Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.
Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.
Добави Kaldata.com в предпочитани източници в Google

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

capnemo
в Сигурност и антивирусна защита

Featured Replies

От последните 5   Кихчо класифицира 2,  Варанчо - нула,  а Дефендерчо - други 2.  Оставиха това   https://www.virustotal.com/gui/file/dab98819d1d7677a60f5d06be210d45b74ae5fd8cf0c24ec1b3766e25ce6dc2c    Сега ще го стартирам в китайския сандбокс.   P. S.   Уж не се поддържа в китайския пясъчник.  АвтоСандбоксът на Комодо мълчи.   Отново има блокиран старт от хипса на стената на Комодо - видно от лог.  За настроената стена пак не остана никаква работа за свършване.

    • Харесване 1
    • Отговори 8,9k
    • Прегледи 625,2k
    • Създадено
    • Последен отговор

    Потребители с най-много отговори

    Популярни дни

    Най-популярни публикации

    • B-boy/StyLe/
      B-boy/StyLe/

      Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?

    • tigertron
      tigertron

      При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP 

    • Proshark
      Proshark

      Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/    

    Публикувани изображения

    преди 18 часа, Лудият Учен написа:

    https://www.upload.ee/files/17072062/Malware.rar.html

    5 зловредни файла...Password : infected

    G Data Total Security с детекция 3/5...

    Screenshot_2.png

    Screenshot_1.png

    Screenshot 2024-09-07 235557.png

    Kaspersky 4/5

    Остави - cf932f84c26f6d3665b03afbe44e50bf77342af73b4a1f101d48a5750fb3bf23.vbs

    • Харесване 2
    на 8.09.2024 г. в 18:17, parmobil написа:

    Kaspersky 4/5

    Остави - cf932f84c26f6d3665b03afbe44e50bf77342af73b4a1f101d48a5750fb3bf23.vbs

    Събитие: Открит е злонамерен обект
    Компонент: Сканиране за вируси
    Резултат: Открити
    Описание на резултат: Открити
    Тип: Троянец
    Име: HEUR:Trojan-Dropper.Script.Generic
    Точност: Евристичен анализ
    Ниво на заплаха: Високо
    Тип на обекта: Файл
    Име на обекта: cf932f84c26f6d3665b03afbe44e50bf77342af73b4a1f101d48a5750fb3bf23.vbs
    MD5 на обект: 2017EC3E440A42016679CFCA89021367
    Причина: Експертен анализ
    Дата на публикуване на базата данни: Днес, 9.9.2024 г. 16:52:00

    • Харесване 2
    преди 57 минути, nikssi написа:

    Събитие: Открит е злонамерен обект
    Компонент: Сканиране за вируси
    Резултат: Открити
    Описание на резултат: Открити
    Тип: Троянец
    Име: HEUR:Trojan-Dropper.Script.Generic
    Точност: Евристичен анализ
    Ниво на заплаха: Високо
    Тип на обекта: Файл
    Име на обекта: cf932f84c26f6d3665b03afbe44e50bf77342af73b4a1f101d48a5750fb3bf23.vbs
    MD5 на обект: 2017EC3E440A42016679CFCA89021367
    Причина: Експертен анализ
    Дата на публикуване на базата данни: Днес, 9.9.2024 г. 16:52:00

    Аз само сканирам. Не се занимавам със стартиране, щото съм без пясъчник.

    То не е за тази тема, ама забелязах, че на Win 11 ако не спра core isolation на memory integrity в Defender, в Kaspersky не сработва виртуализация на хардуера.

    • Грижа 1
    преди 9 минути, parmobil написа:

    Аз само сканирам. Не се занимавам със стартиране, щото съм без пясъчник.

    Нали виждаш с два пясъчника какви ми са констатациите.   Не са достатъчни.

    • Харесване 1
    преди 49 минути, attj написа:

    Нали виждаш с два пясъчника какви ми са констатациите.   Не са достатъчни.

    Битието ми у дома е свързано със стриймване в честно платени сайтове, четене на новини и дракане в няколко форума. От какво толкова да се пазя? Всичко на PC-то ми е изрядно - купен Windows и няколко безплатни програми. След Quake III загубих интерес към игрите. И така.

