Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

4 май 20242 г.

Изключих временно антивируса на Кихчо. Облаците са активни -ама все са мълчаливи при липса на данни. Тази Петя уж е с невъзможен старт в китайския сандбокс. Защо е блокирана от хипса на варана? И защо автосандбоксът на Комодо пак мълчи? Може да бъде също изключен.

Отговори 8,9k
Прегледи 625k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

4 май 20242 г.

преди 2 минути, attj написа:

Изключих временно антивируса на Кихчо. Облаците са активни -ама все са мълчаливи при липса на данни. Тази Петя уж е с невъзможен старт в китайския сандбокс. Защо е блокирана от хипса на варана? И защо автосандбоксът на Комодо пак мълчи? Може да бъде също изключен.

Тоше не си играй излишно. Ще береш ядове.

Kaspersky Threat Intelligence Portal — Report — A111E0E871E93178B2D5D94E5FE7B1762437EA62ED1412F7...

Къв всички - слагайте пароли на прикачените файлове да не "изгърми" форума.

Спазвайте правилата в темата.

4 май 20242 г.

преди 2 часа, ТHEBOSS написа:

Тая петя никой не я лови почти

https://www.virustotal.com/gui/file/a111e0e871e93178b2d5d94e5fe7b1762437ea62ed1412f78c38681c4cb3d2ed/detection/f-a111e0e871e93178b2d5d94e5fe7b1762437ea62ed1412f78c38681c4cb3d2ed-1714828641

Което е странно предвид факта, че е забелязана за първи път 2020-та.

First Submission
2020-05-13 16:47:38 UTC

Иначе явно се опитва да стартира WHS дори да е спрян:

Цитат

HKEY_CLASSES_ROOT\.vbs

HKEY_CLASSES_ROOT\VBSFile\ScriptEngine

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows Script Host\Settings\Enabled

Иначе предполагам Comodo с включен Script Analysis с плъзгачи надясно за VBS файлови типове би се обадил.

Също така CyberLock (бившата VoodooShield) и OSArnor също мисля, че биха го спрели. Жалко, че всички те са вече платени.

Както и, че WiseVector StopX вече го няма (иначе макар и необновяван си мисля, че и той би го спрял това).

От безплатните може би Hard_Configurer би го спрял (на Andy Ful). Но трябва да се тества. Аххх как се изкушавам, но ще се въздържа.

Това е като да гледаш витрина със сладолед, но да си на диета. :giggle1:

преди 2 часа, Лудият Учен написа:

Ами,не... Пропусна...

Хммм... BEAST модула да пропусне си е направо постижение.

4 май 20242 г.

преди 8 минути, B-boy/StyLe/ написа:

Хммм... BEAST модула да пропусне си е направо постижение.

Жоре,току-що проверих отново...Пропуска го при включен BEAST модул...

4 май 20242 г.

преди 21 минути, Лудият Учен написа:

Жоре,току-що проверих отново...Пропуска го при включен BEAST модул...

Ясно. Не е добре това. Някой има ли наблизо с Emsisoft, че ми е интересно техния поведенчески как би се представил.

4 май 20242 г.

преди 46 минути, nikssi написа:

Тоше не си играй излишно. Ще береш ядове.

Какви ядове? Блокирано ми е деинсталирането на защитните програми. Не съм го задавал и настройвал аз - освен да съм бил пийнал и пак да съм забравил какво съм правил... Така сега разбирам за нивото на хипсзащитата на Комодо. Години наред много съм я подценявал. Даже и да преинсталирам - няма да е без причина. Заради удоволствието, пак ще сложа Кихчо със стената на Варанчо - поне докато нещо не ги пробие. Не съм вярвал да е възможна такава защитеност, че дори и безплатно.

4 май 20242 г.

https://www.upload.ee/files/16595203/p256_AntiAnalyzierModule.rar.html

VirusTotal - File - ff5fc650d8828a7ff9bde0e655ff268d8ffcd7a6328bf90d998d17927478f84a

25/72 Password : infected

4 май 20242 г.

преди 5 минути, Лудият Учен написа:

https://www.upload.ee/files/16595203/p256_AntiAnalyzierModule.rar.html

VirusTotal - File - ff5fc650d8828a7ff9bde0e655ff268d8ffcd7a6328bf90d998d17927478f84a

25/72 Password : infected

С изключен антивирус и липсващи данни в облаците. Уж не стартира в китайския сандбокс, а е едновременно блокирано от хипса и автосандбокса на Комодо. Често така се случва.

4 май 20242 г.

преди 15 минути, Лудият Учен написа:

https://www.upload.ee/files/16595203/p256_AntiAnalyzierModule.rar.html

VirusTotal - File - ff5fc650d8828a7ff9bde0e655ff268d8ffcd7a6328bf90d998d17927478f84a

25/72 Password : infected

BEAST модулът работи...Отдолу и дефиницията на защитата в реално време...

преди 52 минути, B-boy/StyLe/ написа:

Ясно. Не е добре това. Някой има ли наблизо с Emsisoft, че ми е интересно техния поведенчески как би се представил.

Жоре,допреди няколко месеца имах лиценз за Emsisoft Anti-Malware, обаче ми изтече...

4 май 20242 г.

