Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.
Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.
Добави Kaldata.com в предпочитани източници в Google

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

capnemo
в Сигурност и антивирусна защита

Featured Replies

преди 18 минути, parmobil написа:

Kaspersky 4/5, остави 7bed94215dac7fc8384499ede4ce30c17b50e0ea12a09992605b37629fb5d7a8.vbs

Сандбокса на китаеца е непреодолим за това творение и то не стартира там    https://www.virustotal.com/gui/file/7bed94215dac7fc8384499ede4ce30c17b50e0ea12a09992605b37629fb5d7a8

    • Харесване 1
    • Отговори 8,9k
    • Прегледи 625k
    • Създадено
    • Последен отговор

    Потребители с най-много отговори

    Популярни дни

    Най-популярни публикации

    • B-boy/StyLe/
      B-boy/StyLe/

      Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?

    • tigertron
      tigertron

      При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP 

    • Proshark
      Proshark

      Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/    

    Публикувани изображения

    преди 21 часа, attj написа:

    Сандбокса на китаеца е непреодолим за това творение и то не стартира там    https://www.virustotal.com/gui/file/7bed94215dac7fc8384499ede4ce30c17b50e0ea12a09992605b37629fb5d7a8

    При старт в пясъчника на Комодо се активират с блокирания едновременно хипс и автосандбокс.  Кихчо мълчи.    Обаче после бубата се самоизтри и се самозаличи -изглежда не и се нравят моите пробвания.    За другите буби  днес китаецът получи дефиниции и вече ги лови с класифициране.   

    • Харесване 1

    360 TS  сега  мълчи за тези двете     https://www.virustotal.com/gui/file/85e904af4707e459016250ccdecc29113177396da19e875d2035ce60ca357429      https://www.virustotal.com/gui/file/5ba323292d4c798442ce9acf59fd80dcd79ee389dcfa01c40a108619e58c26b1       Невъзможен им е старт в китайския сандбокс.   Няма работа за стената на Комодо.

    • Харесване 1
    преди 12 часа, attj написа:

    360 TS  сега  мълчи за тези двете     https://www.virustotal.com/gui/file/85e904af4707e459016250ccdecc29113177396da19e875d2035ce60ca357429      https://www.virustotal.com/gui/file/5ba323292d4c798442ce9acf59fd80dcd79ee389dcfa01c40a108619e58c26b1       Невъзможен им е старт в китайския сандбокс.   Няма работа за стената на Комодо.

    Оказва се различно. Намирам в логовете записи, че хипсът на стената е блокирал двете стартирания.  Уж им беше невъзможно стартирането -такова съобщение ми извеждаше китаецът.  Време е за проверка със сканер с дефиниции.

    • Харесване 2

    5ba323292d4c798442ce9acf59fd80dcd79ee389dcfa01c40a108619e58c26b1.vbs    VBS/Agent.RRF троянски кон    почистено чрез изтриване, 

    85e904af4707e459016250ccdecc29113177396da19e875d2035ce60ca357429.js    JS/Kryptik.CQP троянски кон    почистено чрез изтриване.    Резултатите са от безплатния сканер на   ЕСЕТ.

    • Харесване 2
    преди 13 минути, shishmanovp861 написа:

    Хахаха опря до дефиниции!

    Защо не?   Обясни гледната си точка, моля.     

    преди 1 минута, nikssi написа:

    Спрете до тук! Ще се почне една говорилня и ще се наложи да трия постове. Моля ви.

    Търпение си беше форма на знание.   Нека се изкаже.

    • Харесване 1

    https://www.upload.ee/files/16267439/Malware.rar.html

    2 зловредни файла...Password : infected

    Bitdefender с дефиниции и за двата файла...

    Screenshot 2024-02-11 194122.png

    VirusTotal - File - ceb547850a21f7a3343d7cae804718829875626d8dede2fa3258f3f45b3a5dbe   8/71

    VirusTotal - File - dca2c7a9ccb727c9a283f775b69d3a4a86dd2e64be4296a9ad756d4411563de2  17/57

    • Харесване 1
    преди 12 минути, Лудият Учен написа:

    https://www.upload.ee/files/16267439/Malware.rar.html

    2 зловредни файла...Password : infected

    Bitdefender с дефиниции и за двата файла...

    Screenshot 2024-02-11 194122.png

    VirusTotal - File - ceb547850a21f7a3343d7cae804718829875626d8dede2fa3258f3f45b3a5dbe

    VirusTotal - File - dca2c7a9ccb727c9a283f775b69d3a4a86dd2e64be4296a9ad756d4411563de2

    Касперски нищо при сканиране. Ще взема да ги пусна умишлено да видим.

    • Харесване 2

    360 TS няма дефиниции   https://www.virustotal.com/gui/file/ceb547850a21f7a3343d7cae804718829875626d8dede2fa3258f3f45b3a5dbe                https://www.virustotal.com/gui/file/dca2c7a9ccb727c9a283f775b69d3a4a86dd2e64be4296a9ad756d4411563de2       Уж не стартират в китайския пясъчник, а пак  ги има в логовете на стената на Комодо.     Блокиран старт от хипс и автосандбокс  отново.     Пуснах пълен скан с Дефендерчо и нищо няма.   Тази безплатна комбинация не е лесно да бъде пробита.     ЕСЕТ си лови файлчетата и пробиви реално няма. 

