Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

31 октомври 20241 г.

VirusTotal - File - 553f1b4f0532c10e855e349a79d51c1fbffe6f9e03360e50b1445b82d1667ebb

CRC32: 704520B9
MD5: 597443C0B1405F3DEAA48EEF7DE516C4
SHA-1: 8F3688A384A9A8C8F70FC6A19382D73FBDED0674

Spoiler

След сканиране става това но остава някакъв никакъв файл.

Spoiler

Компонент: Сканиране за вируси
Резултат: Изтрито
Описание на резултат: Изтрито
Тип: Троянец
Име: HEUR:Trojan.Win32.DelfInject.gen
Точност: Евристичен анализ
Ниво на заплаха: Високо
Тип на обекта: Файл
Име на обекта: x.exe
Път на обекта: C:\Users\nikssi\Downloads\553f1b4f0532c10e855e349a79d51c1fbffe6f9e03360e50b1445b82d1667ebb.bat//
MD5 на обект: 08C4AFC4A714EDFE9F2554B72DA40A04

VirusTotal - File - 68d6aaed575dc4981e2db8903892d95b527d23a7469d8cfbbb1138f5f2785c49

CRC32: 704520B9
MD5: 597443C0B1405F3DEAA48EEF7DE516C4
SHA-1: 8F3688A384A9A8C8F70FC6A19382D73FBDED0674

Касперски не закача файла докато не го сканирам. Тогава маха гадовете отвътре и остава някакъв никакъв файл ...

Тоя пък тука след сканиране ....

VirusTotal - File - 05021005f908bfa78392e2bffd8be5d74a4ecb2c7a27837c1d4d7a8fbb98c907

Тоше, няма нищо вътре как да го определя, като зловреден.

Тоя пък загина безславно при старт ...

Редактирано 31 октомври 20241 г. от nikssi (преглед на промените)

Отговори 8,9k
Прегледи 625,2k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

31 октомври 20241 г.

Нали уж Kaspersky HEUR:Trojan.Win32.DelfInject.gen ?

31 октомври 20241 г.

току-що, attj написа:

Нали уж Kaspersky HEUR:Trojan.Win32.DelfInject.gen ?

Да но за това което е вътре в bat файла. Не видя ли лога от сканирането бре? Хешовите стойности не виждаш ли ,че са различни? На това му се казва дезинфекция Тоше.

току-що, attj написа:

HEUR:Trojan.Win32.DelfInject.gen

Цитат

The malicious file is embedded in this program and utilizes several protection mechanism such as anti-debug, encryption, virtual machine detection and other related anti-antivirus techniques. The program may also inject the stored malicious file into a legitimate process thus hiding its own process.The majority of malware that use this technique are Trojan-Downloaders; however, we have also seen it used by backdoors as another level of protection.

31 октомври 20241 г.

Ники да пробва да дезинфекцира онези предните - дето не ги ловят при Вирустотал.

31 октомври 20241 г.

току-що, attj написа:

Ники да пробва да дезинфекцира онези предните - дето не ги ловят при Вирустотал.

Тоше ти изобщо четеш ли?

преди 41 минути, nikssi написа:

Тоя пък тука след сканиране ....

VirusTotal - File - 05021005f908bfa78392e2bffd8be5d74a4ecb2c7a27837c1d4d7a8fbb98c907

Тоше, няма нищо вътре как да го определя, като зловреден.

1 ноември 20241 г.

Като няма нищо вътре -какво е това блокираното от хипса на Комодо. Нещо се е пробвало да стартира.

1 ноември 20241 г.

Тоше, говоря ти за този файл,че е дезинфекциран.

\Malware\553f1b4f0532c10e855e349a79d51c1fbffe6f9e03360e50b1445b82d1667ebb.bat/

Вътре намира този файл - True;x.exe;x.exe (това са имената с , които е известен)

Дефиниция: HEUR:Trojan.Win32.DelfInject.gen
Действие: Изтрито

Bat файла си остана в папката но е празеН. Нема никой, както и водЪ нема сега.

1 ноември 20241 г.

Не ми се вярва и Кихчо мълчаливо да ги дезинфектира. Защитникът на Микрософт ги арестува. Тези неща са без значение при многомодулна защита с двоен сандбокс-хипс контрол. Искам да изключа антивирусите -обаче този на Микрософт пак си си включва и активира сам. Очевидно следва да си работи - според авторите на Уина.

1 ноември 20241 г.

преди 3 часа, attj написа:

Тези неща са без значение при многомодулна защита с двоен сандбокс-хипс контрол.

Добреммм :rabbit:

1 ноември 20241 г.

https://www.upload.ee/files/17337360/Malware.rar.html

4 зловредни файла...Password : infected

Avast с детекция 4/4...

1 ноември 20241 г.

Защитникът на Микрософт арестува с дефиниция само второто файлче. Ето другите https://www.virustotal.com/gui/file/6ddd2f425a66b16c56eaa2c711fbe2e998f34c3f03abef17c38c6d7209089680 https://www.virustotal.com/gui/file/e32cfcf494b591446f54a36f37ecc401dcdf6be3dddb076b521c385cb5dbf6af https://www.virustotal.com/gui/file/6c6e9faa553fb6f2a4ba919c647c4f838afd1516ddb66ae05beedea4234207c2

1 ноември 20241 г.

преди 42 минути, Лудият Учен написа:

https://www.upload.ee/files/17337360/Malware.rar.html

4 зловредни файла...Password : infected

Avast с детекция 4/4.