преди 2 часа, Лудият Учен написа:

https://www.upload.ee/files/16595203/p256_AntiAnalyzierModule.rar.html

VirusTotal - File - ff5fc650d8828a7ff9bde0e655ff268d8ffcd7a6328bf90d998d17927478f84a

25/72 Password : infected

5 май 20242 г.

https://www.upload.ee/files/16597998/02ff9cb8c1c990e87861946b96c159fef16e98f2ebdcafea8016bb867f05d1ca.rar.html

VirusTotal - File - 02ff9cb8c1c990e87861946b96c159fef16e98f2ebdcafea8016bb867f05d1ca

9/71 Password : infected

https://www.upload.ee/files/16598007/b4ddc8569108a593bfd2e8d5f14b9210a9143b2fb2c553e6931f8da5742afc1c.rar.html

VirusTotal - File - b4ddc8569108a593bfd2e8d5f14b9210a9143b2fb2c553e6931f8da5742afc1c

2/68 Password : infected

G Data Internet Security с детекция 1/2...

5 май 20242 г.

Второто е генератор на троянци според данни в китайския облак.

6 май 20242 г.

преди 18 часа, attj написа:

Второто е генератор на троянци според данни в китайския облак.

На следващия ден вече и първото е Win64:Malware-gen - в облака на 360 TS. Сканирането в облака работи и при съзнателно изключен антивирус. При наличие на дефиниции. Липсва само реалновремевата охрана на антивируса. Двата облака с двата хипса и с двата сандбокса, плюс настроената стена на Комодо, са си налице. Изглежда съвсем никоя буба не е тренирала преодоляване на подобна защитеност. Търсенето на справяща се буба продължава. Сега са 7 модула. С антивируса са 8.

6 май 20242 г.

на 5.05.2024 г. в 16:12, Лудият Учен написа:

https://www.upload.ee/files/16598007/b4ddc8569108a593bfd2e8d5f14b9210a9143b2fb2c553e6931f8da5742afc1c.rar.html

VirusTotal - File - b4ddc8569108a593bfd2e8d5f14b9210a9143b2fb2c553e6931f8da5742afc1c

2/68 Password : infected

G Data Internet Security с детекция 1/2...

7 май 20242 г.

https://www.upload.ee/files/16605702/Malware_.rar.html

7 зловредни файла...Password : infected

7 май 20242 г.

на 5.05.2024 г. в 16:12, Лудият Учен написа:

https://www.upload.ee/files/16597998/02ff9cb8c1c990e87861946b96c159fef16e98f2ebdcafea8016bb867f05d1ca.rar.html

VirusTotal - File - 02ff9cb8c1c990e87861946b96c159fef16e98f2ebdcafea8016bb867f05d1ca

9/71 Password : infected

https://www.upload.ee/files/16598007/b4ddc8569108a593bfd2e8d5f14b9210a9143b2fb2c553e6931f8da5742afc1c.rar.html

VirusTotal - File - b4ddc8569108a593bfd2e8d5f14b9210a9143b2fb2c553e6931f8da5742afc1c

2/68 Password : infected

G Data Internet Security с детекция 1/2...

7 май 20242 г.

преди 6 минути, Лудият Учен написа:

https://www.upload.ee/files/16605702/Malware_.rar.html

7 зловредни файла...Password : infected

Kaspersky 5/7 Остави:

2e1b612f5183dc842341b0aebb7c2ca51f06632a8331503dd45876b7f7333a8b.hta

fa790a55aac779658064f7ce83cee26b84c424e3fe9002ce854d1a142dcb5633.vbs

7 май 20242 г.

преди 4 минути, Лудият Учен написа:

https://www.upload.ee/files/16605702/Malware_.rar.html

7 зловредни файла...Password : infected

Само една буба от тези е с дефиниция в китайския облак. Натрупвам вече и подигравателно самочувствие. Коя от тези неможещи аутсайдерки да стартирам? Ще Ви изчакам. Седем нива като модули им са твърде много.

7 май 20242 г.

преди 7 минути, Лудият Учен написа:

https://www.upload.ee/files/16605702/Malware_.rar.html

7 зловредни файла...Password : infected

другите ги спира без деф. като непозволени:

7 май 20242 г.

Недостатъчно умна буба https://www.virustotal.com/gui/file/2e1b612f5183dc842341b0aebb7c2ca51f06632a8331503dd45876b7f7333a8b Преминава някак през облачната защита и сандбоксите, после я кове хипса на Комодо и до тук.

Другата супербуба https://www.virustotal.com/gui/file/fa790a55aac779658064f7ce83cee26b84c424e3fe9002ce854d1a142dcb5633 Уж е с блокиран старт в китайския санбокс , този на Комодо пак мълчи и пак е регистрирано блокиране само от хипса на Комодо. Не се справят, не знаят как и явно са много изненадани. Срам за башмайсторите им.

7 май 20242 г.

ESET NOD 32 с детекция 5/7...

7 май 20242 г.

https://www.upload.ee/files/16606568/e8f4a99c8e370389909ba4676a8e205cce9231a3a31495297ad03fc2e6f537a8.rar.html

VirusTotal - File - e8f4a99c8e370389909ba4676a8e205cce9231a3a31495297ad03fc2e6f537a8

6/63 Password : infected

8 май 20242 г.

преди 12 часа, Лудият Учен написа:

https://www.upload.ee/files/16606568/e8f4a99c8e370389909ba4676a8e205cce9231a3a31495297ad03fc2e6f537a8.rar.html

VirusTotal - File - e8f4a99c8e370389909ba4676a8e205cce9231a3a31495297ad03fc2e6f537a8

6/63 Password : infected

8 май 20242 г.

За последното няма дефиниция в китайския облак. Уж е с невъзможно стартиране в китайския пясъчник. Автосандбоксът на Комодо пак мълчи. Отново хипсът на варанчо е блокирал старт - видно от лог на стената. Защо само толкова могат? И толкова ли е непреодолим този хипс? Най-новите буби масово зациклят при същия - блокира им старта и им пречи да се активират. Стената е настроена за блокиране на вътрешни атаки, а е недостижима за тези буби. За да тествам стената трябва да изключа хипса, а това ми изглежда рисково и неразумно.