    • Харесване 1
    преди 3 минути, *S197* написа:

    Касперски нищо при сканиране. Ще взема да ги пусна умишлено да видим.

    Според VirusTotal и Bitdefender няма дефиниция за първия файл...

    • Харесване 1

    Кихчо пак няма дефиниции      https://www.virustotal.com/gui/file/97fdebbe05a8a73c836256ae806a398f1af220dd9b384b1e2af83de19bfa7a71                 https://www.virustotal.com/gui/file/4899cdb23cf206532e2ccfe1eb170256012e2ee7664a89e5472e52f2a6274001                 https://www.virustotal.com/gui/file/d9002ae6089045126350070c7b0790b4eb478e9b764bfdae3ee61e2e62a0e277            https://www.virustotal.com/gui/file/336f7e8de57d29f4360210eaf46b33b414c0c22bd0bdadf5bdecbdf46474d898          Сега пак ще пробвам стартиране в сложна за буби защитна среда.

    • Харесване 1

    Невъзможен им бил старта в китайския сандбокс, обаче в лог на стената на Комодо е видно, че хипсът се е задействал.  При стартиране на четирите .   Тези нови буби май повечето са с поливариантно стартиране.     Засега безплатната ми комбинация е над възможностите им.   Не могат да преодолеят смесена  сандбокс-хипс защита. Не знаят как.   Дефинициите са без съществено значение.     А водещите вендори не са спрели да се надбягват  с дефиниции.

    • Харесване 1

    13.2.2024 г. 18:39:57
    Сканирани файлове: 309652
    Открити файлове: 3
    Почистени файлове: 3
    Общо време на сканиране 00:23:04
    Състояние на сканиране: Готово
    C:\Users\TNN\Downloads\4899cdb23cf206532e2ccfe1eb170256012e2ee7664a89e5472e52f2a6274001.vbs    VBS/TrojanDownloader.Agent.ZWS троянски кон    почистено чрез изтриване

    C:\Users\TNN\Downloads\97fdebbe05a8a73c836256ae806a398f1af220dd9b384b1e2af83de19bfa7a71.js    JS/Kryptik.CQP троянски кон    почистено чрез изтриване

    C:\Users\TNN\Downloads\d9002ae6089045126350070c7b0790b4eb478e9b764bfdae3ee61e2e62a0e277.bat    PowerShell/TrojanDownloader.Agent.HYQ троянски кон    почистено чрез изтриване           Сканерът на ЕСЕТ лови с дефиниции трите,  а четвъртият също е буба.   Никоя от четирите не е успяла да се впише и да се активира.    Впечатляващо.      

    • Харесване 1
    преди 7 минути, Лудият Учен написа:

    https://www.upload.ee/files/16274332/Malware.rar.html

    6 зловредни скрипта...Password : infected

    При разархивиране

    Screenshot-1.png

    При стартиране на останалите: светкавична реакция на Kaspersky ...и на единия реакция и на рейтинга на Comodo..

    Screenshot-2.png

    Резултатът в крайна сметка

    Screenshot-3.png

    • Харесване 3

    360  TS  обикновено арестува целия архив и после се налага да го възстановявам.   Този път пак го възстанових.    Обаче той се самоизтри и се самозаличи при разархивирането.    Нищо не успях да стартирам.   Някои буби доразвиват изпреварваща самозащита. 

    • Харесване 1
    преди 38 минути, attj написа:

    360  TS  обикновено арестува целия архив и после се налага да го възстановявам.   Този път пак го възстанових.    Обаче той се самоизтри и се самозаличи при разархивирането.    Нищо не успях да стартирам.   Някои буби доразвиват изпреварваща самозащита. 

    Тоше, вярно,че има и такива буби ,които се самоизтриват...Аз успях обаче да стартирам всички и имам резултати и за 6-те щама... Поздрави !!!

    • Харесване 1
    преди 13 минути, Лудият Учен написа:

    Тоше, вярно,че има и такива буби ,които се само изтриват...Аз успях обаче да стартирам всички и имам резултати и за 6-те щама... Поздрави !!!

    Не си си поставил и пробвал с двойна сандбокс-хипс защита.   Някоя буба може при теб да проникне.    За занимавка. 

    • Грижа 2

    Регистрирайте се или влезете в профила си за да коментирате
    Назад

    Разглеждащи това в момента 0

    • Няма регистрирани потребители разглеждащи тази страница.

    Дарение

    • Подкрепи съществуването на форума - направи дарение
      32%
      Дарени 315 € от нужните 1 000 €

    Бюлетин

    Получавайте известие, когато има важна промяна или новина свързана с форума.
    Абонирайте се

    Профил

    Навигация

    Търсене

    Търсене

    Конфигуриране на push известия в браузъра
    Chrome (Android)
    1. Докоснете иконата на катинар до адресната лента.
    2. Докоснете Разрешения → Известия.
    3. Променете предпочитанията си.
    Chrome (Desktop)
    1. Кликнете върху иконата на катинар в адресната лента.
    2. Изберете Настройки на сайта.
    3. Намерете Известия и коригирайте предпочитанията си.