    • Харесване 2
    • Еха 1
    преди 8 минути, parmobil написа:

     От какво толкова да се пазя? 

    Вероятно и на теб няма какво да ти откраднат.  Ами - заради закачката e .    Трябва да им се подсказва, че не са достатъчно опитни младежи.      Те също се лъжат и се дънят - като обикновените хора.     

    • Харесване 2
    преди 8 минути, parmobil написа:

    Битието ми е у дома е свързано със стриймване в честно платени сайтове, четене на новини и дракане в няколко форума. От какво толкова да се пазя? Всичко на PC-то ми е изрядно - купен Windows и няколко безплатни програми. След Quake III загубих интерес към игрите. И така.

    Имаш право...Човек ако не си търси белята,всичко може да е наред и ОС да остане чиста и без зарази...Виж,Тошко е с други чувства...За него антивирусната защита е като спорт,който го влече силно и му е интересно даже,когато е опасно...Аз също май попадам в същата графа ...Поздрави !!!

    • Харесване 2
    • Ха-ха 1
    • Любов 1

    За мен как да е опасно - всичко е радост и веселие...    И още емоции.    Също като в РЕБ преди 40 години.      Радиоелектронна борба го наричаха.   Сега то се е преместило  в Интернет.        

    • Харесване 2
    преди 1 час, parmobil написа:

    Аз само сканирам. Не се занимавам със стартиране, щото съм без пясъчник.

    Да де. Лога от сканиране. 

    преди 2 часа, nikssi написа:

    Събитие: Открит е злонамерен обект
    Компонент: Сканиране за вируси
    Резултат: Открити

     

    • Харесване 2

    https://www.upload.ee/files/17094788/842c000429c7e5787fb9fd0961238758e04b4af6c6b56dc4bb0c4db27af69fce.rar.html

    VirusTotal - File - 842c000429c7e5787fb9fd0961238758e04b4af6c6b56dc4bb0c4db27af69fce

    4/64...Password : infected

    https://www.upload.ee/files/17094797/987f66b4640eb5eb6da04c9f876d6f6c30293d49218a1df126c9265dba25ea29.rar.html

    VirusTotal - File - 987f66b4640eb5eb6da04c9f876d6f6c30293d49218a1df126c9265dba25ea29

    3/64...Password : infected

    https://www.upload.ee/files/17094801/82a6ea1721bb31929e77725f9bb6e4dc38719ce8d61a5633285aed7cd5260b40.rar.html

    VirusTotal - File - 82a6ea1721bb31929e77725f9bb6e4dc38719ce8d61a5633285aed7cd5260b40

    0/64...Password : infected

    https://www.upload.ee/files/17094806/9392f0f0a6118130802e67cee0597d20dd9891b426ccf34893e8ff6f5d2bbf5f.rar.html

    VirusTotal - File - 9392f0f0a6118130802e67cee0597d20dd9891b426ccf34893e8ff6f5d2bbf5f

    6/63...Password : infected

    https://www.upload.ee/files/17094810/1634e7321d71bcd726183006dfaea071aa38ff31d53d794866e2df6da55611c3.rar.html

    VirusTotal - File - 1634e7321d71bcd726183006dfaea071aa38ff31d53d794866e2df6da55611c3

    3/64...Password : infected

    https://www.upload.ee/files/17094815/15e2210edd9c283e1cbf9f5cb74de5304e53b882c368abf9f5637e6d4743c5ca.rar.html

    VirusTotal - File - 15e2210edd9c283e1cbf9f5cb74de5304e53b882c368abf9f5637e6d4743c5ca

    10/64...Password : infected

    • Харесване 1

    Avast с детекция 5/5...

    Screenshot 2024-09-15 003519.png

    преди 4 минути, B-boy/StyLe/ написа:

    Тоя DeepRay изглежда готин. Явно е техния AI.

    https://www.gdatasoftware.com/deepray

    Artificial Intelligence Against Camouflaged Malware

    DeepRay® is the result of many years of research and development and takes threat detection to a new level using artificial intelligence and machine learning. Thanks to DeepRay®, G DATA security solutions expose covert malicious files much earlier than conventional technologies. This gives you the decisive advantage in the fight against cybercrime.

