Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

3 април 20242 г.

преди 7 минути, Лудият Учен написа:

https://www.upload.ee/files/16481479/15a6e5bc0ebc51d55272924caf81eae4a048e5478eb6bc10da2af9c2fc97b758.rar.html

VirusTotal - File - 15a6e5bc0ebc51d55272924caf81eae4a048e5478eb6bc10da2af9c2fc97b758

3/60... Ransomware Password : infected

Kaspersky Threat Intelligence Portal — Report — 15A6E5BC0EBC51D55272924CAF81EAE4A048E5478EB6BC10...

Редактирано 3 април 20242 г. от nikssi (преглед на промените)

Отговори 8,9k
Прегледи 625k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

3 април 20242 г.

https://www.upload.ee/files/16481507/Malware.rar.html

3 зловредни файла...Password : infected

3 април 20242 г.

преди 3 минути, Лудият Учен написа:

https://www.upload.ee/files/16481507/Malware.rar.html

3 зловредни файла...Password : infected

При старт нищо ... не стартира при мене. Скука ... Баба меца мачка!

3 април 20242 г.

Стартира си. Уж не стартира в китайския пясъчник. Как обаче е с блокиран старт в пясъчника на Комодо? Преди това китайският антивирус арестува файла, защото бил генератор на троянци. Пак се наложи да го възстановявам от карантина. Нищо ново пред очите ми. Сега не знае как да излъже двата сандбокса, а двата хипса този път мълчат. Стената също мълчи. Липсва стартирала успешно буба.

3 април 20242 г.

преди 30 минути, Лудият Учен написа:

https://www.upload.ee/files/16481479/15a6e5bc0ebc51d55272924caf81eae4a048e5478eb6bc10da2af9c2fc97b758.rar.html

VirusTotal - File - 15a6e5bc0ebc51d55272924caf81eae4a048e5478eb6bc10da2af9c2fc97b758

3/60... Ransomware Password : infected

Bitdefender с дефиниция за този файл...

3 април 20242 г.

преди 5 минути, attj написа:

Стартира си.

Пак не четеш Тоше!

преди 15 минути, nikssi написа:

При старт нищо ... не стартира при мене.

Default Deny блокира изпълнението на всеки софтуер, който не е предварително одобрен, т.е. в списъка с разрешени. В резултат на това не е разрешено стартирането на неизвестен или нежелан софтуер.

Application Control: the key to a secure network. Part 1 | Securelist

Редактирано 3 април 20242 г. от nikssi (преглед на промените)

3 април 20242 г.

За добавените две https://www.virustotal.com/gui/file/00f97d87c7abeaa0f2b075bf1cb9c145d60d3e16bb5f4bc2b4ddbb6db277e43a https://www.virustotal.com/gui/file/b55b39338bc9434a6c1f8b1c412a382d609428979e09d079987dc0dde8b3f4dc Реагират хипса и стената на Комодо, а уж не стартирали в китайския пясъчник. При мен се пробват да стартират.

3 април 20242 г.

преди 37 минути, Лудият Учен написа:

https://www.upload.ee/files/16481507/Malware.rar.html

3 зловредни файла...Password : infected

Bitdefender засече 2/3...Последният скрипт успява да изключи защитата на антивируса...Пропуск...

3 април 20242 г.

При мен реално не успяват да стартират. Стената на Комодо подсигурява Кихчо. Китаецът сам е за никъде.

3 април 20242 г.

преди 4 минути, attj написа:

При мен реално не успяват да стартират. Стената на Комодо подсигурява Кихчо. Китаецът сам е за никъде.

Нормално,Тоше...Трябва да има добри ,точни дефиниции,но ако липсват, HIPS-ът трябва да спасява положението...

3 април 20242 г.

преди 3 минути, Лудият Учен написа:

Нормално,Тоше...Трябва да има добри ,точни дефиниции,но ако липсват, HIPS-ът трябва да спасява положението...

Не само хипса. Китаецът е по-приличен с дефинициите. Сандбокс, хипс, стена на Комодо са по-добри от съответните при най-ползвания антивирус в света Кихчо.

6 април 20242 г.

https://www.upload.ee/files/16493406/Malware.rar.html

3 зловредни файла...Password : infected

F-Secure с детекция 2/3...

6 април 20242 г.

След сканиране двата vbs-a бяха изтрити

6 април 20242 г.

преди 1 час, Лудият Учен написа:

https://www.upload.ee/files/16493406/Malware.rar.html

3 зловредни файла...Password : infected

F-Secure с детекция 2/3...

Лови ги с облака си

6 април 20242 г.

Bitdefender с детекция 3/3...

6 април 20242 г.

преди 1 час, Лудият Учен написа:

https://www.upload.ee/files/16493406/Malware.rar.html

3 зловредни файла...Password : infected

F-Secure с детекция 2/3...

Третият файл как е във вирустотал?

6 април 20242 г.

преди 3 минути, ТHEBOSS написа:

Третият файл как е във вирустотал?

VirusTotal - File - 17733601c1046e1d0af34e30550be1087cb24eb3beea6e9d50f789fb90127e26

4/60

7 април 20242 г.

Китайският антивирус класифицира първите две като скрипт генератор на троянци и ги арестува. Третото успява да стартира, блокира го хипса на Комодо. Нямам идея как лъже двойния сандбокс контрол. Спира го стената.

8 април 20242 г.

на 7.04.2024 г. в 14:29, attj написа:

Пускайте още буби да им ги стартирам. Все някоя трябва да ги пробива.

PetyaReal.bat

8 април 20242 г.

преди 39 минути, ТHEBOSS написа:

PetyaReal.bat 14.48 kB · 0 изтегляния

VirusTotal - File - a111e0e871e93178b2d5d94e5fe7b1762437ea62ed1412f78c38681c4cb3d2ed

0/59 Според лабораториите файлът е чист...

Bitdefender засича заплаха,но системата е компрометирана и не мога да дам снимка и данни...Благодаря на ТHEBOSS за теста...

9 април 20242 г.

преди 8 часа, ТHEBOSS написа:

PetyaReal.bat 14.48 kB · 3 изтегляния

Някакси стартира при двоен сандбокс контрол. Атакува cmd.exe при system32. Хипсът и стената на Комодо блокират развитието. Видно от логове. Може да е старомодно, но е ефективно. Създаде ми едно ново файлче, а то е за други ОС https://www.virustotal.com/gui/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

9 април 20242 г.

https://www.upload.ee/files/16504644/Malware_.rar.html

5 зловредни файла...Password : infected

Bitdefender детекция 4/5...

9 април 20242 г.

преди 20 минути, Лудият Учен написа:

https://www.upload.ee/files/16504644/Malware_.rar.html

5 зловредни файла...Password : infected

360 TS няма дефиниции и за петте. Мога да си ги стартирам както си ми е интересно. Това https://www.virustotal.com/gui/file/c25973b6732f2618bf123dd6c63f6450f533f069a2e971c457943278778dbb10 Пак уж не стартира в сандбокса на Кихчо, а е блокирано от хипса на Варанчо. Нещо взеха да се повтарят. Няма нито един пробив!