Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

27 май 20242 г.

преди 3 минути, attj написа:

Сканерът ва ЕСЕТ при мен арестува още 10 файла. Поне ми останаха още 5 - за тест при нарочно стартирате в пясъчна среда. Моят Нодчо защо лови много повече!?

Защото твоя кихчо за никъв ........ не става

Отговори 8,9k
Прегледи 625,1k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

27 май 20242 г.

преди 41 минути, ТHEBOSS написа:

Защото твоя кихчо за никъв ........ не става

Това е субективно. Модулите на Кихчо и на Варанчо не им оставят никакъв шанс. Пробвах същото и с корейката -обаче там имаше конфликтности и сложни сработвания. Нодчо също са само догонващи. И петте са с блокирано стартиране - тази защита превъзхожда не само ЕСЕТ. При нарочно стартиране в сандбокссреда.

27 май 20242 г.

преди 1 час, attj написа:

Сканерът ва ЕСЕТ при мен арестува още 10 файла. Поне ми останаха още 5 - за тест при нарочно стартирате в пясъчна среда. Моят Нодчо защо лови много повече!?

Аз лично ползвам на Norton и е с по-добра детекция и от на касапа.

преди 1 час, ТHEBOSS написа:

Защото твоя кихчо за никъв ........ не става

Но той продължава да я хвали

27 май 20242 г.

преди 1 минута, АнонименАлкохолик написа:

Аз лично ползвам на Norton и е с по-добра детекция и от на касапа.

Няма как да е вярно. Догонващите още се учат да прогнозират и да изпреварват. Какви са като резултати сега? Няма двоен контрол и ще е пак различно. Бубите са ги преодолявали грандовете на тренировка в оригинал. Напълно изненадани и неспособни са при моят тормоз. Никой не е пробвал при два сандбокса и при два хипса. Още не са се сетили. Има време.

27 май 20242 г.

преди 2 часа, АнонименАлкохолик написа:

На времето имах един съученик, който имаше 4 антивирусни, защото си мислише, че е по-защитен.

ESET NOD32 Smart Security Premium

Детекция: 16/4

https://www.upload.ee/files/16679081/_____.rar.html

infected

Bitdefender засече при разархивиране и ръчен скан само 7/20...Останаха 13 файла,които ми идват в повече да ги стартирам един по един...Благодаря за теста...

27 май 20242 г.

Аз стартирах последните 5 - пълна трагикомедия при двоен сандбокс-хипс контрол. Нито едно не съумя дори да стартира.

27 май 20242 г.

https://www.upload.ee/files/16679606/150d978a1760f38875cefcc6b1969a1b12294de2cdd3898cf7f119cae92ba386.rar.html

VirusTotal - File - 150d978a1760f38875cefcc6b1969a1b12294de2cdd3898cf7f119cae92ba386

15/64...Password : infected

https://www.upload.ee/files/16679638/ntoskrnl.rar.html

VirusTotal - File - 44baa120c32e2bbe83d9c1b1f8b2cc269e1e18c53efd08a648bf068ccef3153e

0/64...Password : infected

27 май 20242 г.

преди 9 минути, Лудият Учен написа:

https://www.upload.ee/files/16679606/150d978a1760f38875cefcc6b1969a1b12294de2cdd3898cf7f119cae92ba386.rar.html

VirusTotal - File - 150d978a1760f38875cefcc6b1969a1b12294de2cdd3898cf7f119cae92ba386

15/64...Password : infected

https://www.upload.ee/files/16679638/ntoskrnl.rar.html

VirusTotal - File - 44baa120c32e2bbe83d9c1b1f8b2cc269e1e18c53efd08a648bf068ccef3153e

0/64...Password : infected

Идентично е при двете - уж не стартират в сандбокса на Кихчо, а са с блокиран старт от хипса на Варанчо. Не ги хваля. Смаян съм.

27 май 20242 г.

преди 12 минути, Лудият Учен написа:

https://www.upload.ee/files/16679606/150d978a1760f38875cefcc6b1969a1b12294de2cdd3898cf7f119cae92ba386.rar.html

VirusTotal - File - 150d978a1760f38875cefcc6b1969a1b12294de2cdd3898cf7f119cae92ba386

15/64...Password : infected

https://www.upload.ee/files/16679638/ntoskrnl.rar.html

VirusTotal - File - 44baa120c32e2bbe83d9c1b1f8b2cc269e1e18c53efd08a648bf068ccef3153e

0/64...Password : infected

Bitdefender успя да спре втория файл...За първия се вижда от VirusTotal , че го лови...

27 май 20242 г.

ESET Smart Security Premium

Детекция: N/A

Първия файл .js не може да бъде изпълнен

Това е от втория .bat файл

Сканира не папката

28 май 20242 г.

И двата стартират поливариантно. Не се подвеждайте по съобщения. Хипса на Комодо блокира активирането им - реално там е блокирания старт. Видно от лог на стената.

28 май 20242 г.

https://www.upload.ee/files/16683072/Malware.rar.html

5 зловредни скрипта...Password : infected

Bitdefender с детекция 5/5...

28 май 20242 г.

преди 4 часа, Лудият Учен написа:

https://www.upload.ee/files/16683072/Malware.rar.html

5 зловредни скрипта...Password : infected

Bitdefender с детекция 5/5...

ESET Smart Security Premium

Детекция: 4/5

29 май 20242 г.

360 TS трие папката заради вируси -дропери в същата. Паролата изглежда я е запомнил. Не съм я въвеждал този път. Не дава разархивиране и възстановяване. Пак промених някои настройки на модули. Сега кои точно бяха, че не си водя записки... Преди 3-4 месеца само заради една дефиниция пак бастардисваше целите архиви.

29 май 20242 г.

Пак коригирах някои настройки. Кихчо е без дефиниция за това https://www.virustotal.com/gui/file/17d481666b257a318f446875d421b1a961469df1cd54ea81f876de9bc07a2701 Не зная как съумява да стартира в сандбокса на китаеца. Някак преминава и през втория автосандбокс на Комодо. Блокира го хипса на стената на Комодо. Пак е изненадана бубата от много настроени модули. Колко ли програми ще се справят с това творение?

29 май 20242 г.

преди 9 часа, attj написа:

Пак коригирах някои настройки. Кихчо е без дефиниция за това https://www.virustotal.com/gui/file/17d481666b257a318f446875d421b1a961469df1cd54ea81f876de9bc07a2701 Не зная как съумява да стартира в сандбокса на китаеца. Някак преминава и през втория автосандбокс на Комодо. Блокира го хипса на стената на Комодо. Пак е изненадана бубата от много настроени модули. Колко ли програми ще се справят с това творение?

29 май 20242 г.

преди 10 часа, attj написа:

Пак коригирах някои настройки. Кихчо е без дефиниция за това https://www.virustotal.com/gui/file/17d481666b257a318f446875d421b1a961469df1cd54ea81f876de9bc07a2701 Не зная как съумява да стартира в сандбокса на китаеца. Някак преминава и през втория автосандбокс на Комодо. Блокира го хипса на стената на Комодо. Пак е изненадана бубата от много настроени модули. Колко ли програми ще се справят с това творение?

Ти явно бъркаш понятията и за теб щом бацила не стартира в пясъчника няма пробив, щом стартира има. Ами не. Щом не стартира значи в vm-aware, а щом стартира, това не означава пробив, а че не е vm-aware. Няма лошо да си бачка в пясъчника (той затова е създаден - да се тестват съмнителни файлове и да се види какво точно правят и дали са безопасни на базата на поведението им). Пробив ще е ако вече излезе от пясъчника и нанесе повреди по самите папки извън C:\VTRoot. Единственото, което е опасно докато бацила е вътре е да прати информация навън и ако стената не е настроена на Custom режим няма и да го спре. Т.е. да ти обясня...ако досега си наричал пробиви, това, че са работили в пясъчника...ами си бил дълбоко заблуден и не е имало и 1 пробив най-вероятно (а не, както се изказа, че едва ли не всяка втора буба те пробива)...

30 май 20242 г.

преди 6 часа, B-boy/StyLe/ написа:

Ти явно бъркаш понятията и за теб щом бацила не стартира в пясъчника няма пробив, щом стартира има.

Често има изведено съобщение за невъзможен старт в пясъчника на 360 TS. а веднага следва блокиране от автосандбокс или хипс на Comodo. Имало е старт. Пробив ще бъде - ако и стената го изтърве. Първите 7 модула много рядко допускат нещо да премине и да бъде блокирано от настроената стена. При нарочно стартиране на реална ОС като админ в китайския пясъчник -нито една буба не е преминала или пробила многомодулната безплатна конфигурация. Не им достигат сили и възможности Нищо не рискувам - мога при нужда бързо да възстановя, нулирам или да преинсталирам Win 10 Pro. Скоро не съм виждал блокиране на Уина със син екран. Неясно ли се изразявам?

преди 7 часа, АнонименАлкохолик написа:

8

Вече са 13. Догонват.

2 юни 20242 г.

https://www.upload.ee/files/16702857/winsvc.zip.html

На файлът пише че е с цифров подпис на микрософт

https://www.virustotal.com/gui/file/0f11bd40958528256d4bf12cefdc1761abbc7c0aa1bed56d7cf6760e873e2603/detection/f-0f11bd40958528256d4bf12cefdc1761abbc7c0aa1bed56d7cf6760e873e2603-1717338760

2 юни 20242 г.

преди 32 минути, ТHEBOSS написа:

https://www.upload.ee/files/16702857/winsvc.zip.html

На файлът пише че е с цифров подпис на микрософт

https://www.virustotal.com/gui/file/0f11bd40958528256d4bf12cefdc1761abbc7c0aa1bed56d7cf6760e873e2603/detection/f-0f11bd40958528256d4bf12cefdc1761abbc7c0aa1bed56d7cf6760e873e2603-1717338760

Това приложение е от 2019 година. Китаецът няма дефиниция. Стартира някак в китайския сандбокс. Веднага го блокира автосандбокса на Комодо. Почти веднага се извежда съобщение и от 360 TS за активирана троянска програма. Китайският хипс също е настроен. Кихчо и Варанчо са в режим на надпреварване. Няма никакъв шанс за бубата. Бастардисват я.

2 юни 20242 г.

интересно бита дали ще го спре

2 юни 20242 г.

преди 18 минути, ТHEBOSS написа:

интересно бита дали ще го спре

Съжалявам...Гледам Григор...Нямам достатъчно време...Да тествам файла...

2 юни 20242 г.

Браво на Гришо!

2 юни 20242 г.

преди 4 часа, ТHEBOSS написа:

https://www.upload.ee/files/16702857/winsvc.zip.html

На файлът пише че е с цифров подпис на микрософт

https://www.virustotal.com/gui/file/0f11bd40958528256d4bf12cefdc1761abbc7c0aa1bed56d7cf6760e873e2603/detection/f-0f11bd40958528256d4bf12cefdc1761abbc7c0aa1bed56d7cf6760e873e2603-1717338760

Bitdefender с детекция ...Благодаря за теста...

2 юни 20242 г.

преди 2 часа, ТHEBOSS написа:

интересно бита дали ще го спре

Догонващият румънец за какво да е критерий? Всички догонващи са като реални аутсайдери. Важни са превантивните изпреварващи модули. Повечето дори още не са ги доразвили.