Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

2 декември 201510 г.

Той тоя fileshare.ro... може и да е безобидна муха или адуер:

Avast

Win32:PUP-gen [PUP]

Отговори 8,9k
Прегледи 623,7k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

2 декември 201510 г.

www37.zippyshare.com/v/yEL7Gqrd/file.html

Password:infected

3 декември 201510 г.

на 12/2/2015, 4:00:56, ghostBG86 написа:

В момента, лаптопа ми е с две ОС. Мисля, да пробвам различните антивирусни за Линукс, със тези зарази. Да видим, дали има разлики. До колкото видях, Комодо, Касперски, НОД, ClamAV. Малко да възродим темата.

Да ползвам ли, Wine за стартиране на бацилите? Какво ще кажеш B-boy/StyLe/?

Сори, че се намесвам. Не бих ти препоръчал да го правиш, освен, ако не знаеш какво правиш... По-скоро бих ти препоръчал да разгледаш някакви инструменти за одит на системата, като Tiger, Lynis, заздравяване на системата със SELinux (не съм го правил)... Ако все пак го пробваш (т'ва за вирусите), използвай сендбокс... или си вдигни една виртуалка.

WINE е инструмент за емулация, не за виртуализация: https://www.linux.com/news/software/applications/35492-emulation-or-virtualization-which-is-right-for-you

Иначе, ако настояваш, тея дни ще се опитам да се разровя за Линукс зловреди...

Ред. След няколко часа: Отговор от Авира:

Редактирано 3 декември 201510 г. от Методи Дамянов (преглед на промените)

3 декември 201510 г.

преди 18 часа, ✯ D I A B L O ✯ написа:

www37.zippyshare.com/v/yEL7Gqrd/file.html

Password:infected

ESET:

3 декември 201510 г.

преди 5 часа, Методи Дамянов написа:

Съгласен съм. Но идеята ми беше друга. Дали ще представлява интерес, да се направи сравнение на Линукс версиите, на някои от антивирусните. И дали имат, същата детекция като.

3 декември 201510 г.

Ами... да.Лично аз на теб ще ти повярвам повече на AV TEST и техните 100% детект. Абсурд е, когато самите антивирусни компании споделят, че просто не могат да се справят, някакви... организации да излизат с резултати на 100%. Обаче намирането на Линукс гадини може да е проблем.

3 декември 201510 г.

А за Линукс гадини, трудно. Но може да сканирам, тези дето пускате във темата. Да видим, дали Комодо за Линукс или която и да е друга антивирусна, ще направи същите детекции. До сега видях, че clamAV, има доста слаби резултати. И не особено добра детекция, на уиндоус вируси. А нея я дават, като основна за тази ОС.

3 декември 201510 г.

Защо ще тестваш Уиндоус вируси на Линукс система. Трябва да е кросплатформена заплаха най-малкото...

3 декември 201510 г.

Току що, Методи Дамянов написа:

Защо ще тестваш Уиндоус вируси на Линукс система. Трябва да е кросплатформена заплаха най-малкото...

Идеята ми е, че тия антивирусни основно се ползват за сървъри или ако си в мрежа, с Уиндоус компютри. Искам да знам, дали вършат работа. С удоволствие, бих тествал и кроплатформени, но за там ми е още рано. Сега ще сложа Комодо. Да го пробвам, с някои от тукашните буби.

3 декември 201510 г.

Извинявам се, че се намесвам в дискусията,но на мен също ми е интересна тази ситуация,още повече,че съм с Комодо на Mint-a,но не ми е останало време за експерименти.

3 декември 201510 г.

преди 23 часа, ✯ D I A B L O ✯ написа:

www37.zippyshare.com/v/yEL7Gqrd/file.html

Password:infected

Комодо за Линукс, нищо не откри.

П.П Ъпдейта на вирусната база, пак е над 200MB. Явно обичат, големите ъпдейти.

на 12/1/2015, 5:45:20, tigertron написа:

Информация за новия паричен превод към мен:

Вирустотал: 9 / 55

Затвори скритото съдържание

Изтегляне: http://dox.bg/files/dw?a=a2f7e54bd8

Парола: infected

Според КИС:

И тук мълчи Комодо.

3 декември 201510 г.

Aten беше дал едни гадини-пак същото...

4 декември 201510 г.

на 2.12.2015 г.,, Методи Дамянов написа:

Той тоя fileshare.ro... може и да е безобидна муха или адуер:

Avast Win32:PUP-gen [PUP]

А дали има буба тук http://safestdownloadsrus113.com/lp2/10131/37385/589/free/java

4 декември 201510 г.

преди 50 минути, attj написа:

А дали има буба тук http://safestdownloadsrus113.com/lp2/10131/37385/589/free/java

Eset реагира така:

5 декември 201510 г.

При мен Eset Nod32 Antivirus v9 bg, не блокира страницата, нито докосва файла след сваляне и ръчно сканиране.

5 декември 201510 г.

преди 11 минути, viperdick написа:

При мен Eset Nod32 Antivirus v9 bg, не блокира страницата, нито докосва файла след сваляне и ръчно сканиране.

Забелязах някои особенности при v 9,затова си останах на старата...Нямам и логично обяснение -защо едната версия блокира, а другата не..при положение ,че базите са едни и същи...

7 декември 201510 г.

Няколко дни по-късно - резултати https://www.virustotal.com/bg/file/9199a042de897bb8582e4bf1e42fcae2eeb8efbe09f1cd472d957d5d1e34d4dc/analysis/1449515867/

10 декември 201510 г.

Има ли буба тук http://fugdownload143.com/lp2/7226/48504/573/free/hdplayer

10 декември 201510 г.

Току що, attj написа:

Има ли буба тук http://fugdownload143.com/lp2/7226/48504/573/free/hdplayer

Не а! Няма никакви буби.

10 декември 201510 г.

преди 5 минути, attj написа:

Има ли буба тук http://fugdownload143.com/lp2/7226/48504/573/free/hdplayer

Страницата е блокирана от Avira.

10 декември 201510 г.

преди 10 часа, nikssi написа:

Не а! Няма никакви буби.

Защо тогава там 360 TS лови евристично заплаха? FP ли е това?

10 декември 201510 г.

преди 13 минути, attj написа:

Защо тогава там 360 TS лови евристично заплаха? FP ли е това?

Не съм пускал файла. Но що не питаш в посочената тема. Сигурен съм Кен ще те информира.

10 декември 201510 г.

преди 10 часа, nikssi написа:

Не съм пускал файла. Но що не питаш в посочената тема. Сигурен съм Кен ще те информира.

Защо някой да ме информира? Сам мога да си проверявам по много начини. Споделих го в тази тема - само защото си е занимавка.

10 декември 201510 г.

преди 16 минути, attj написа:

Защо някой да ме информира? Сам мога да си проверявам по много начини. Споделих го в тази тема - само защото си е занимавка.

Добре де що се впрягаш.

Пуснах го и се инсталира това.

11 декември 201510 г.

Съвсем не се впрягам - обаче при мен се изтегля друг плеър. Имам си ги и двата непрекъснато и не иде реч за натрапванеhttps://www.virustotal.com/bg/file/499e77695747123f2e39b63442f1d966d1c8db33e939b697b3d332b54aef6091/analysis/1449851881/