    • Харесване 2
    преди 41 минути, Лудият Учен написа:

    https://www.upload.ee/files/17111035/Malware.rar.html/

    5 зловредни файла...Password : infected

    G Data Total Security с детекция 3/5...

    Screenshot_3.png

    Screenshot_4.png

    Kaspersky 4/5

    Остави - 6a73361430e34020149356188f953f8910380c14f7c27c32a29892d049c7db22.js

    edit  при нарочно сканиране го изтри.

    • Харесване 3
    преди 10 минути, B-boy/StyLe/ написа:

    Тоя DeepRay изглежда готин. Явно е техния AI.

    https://www.gdatasoftware.com/deepray

    Прощавай,Жоре...Твоят линк е много по-подробен...Направо си е енциклопедия за този модул на G Data...

    • Харесване 2
    преди 11 часа, parmobil написа:

    Kaspersky 4/5

    Остави - 6a73361430e34020149356188f953f8910380c14f7c27c32a29892d049c7db22.js

    edit  при нарочно сканиране го изтри.

    Би трябвало да го лови с евристика    https://www.virustotal.com/gui/file/6a73361430e34020149356188f953f8910380c14f7c27c32a29892d049c7db22

    • Харесване 2
    преди 2 часа, attj написа:

    Би трябвало да го лови с евристика    https://www.virustotal.com/gui/file/6a73361430e34020149356188f953f8910380c14f7c27c32a29892d049c7db22

    Малко инфо не е излишно.

    Kaspersky Threats — Generic

    Цитат

    A script is a program or set of actions used to automate a task. Many different scripting languages exist.

     

    • Харесване 3
    преди 2 часа, attj написа:

    Би трябвало да го лови с евристика    https://www.virustotal.com/gui/file/6a73361430e34020149356188f953f8910380c14f7c27c32a29892d049c7db22

    Споменавал съм, че съм на default настройки. Единствено съм задал да ме пита, а не да действа автоматично.

    • Харесване 2
    преди 12 минути, parmobil написа:

    Споменавал съм, че съм на default настройки. Единствено съм задал да ме пита, а не да действа автоматично.

    Можеш да помислиш за лични свои настройки.    А аз повече няма да се преповтарям как бубите не могат да стартират в среда с двоен сандбокс-хипс контрол...     Не могат и нека се научат как да им се получи.     Ще похваля едва някоя успяла буба - не зная кога ще е това.    

    • Грижа 1

    https://www.upload.ee/files/17114203/d2662051702168049d751c1b90cfef9f1e34a04a6c7689db3c79a2547a7339ba.rar.html

    VirusTotal - File - d2662051702168049d751c1b90cfef9f1e34a04a6c7689db3c79a2547a7339ba

    18/75...Password : infected

     

    https://www.upload.ee/files/17114252/Malware.rar.html

    3 свежи щама зловреден код...Password : infected

    Avast с детекция 3/4...

    Screenshot 2024-09-15 214651.png

    Screenshot 2024-09-15 214629.png

    •
    • Харесване 1

    Защитникът на Микрософт последните 4 ги лови и класифицира.     Стават видимо все по-добри в детекцията.    Пък аз съм им накачулил сандбокс с хипс и стена - няма работа за същите.

    • Харесване 1

    Регистрирайте се или влезете в профила си за да коментирате
    Назад

    Разглеждащи това в момента 0

    • Няма регистрирани потребители разглеждащи тази страница.

    Дарение

    • Подкрепи съществуването на форума - направи дарение
      32%
      Дарени 315 € от нужните 1 000 €

    Бюлетин

    Получавайте известие, когато има важна промяна или новина свързана с форума.
    Абонирайте се

    Профил

    Навигация

    Търсене

    Търсене

    Конфигуриране на push известия в браузъра
    Chrome (Android)
    1. Докоснете иконата на катинар до адресната лента.
    2. Докоснете Разрешения → Известия.
    3. Променете предпочитанията си.
    Chrome (Desktop)
    1. Кликнете върху иконата на катинар в адресната лента.
    2. Изберете Настройки на сайта.
    3. Намерете Известия и коригирайте предпочитанията си.