Kaspersky остави това

VirusTotal - File - e32cfcf494b591446f54a36f37ecc401dcdf6be3dddb076b521c385cb5dbf6af

При отваряне на адреса вътре във файла

Реагира адекватно с блокиране на връзката.

Без двоен сандбокс :rabbit:

1 ноември 20241 г.

преди 8 минути, nikssi написа:

Kaspersky остави това

VirusTotal - File - e32cfcf494b591446f54a36f37ecc401dcdf6be3dddb076b521c385cb5dbf6af

Без двоен сандбокс

Стартирането на това файлче е блокирано едновременно от автосандбокса и стената на Комодо. Без данни от облаци.

1 ноември 20241 г.

преди 35 минути, attj написа:

Стартирането на това файлче е блокирано едновременно от автосандбокса и стената на Комодо. Без данни от облаци.

Аз пък исках да видя какво аджеба има вътре в тоя файл и отворих връзката в него да видя реакцията на Уеб защитата.

Иначе тоя файл няма да гъкне при мене бре Тоше. Просто няма да стартира за да видя къде ще ме отведе файлчето.

Ето ти реакцията

1 ноември 20241 г.

Ще те отведе при някои уж башмайстори - къде другаде да те води. Можеш да пробваш нещо да ги излъжеш. Те също са хора и също кълват.

2 ноември 20241 г.

https://www.upload.ee/files/17341480/Malware.rar.html

4 зловредни файла...Password : infected

Avast с детекция 4/4...

3 ноември 20241 г.

SEP 14 лови само това "Heur.AdvML.B","5b6b607a0df5d1379f88c4798f820544c3b068b0ef07e0172ca20ce58be86f92.exe". Сега доуточнявам настройки.

3 ноември 20241 г.

Как така Аваст всичко класифицира ? Даже и такова като това https://www.virustotal.com/gui/file/10b20d5ab63333029b484bf4fc528e6cd4dc755c99c31c24054d63f9e3447c1c

3 ноември 20241 г.

преди 14 часа, Лудият Учен написа:

https://www.upload.ee/files/17341480/Malware.rar.html

4 зловредни файла...Password : infected

Avast с детекция 4/4...

Kaspersky

Остатъци след разхивиране и сканиране.

VirusTotal - File - 5b6b607a0df5d1379f88c4798f820544c3b068b0ef07e0172ca20ce58be86f92

Spoiler

VirusTotal - File - b5fa8aa1395fd7cc8023279bb7ef6ac1cbe8913d9fc69beab1152a38969fa469

Spoiler

преди 1 час, attj написа:

Как така Аваст всичко класифицира ? Даже и такова като това https://www.virustotal.com/gui/file/10b20d5ab63333029b484bf4fc528e6cd4dc755c99c31c24054d63f9e3447c1c

VirusTotal - File - 10b20d5ab63333029b484bf4fc528e6cd4dc755c99c31c24054d63f9e3447c1c

Spoiler

Редактирано 3 ноември 20241 г. от nikssi (преглед на промените)

4 ноември 20241 г.

https://www.upload.ee/files/17349418/Malware.rar.html

7 зловредни файла...Password : infected

G Data Total Security с детекция 5/7...

5 ноември 20241 г.

Антивирусът на Комодо нито едно от тези не класифицира. Изключих го и се активира автоматично защитникът на Микрософт. След обновяване при сканиране същият арестува 6 файлчета и остави само това https://www.virustotal.com/gui/file/33076b2d08c2f4c60613c445198149b9299584b871daaed9d4955e584078e8b4

5 ноември 20241 г.

Остатъка

Kaspersky Threat Intelligence Portal — Report — C8DC3DA743828EDE92E47375261BB9E9C192E307E779E56A...

Spoiler

VirusTotal - File - 36fb17b7edcdb795f6c1c66592a5d19d67e9ddad636d364b6f42b09de0a13cf3

преди 54 минути, attj написа:

Антивирусът на Комодо нито едно от тези не класифицира. Изключих го и се активира автоматично защитникът на Микрософт. След обновяване при сканиране същият арестува 6 файлчета и остави само това https://www.virustotal.com/gui/file/33076b2d08c2f4c60613c445198149b9299584b871daaed9d4955e584078e8b4

Цитат

Компонент: Защита за файловете
Описание на резултат: Изтрито
Тип: Троянец
Име: HEUR:Trojan.Script.Generic
Точност: Евристичен анализ
Ниво на заплаха: Високо
Тип на обекта: Файл
Име на обекта: 33076b2d08c2f4c60613c445198149b9299584b871daaed9d4955e584078e8b4.js
MD5 на обект: 05059EEA810A889828F6573B6FD46E58

VirusTotal - File - 33076b2d08c2f4c60613c445198149b9299584b871daaed9d4955e584078e8b4

Греши VT - Kaspersky - HEUR:Trojan.Script.Generic

Редактирано 5 ноември 20241 г. от nikssi (преглед на промените)

5 ноември 20241 г.

https://www.upload.ee/files/17352964/Malware.rar.html

8 зловредни файла...Password : infected

G Data с детекция 7/8...

5 ноември 20241 г.

преди 1 час, Лудият Учен написа:

https://www.upload.ee/files/17352964/Malware.rar.html

8 зловредни файла...Password : infected

G Data с детекция 7/8.

Kaspersky 100%

6 ноември 20241 г.

От последните 8, антивирусът на Комодо нито едно не класифицира, а защитникът на Микрософт всичките ги арестува. CIS 2025 може да се ползва с изключен атнивирус -тогава Дефендерчо се активира сам.