Другите модули не сработиха ли-файлова защита,анализ на поведение..?

преди 4 минути, NIKISHARK написа:

Другите модули не сработиха ли-файлова защита,анализ на поведение..?

Аз точно заради Behavior Blocker реших да я пробвам, ама нищо не се обади.

Ами..жалко....а в новата версия добавиха и Antiransomware...

Редактирано 1 юни 20179 г. от NIKISHARK (преглед на промените)

преди 21 минути, nikssi написа:

 

Kaspesky Total Security

 

Никой не спори за това но все си мисля,че облака трябва да реагира по някакъв начин. То и eicar test file не е за Андроид ама го ловят.

Просто се чудя дали не ментят хората понеже един бацил под Андроид досега не съм срещнал.

няма смисъл да пълнят версията за андроид с дефиниции за уиндовски вируси, а и едва ли ще ползват същия облак, ако вобще има такъв

Така е. Антивируса за андроид използва дефиниции и технологии само за вируси за андроид. Облакът го има, но също не е пълният, а само за тази ОС. Аз съм виждал открити зловредни програми и тяхното почистване на телефон с Андроид, но пък и доста се пропуска там.

За допълване на базите: http://rgho.st/79QwbBmN6

https://www.virustotal.com/bg/file/d8f6a0c02ccb92f4598983297a5150dd36ff93da1416fe86e41c525707e94251/analysis/

преди 10 минути, NIKISHARK написа:

За допълване на базите: http://rgho.st/79QwbBmN6

https://www.virustotal.com/bg/file/d8f6a0c02ccb92f4598983297a5150dd36ff93da1416fe86e41c525707e94251/analysis/

При стартиране:(пратено)

Редактирано 1 юни 20179 г. от _SnowWhite_ (преглед на промените)

преди 2 часа, NIKISHARK написа:

За допълване на базите: http://rgho.st/79QwbBmN6

https://www.virustotal.com/bg/file/d8f6a0c02ccb92f4598983297a5150dd36ff93da1416fe86e41c525707e94251/analysis/

Гледам,че според ВТ Есет  и Касперски го засичат ама да потвърдя де...

преди 3 часа, NIKISHARK написа:

За допълване на базите: http://rgho.st/79QwbBmN6

https://www.virustotal.com/bg/file/d8f6a0c02ccb92f4598983297a5150dd36ff93da1416fe86e41c525707e94251/analysis/

Norton без дефиниция,но спря файла при стартирането му...Мерси за щама NIKISHARK

http://dox.bg/files/dw?a=f61b113dd9

преди 27 минути, ТHEBOSS написа:

http://dox.bg/files/dw?a=f61b113dd9

Много боклуци в тоя архив. Не ги ли проверявате тия семпли бре хора?

https://www.virustotal.com/bg/file/3a96bd4b0824f646f91a198d0d7b8a8e90176123cf0a648cddd992a7f4865d09/analysis/1496429935/

Много засичащи се единствено с енжина на Битдефендер и разни китайци от типа на Рисинг и компания.

Цитат

02.06.2017 21.54.46;Обнаруженный объект (файл) удален;C:\Users\nikssi\Desktop\d\1 (3).exe;C:\Users\nikssi\Desktop\d\1 (3).exe;Trojan.Win32.VBKryjetor.alzw;Троянская программа;06/02/2017 21:54:46
02.06.2017 21.54.40;Обнаруженный объект (файл) удален;C:\Users\nikssi\Desktop\d\88610195c1e71946d2d789d6e468466a5ffeb26af3c39c689bc82878c0d8b459.bin1.exe;C:\Users\nikssi\Desktop\d\88610195c1e71946d2d789d6e468466a5ffeb26af3c39c689bc82878c0d8b459.bin1.exe;Trojan.MSIL.Disfa.lhpp;Троянская программа;06/02/2017 21:54:40
02.06.2017 21.54.34;Обнаруженный объект (файл) удален;C:\Users\nikssi\Desktop\d\59bc7145ad341dd2bf405dd35b844a6488f7e23103c641a2eabfd69e698f0072.bin1.exe;C:\Users\nikssi\Desktop\d\59bc7145ad341dd2bf405dd35b844a6488f7e23103c641a2eabfd69e698f0072.bin1.exe;Trojan.Win32.VBKrypt.xgul;Троянская программа;06/02/2017 21:54:34
02.06.2017 21.54.28;Обнаруженный объект (файл) удален;C:\Users\nikssi\Desktop\d\f86e460209f9cd9f5e6ad6b821bebbb64e344af60c369bacb7450ea199478159.bin5.exe;C:\Users\nikssi\Desktop\d\f86e460209f9cd9f5e6ad6b821bebbb64e344af60c369bacb7450ea199478159.bin5.exe;Trojan.Win32.Yakes.tkdc;Троянская программа;06/02/2017 21:54:28

 

Касапа засече само тия.

След стартирането повечето бяха блокирани и изтрити. Някои програми на китайски се инсталираха, но се деинсталираха без проблем.

Zemana:

MBAM:

https://mega.nz/#!m0ZkxbyZ!Svg5il-DgCdu7dY4-ydq2oOlv58nU_fYLxyjQLn0hTo

преди 3 часа, ТHEBOSS написа:

https://mega.nz/#!m0ZkxbyZ!Svg5il-DgCdu7dY4-ydq2oOlv58nU_fYLxyjQLn0hTo

Norton с детекция на 8/11 файла след разархивиране и ръчен скан...Останалите три не са стартирани...Мерси за щамовете ТHEBOSS !!!

o-day бубулечки,внимавайте с проактивките   

http://dox.bg/files/dw?a=287e8a3238

преди 1 час, slim7788 написа:

o-day бубулечки,внимавайте с проактивките   

http://dox.bg/files/dw?a=287e8a3238

 

преди 14 часа, ТHEBOSS написа:

https://mega.nz/#!m0ZkxbyZ!Svg5il-DgCdu7dY4-ydq2oOlv58nU_fYLxyjQLn0hTo

 

Emsisoft остави ето тези.

След стартиране започва инсталацията на някакви програми които обаче се махат без проблем.

Цитат

o-day бубулечки,внимавайте с проактивките   

http://dox.bg/files/dw?a=287e8a3238

Само този беше засечен, но след стартиране:

Мхм ... резултатите от MBAM и Zemana отново са чисти.

Редактирано 4 юни 20179 г. от _SnowWhite_ (преглед на промените)

преди 11 часа, slim7788 написа:

o-day бубулечки,внимавайте с проактивките   

http://dox.bg/files/dw?a=287e8a3238

7  файлчета.  При скан SEP 12 и Hitman Pro 3.5 мълчат.   Zemana прибра в карантина две файлчета.    Стартирах ги останалите при Сепчо - репутацията мълчи, не всичко е опасно.  Успях все пак да се инфектирам с последното   https://www.virustotal.com/bg/file/18054fe69d5057272f1670ce7eb7f34596e99ae420bd365e4e55a9817cbfba64/analysis/1496566906/    В последният момент го блокират настройките на защитната стена. SEP 12 си ги препраща за анализ автоматично такива находки - потвърдено от мен при настройките на програмата.За да не го правя ръчно аз.Класифицира това  http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2010-102800-4814-99&vid=38318 Ето и хванатото от Земана   

Detection          : Trojan:Win32/Bander.A!Lram
Cleaning Action    : Карантина
Related Objects    :
                Файл - %homedrive%\downloads\нова папка\rr.exe

yr.exe
Status             : Проверено
Object             : %homedrive%\downloads\нова папка\yr.exe
MD5                : 1851F2FF32432DB2A9E8B329C9D89300
Publisher          : -
Size               : 37376
Version            : 1.0.0.0
Detection          : Trojan:Win32/Tyron.A!Krml

Редактирано 4 юни 20179 г. от attj (преглед на промените)

преди 1 час, slim7788 написа:

o-day бубулечки,внимавайте с проактивките   

http://dox.bg/files/dw?a=287e8a3238

Eset остави 4 файла

Два от тях са с положителна репутация

Emsisoft  (с енджина на Ikarus) намери още 2

При старт на останалите 2

преди 8 часа, slim7788 написа:

o-day бубулечки,внимавайте с проактивките   

http://dox.bg/files/dw?a=287e8a3238

Norton засече 4/7 файла...Останалите 3 не са стартирани...Мерси за щамовете slim7788 !!!

Всичките ги стартирах поединично при корпоративния Сепчо. Нямат шанс.  Той ги блокира и после ги лови включително и с настройките на защитната си стена.  Това при разхлабени настройки по репутация.

преди 11 часа, slim7788 написа:

o-day бубулечки,внимавайте с проактивките   

http://dox.bg/files/dw?a=287e8a3238

aваст остави тези:

Desktop.7z

Редактирано 8 юни 20179 г. от ТHEBOSS (преглед на промените)

на 8.06.2017 г. в 11:03, ТHEBOSS написа:

Desktop.7z

Сепчо прибира в карантина веднага след разархивирането два броя такива   http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2011-082216-3542-99&vid=41129

Как са тук Кихчо и Септичния?

http://dox.bg/files/dw?a=ab86e6349b