Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

21 ноември 201510 г.

преди 32 минути, petinka90 написа:
hxxp://alterportal.ru/ 
 
При опит да вляза в сайта (в който нерядко влизам) ми се зарежда следното: "Страницата е докладвана като "атакуваща"!"

Според Virustotal.com

Предполагам заради хоста на rghost

Отговори 8,9k
Прегледи 623,7k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

21 ноември 201510 г.

преди 8 часа, nikssi написа:

Предполагам заради хоста на rghost

Пробвай http://rghost.net/

22 ноември 201510 г.

преди 17 часа, lost in написа:

Пробвай http://rghost.net/

Какво да пробвам? Някои от качените на хоста заразени файлчета ли?

Цитат

Подробности за безопасността на сайта

Някои страници на този уебсайт изпращат посетителите към опасни уебсайтове.

Редактирано 22 ноември 201510 г. от nikssi (преглед на промените)

22 ноември 201510 г.

на 11/21/2015, 2:41:54, nikssi написа:

Предполагам заради хоста на rghost

Тоест просто трябва да пренебрегвам предупреждението, което ме възпира да вляза в сайта, защото пряка заплаха явно няма (е, при клик там, където не трябва... вероятно ще има проблем).

22 ноември 201510 г.

преди 4 минути, petinka90 написа:

Тоест просто трябва да пренебрегвам предупреждението, което ме възпира да вляза в сайта, защото пряка заплаха явно няма (е, при клик там, където не трябва... вероятно ще има проблем).

Докладван е сайта и затова е това съобщение. Дали можеш ... ами нали знаеш,че в мрежата всичко е възможно. Винаги с едно наум.

22 ноември 201510 г.

176.txt

23 ноември 201510 г.

преди 22 часа, aten написа:

.

176.txt

бита оставя 8 файла и осемте не се стартират

23 ноември 201510 г.

преди 22 часа, aten написа:

.

176.txt

Eset остави това:

При стартиране Comodo разпозна един файл като зловреден,VoodooShield определи още един,като такъв

Останалите 4 файла не се стартират поради невалидност....

23 ноември 201510 г.

на 22.11.2015 г.,, aten написа:

.

176.txt

Касапов остави четири файла , като единия е криптор Изпратени KLAN-3378211778

пп. Допълвам с отговора на Касперски Лаб. Понеже криптора е доста гаден и работи бързичко понатиснах тук и там и ония ми отговориха ама нещо се сърдят.... както и да е. Писах им,че KES е проспал криптора та затова тая реакция, ама ако си мислят,че ще ги жаля се лъжат!!!

Цитат

Здравствуйте,

Мы не обрабатываем заявки от конечных пользователей. Пожалуйста, в следующий раз обращайтесь в техподдержку. Этот случай - исключительный.

5dee46f039ce190ad01456ce6fd11fbc.exe_ - Trojan.Win32.Inject.vmlw
84589f43a37a0f55b3504946a8e6eb46.exe_ - not-a-virus:NetTool.Win32.Agent.ol
a3b4efba676caf2a77f574595f6724b5.exe_ - Clean
f8e017235e7d9cbaca4dbca2a5e52565.exe_ - Trojan.Win32.Agentb.bqqf

Редактирано 24 ноември 201510 г. от nikssi
добавена актуална информация :P (преглед на промените)

29 ноември 201510 г.

ghhggf

Разни - за насам-натам.

ghhggf.doc

Редактирано 29 ноември 201510 г. от Методи Дамянов (преглед на промените)

29 ноември 201510 г.

преди 3 часа, Методи Дамянов написа:

ghhggf

Разни - за насам-натам.

ghhggf.doc

bita остави тези двата

https://www.virustotal.com/bg/file/7af09b06b5b199ae4e17bc8c81ad9f780f9fa15410685a9f067a8566a2e1e56c/analysis/1448785257/

https://www.virustotal.com/bg/file/175e4edc4a88ed16d42b27fc3fb3b22f5113ef2ca25e3d37e72c73293dac7c82/analysis/1448785249/

29 ноември 201510 г.

Видях ги в един "зловредообменник". И аз се зачудих, е са с нулева репутация... Не съм стартирал нищо.

30 ноември 201510 г.

Нов електронен билет:

Вирустотал: 9 / 55

Spoiler

Изтегляне: http://dox.bg/files/dw?a=b98f445cf6

Парола: infected

КИС:

Редактирано 30 ноември 201510 г. от tigertron (преглед на промените)

1 декември 201510 г.

Информация за новия паричен превод към мен:

Вирустотал: 9 / 55

Spoiler

Изтегляне: http://dox.bg/files/dw?a=a2f7e54bd8

Парола: infected

Според КИС:

1 декември 201510 г.

Есет показа това:

1 декември 201510 г.

преди 10 часа, tigertron написа:

Информация за новия паричен превод към мен:

Вирустотал: 9 / 55

Покажи скритото съдържание

Изтегляне: http://dox.bg/files/dw?a=a2f7e54bd8

Парола: infected

Според КИС:

Така и не разбрах къде е заплахата - мълчи си 360 TS https://www.virustotal.com/bg/file/dec8babe98f74c83f9e3c903f2d8d76cfd23c7835b2d1c98265a4bef2e7ea334/analysis/1448993503/

1 декември 201510 г.

Те много мълчат, ама гледам, че детекцията за 1 час от 9 се е качила на 12 / 55 програми.

1 декември 201510 г.

преди 10 часа, tigertron написа:

Те много мълчат, ама гледам, че детекцията за 1 час от 9 се е качила на 12 / 55 програми.

Тези неща са без значение - когато няма заплаха.

2 декември 201510 г.

преди 11 часа, attj написа:

Тези неща са без значение - когато няма заплаха.

Тошко, по-добре смени хобито си.

2 декември 201510 г.

преди 2 минути, B-boy/StyLe/ написа:

Тошко, по-добре смени хобито си.

Аз почти съм го забравил, Гошо. Файлчето го изтеглих и пробвах да го отворя при мълчание на 360 TS. Никакво съдържание не се показа, а пробвах и втори път. HitmanPro при сканиране после също нищо не намери. Каква е тази заплаха и защо при мен не стартира, ако въобще я има?

2 декември 201510 г.

В момента нямам време за тестове, но сигурно зависи за кой офис пакет и Операционна Система и за коя тяхна версия е създаден и какви настройки са променяни по самите програми и ОС.

Подобни промени се ловят най-лесно в Sandboxie или с HIPS която следи всяко тяхно действие. В момента нямам виртуалка, която е пачната за да не позволява на гадините да я заобикалят иначе с удоволствие бих го тествал и аз, но системата е домашна работна станция и гоня срокове за едни проекти... През отпуските ще имам повече време за подобни експерименти.

2 декември 201510 г.

В момента, лаптопа ми е с две ОС. Мисля, да пробвам различните антивирусни за Линукс, със тези зарази. Да видим, дали има разлики. До колкото видях, Комодо, Касперски, НОД, ClamAV. Малко да възродим темата.

Да ползвам ли, Wine за стартиране на бацилите? Какво ще кажеш B-boy/StyLe/?

преди 1 час, B-boy/StyLe/ написа:

Редактирано 2 декември 201510 г. от ghostBG86 (преглед на промените)

2 декември 201510 г.

преди 23 часа, tigertron написа:

Информация за новия паричен превод към мен:

Вирустотал: 9 / 55

Затвори скритото съдържание

Изтегляне: http://dox.bg/files/dw?a=a2f7e54bd8

Парола: infected

Според КИС: