc957473ac4492c13769913e2892bc41543e5b6bdf3aa2b8

2/60

VirusTotal - File - 9421788d5825b5db448507b79370f84e7972a1851fa06730423e0a3176a164c3

2/59

Ето информация и за 3-те скрипта...VirusTotal

6 декември 20232 г.

Честит Имен Ден на @nikssi и на всички останали потребители носещи хубавото име Николай в този и останалите форуми !!!

6 декември 20232 г.

преди 3 часа, Лудият Учен написа:

Честит Имен Ден на @nikssi и на всички останали потребители носещи хубавото име Николай в този и останалите форуми !!!

Благодаря. :beer: