Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

13 ноември 20241 г.

преди 2 минути, attj написа:

Свалил съм го. При стартиране се извежда съобщение за грешка. Руският резултат е отпреди 9 дни. Дали има заплаха е интересния въпрос. Не зная. Нека Ники да пробва.

Е къде е .bat файла?!?
Резултат от тотала даваш?
Качи го нейде де.

Отговори 8,9k
Прегледи 625,2k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

13 ноември 20241 г.

току-що, Църо Арматурата написа:

Е къде е .bat файла?!?
Резултат от тотала даваш?
Качи го нейде де.

Той е един от 7 -те файлчета на Лудия Учен. Можеш да си ги изтеглиш.

13 ноември 20241 г.

току-що, attj написа:

Той е един от 7 -те файлчета на Лудия Учен. Можеш да си ги изтеглиш.

Ааа,ок!
Извинявай тогава!

13 ноември 20241 г.

току-що, Църо Арматурата написа:

Е къде е .bat файла?!?
Резултат от тотала даваш?
Качи го нейде де.

Качих го тук. Просто изтрих останалите файлове от архива.

Паролата е същата: infected

https://www.upload.ee/files/17385601/Malware_bat.rar.html

13 ноември 20241 г.

преди 6 минути, Църо Арматурата написа:

Ааа,ок!
Извинявай тогава!

Стартирах всичките. Някои обаче може да атакуват поливариантно. Ползвам спомагателни китайски програми и те превантивно ги заличиха двата съмнителни скрипта. Сепчо съвсем не е сам.

13 ноември 20241 г.

току-що, nikssi написа:
Качих го тук. Просто изтрих останалите файлове от архива.

Паролата е същата: infected
https://www.upload.ee/files/17385601/Malware_bat.rar.html

Няма значение Никси,по-добре иди в темата за Касперски и ми кажи мрежовият трафик ли ми се сканира от "Анти-Банер"-а?

13 ноември 20241 г.

преди 7 минути, attj написа:

Свалил съм го. При стартиране се извежда съобщение за грешка. Руският резултат е отпреди 9 дни. Дали има заплаха е интересния въпрос. Не зная. Нека Ники да пробва.

Пробвам със спрян анти-вирус. Резултата е:

13 ноември 20241 г.

Advanced System Care 18 Pro не харесва файлчето - следва незабавно блокиране и отстраняване. Китайското промо за 6 месеца забравих откъде го намерих. Касперски вероятно не греши.

13 ноември 20241 г.

току-що, attj написа:

Advanced System Care 18 Pro не харесва файлчето - следва незабавно блокиране и отстраняване. Китайското промо за 6 месеца забравих откъде го намерих. Касперски вероятно не греши.

Дяяя Тошо само не разбрах за какво се изсмя на въпроса ми към Никси за Анти-банера ?!?

13 ноември 20241 г.

преди 6 минути, Църо Арматурата написа:

Дяяя Тошо само не разбрах за какво се изсмя на въпроса ми към Никси за Анти-банера ?!?

Можеш сам да провериш дали мрежовият трафик се сканира от "Анти-Банер"-а. Това е и друга тема. Не си в темата за Касперски.

13 ноември 20241 г.

преди 2 минути, Църо Арматурата написа:

Дяяя Тошо само не разбрах за какво се изсмя на въпроса ми към Никси за Анти-банера ?!?

РаИята е виновна 😁 то такива хилещи се сами на себе си вече съвсем не са рядкост тука.

13 ноември 20241 г.

преди 1 минута, nikssi написа:

РаИята е виновна 😁 то такива хилещи се сами на себе си вече съвсем не са рядкост тука.

Пишеш за яко шпиониране в другата тема - значи ти е малко ракията.

13 ноември 20241 г.

преди 5 минути, attj написа:

Можеш сам да провериш дали мрежовият трафик се сканира от "Анти-Банер"-а. Това е и друга тема. Не си в темата за Касперски.

Искам ти да ми кажеш как да проверя коя прогграма ми "прослушва" SSL трафика :giggle1:

13 ноември 20241 г.

преди 7 минути, Църо Арматурата написа:

Искам ти да ми кажеш как да проверя коя прогграма ми "прослушва" SSL трафика

Microsoft нямам идея какво ще ти отговорят. Аз и техния вграден защитник даже го харесвам.

13 ноември 20241 г.

преди 1 час, Лудият Учен написа:

https://www.upload.ee/files/17385396/Malware.rar.html

7 зловредни файла...Password : infected

ESET Nod 32 с детекция 6/7...

13 ноември 20241 г.

преди 20 минути, attj написа:

Пишеш за яко шпиониране в другата тема - значи ти е малко ракията.

Узо баце. Сега ме подседи,че ми празна чашата. 😁 Ай,че се отплеснахме. Ма няма лошо. Така за настроение.

Редактирано 13 ноември 20241 г. от nikssi (преглед на промените)

14 ноември 20241 г.

преди 22 часа, attj написа:

Стартирах всичките. Някои обаче може да атакуват поливариантно. Ползвам спомагателни китайски програми и те превантивно ги заличиха двата съмнителни скрипта. Сепчо съвсем не е сам.

И какво - днес пак се занимавам да констатирам и да почиствам. Стената блокира връзка с IP чак в Австралия. SEP 14 и той не е идеален - дори и с настройки на макс. Няма двоен сандбокс-хипс контрол. Поне хобито още е налице.

15 ноември 20241 г.

https://www.upload.ee/files/17393795/Malware.rar.html

8 зловредни файла...Password : infected

ESET NOD 32 с детекция 7/8...

15 ноември 20241 г.

преди 1 час, Лудият Учен написа:

https://www.upload.ee/files/17393795/Malware.rar.html

8 зловредни файла...Password : infected

ESET NOD 32 с детекция 7/8...

Kaspersky:

Остави само 0a869b5c972feced7d9dfc0ffeec12a6798ef0f81238aedef0485d28e2b86f2c.hta, ама той беше блокиран при старт.

[Window Title]
C:\Users\evgen\Desktop\New folder\0a869b5c972feced7d9dfc0ffeec12a6798ef0f81238aedef0485d28e2b86f2c.hta

[Content]
Windows cannot access the specified device, path, or file. You may not have the appropriate permissions to access the item.

[OK]

16 ноември 20241 г.

GT:JS.StrelaStealer.2.581CF3CF, file, C:\Users\TNN\Downloads\359ba1119ec71327020b0416e2120361e6fef675469cc47179ad032ab8e30bc6.js=>(INFECTED_JS), 0, 2, Под карантина
GT:JS.StrelaStealer.2.581CF3CF, file, C:\Users\TNN\Downloads\0bef2d2bd883cbb6863123569c9c78635cef80ef0660c7db493e1602310b2498.js=>(INFECTED_JS), 0, 2, Под карантина
VBS:Electryon.56, file, C:\Users\TNN\Downloads\b9a8bc20499cd28c7f4a7d79aa4861515788e94b6885ca6d5ec4ae3f18aef614.vbs, 0, 2, Под карантина
JS:Trojan.Cryxos.14023, file, C:\Users\TNN\Downloads\05f6f2cff6eeb198ad8cea86d7a43d2be1407048cbf9b748823291ca336e486c.js=>(INFECTED_JS), 0, 2, Под карантина
JS:Trojan.Cryxos.14021, file, C:\Users\TNN\Downloads\791db72c082562ed4c4b8579dd83fddf3f30ef6af450f72757ded6d686fbd300.js=>(unicode)=>(INFECTED_JS), 0, 2, Под карантина
VBS:Electryon.440, file, C:\Users\TNN\Downloads\97abc5dc3695c34b71789082db0a2114696431df4cfffa36bd18d5be3def93da.vbs, 0, 2, Под карантина Резултатът е с IObit Malware Fighter Pro Version: 12.0.0.1433 с енджина и на румънския Битдефендер. Остави тези https://www.virustotal.com/gui/file/0a869b5c972feced7d9dfc0ffeec12a6798ef0f81238aedef0485d28e2b86f2c и https://www.virustotal.com/gui/file/929fbee164997ce91edddfa6eae72cad7afd11955480d2582bfdc964505ccea2 Тези китайски програми са с вграден БГ превод и пак са в промоакции.

16 ноември 20241 г.

преди 14 часа, *S197* написа:

Kaspersky:

Остави само 0a869b5c972feced7d9dfc0ffeec12a6798ef0f81238aedef0485d28e2b86f2c.hta, ама той беше блокиран при старт.

[Window Title]
C:\Users\evgen\Desktop\New folder\0a869b5c972feced7d9dfc0ffeec12a6798ef0f81238aedef0485d28e2b86f2c.hta

[Content]
Windows cannot access the specified device, path, or file. You may not have the appropriate permissions to access the item.

[OK]

На какви настройки? При мен остави два.

b9a8bc20499cd28c7f4a7d79aa4861515788e94b6885ca6d5ec4ae3f18aef614.vbs

0a869b5c972feced7d9dfc0ffeec12a6798ef0f81238aedef0485d28e2b86f2c.hta

16 ноември 20241 г.

преди 2 часа, parmobil написа:

На какви настройки? При мен остави два.

b9a8bc20499cd28c7f4a7d79aa4861515788e94b6885ca6d5ec4ae3f18aef614.vbs

0a869b5c972feced7d9dfc0ffeec12a6798ef0f81238aedef0485d28e2b86f2c.hta

Ами напукал съм му максималните настройки, а при неизвестен файл, да блокира директно. А за втория файл- изтри го една секунда след като го стартирах.

17 ноември 20241 г.

на 16.11.2024 г. в 13:06, parmobil написа:

На какви настройки? При мен остави два.

b9a8bc20499cd28c7f4a7d79aa4861515788e94b6885ca6d5ec4ae3f18aef614.vbs

0a869b5c972feced7d9dfc0ffeec12a6798ef0f81238aedef0485d28e2b86f2c.hta

360 TS тези също ги оставя https://www.virustotal.com/gui/file/b9a8bc20499cd28c7f4a7d79aa4861515788e94b6885ca6d5ec4ae3f18aef614 https://www.virustotal.com/gui/file/0a869b5c972feced7d9dfc0ffeec12a6798ef0f81238aedef0485d28e2b86f2c