Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

Нова тема
Отговор в тази тема

23 юни 20169 г.

преди 20 часа, B-boy/StyLe/ написа:

Едно ново творение от бразилците дошло по пощата ми.

http://dox.bg/files/dw?a=fcfb1dabb9

Парола: infected

https://virustotal.com/en/file/76fdc35622ff0427350f29038ba9043b88be0f7dafbd7ef691523b5ef6eca774/analysis/1466624681/

20 часа са доста за програми за защита, но сега го виждам:

Според КИС:

Цитирай

Отговори 8,8k
Прегледи 603,1k
Създадено 10 г.10 г.
Последен отговор 1 ч.1 ч.

Потребители с най-много отговори

attj 2397 поста
Лудият Учен 2396 поста
nikssi 872 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 20169 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

23 юни 20169 г.

Есет също засича...не знам кога са добавили дефиницията...

Цитирай

23 юни 20169 г.

Май вече го засичат половината от програмите...до вчера почти никой.

https://virustotal.com/en/file/76fdc35622ff0427350f29038ba9043b88be0f7dafbd7ef691523b5ef6eca774/analysis/

Цитирай

23 юни 20169 г.

File submitted:

Your request has now been submitted to Webroot threat research.

MD5: 8674afaf46cad1127cb01757881196fa
We have no further information on this file at the moment

Цитирай

30 юни 20169 г.

И при мен дойде нещо:

http://dox.bg/files/dw?a=87679bf997

Парола: infected

https://virustotal.com/en/file/61dc5f35ec01d7dd90742dd136eae0884288c3ad21e9185a0c23c1b8c0374d20/analysis/1467280055/

Цитирай

30 юни 20169 г.

Цитирай

30 юни 20169 г.

Webroot го засича към този момент...

Цитирай

30 юни 20169 г.

преди 11 часа, oavramov написа:

И при мен дойде нещо:

http://dox.bg/files/dw?a=87679bf997

Парола: infected

https://virustotal.com/en/file/61dc5f35ec01d7dd90742dd136eae0884288c3ad21e9185a0c23c1b8c0374d20/analysis/1467280055/

Цитирай

1 юли 20169 г.

ClamAV е трагична. Много ниска детекция и изключително бавна реакция от екипа им, когато им пратиш нови зарази. Като охлюви са. Следя тукашните вирусчета и ги сканирам с тази 'антивирусна'.

До колкото си спомням, този антивирусен модел ClamAV, се ползваше в няколко продукта за защита.

Редактирано 1 юли 20169 г. от AntiAlGor (преглед на промените)

Цитирай

1 юли 20169 г.

преди 21 часа, Лудият Учен написа:

Webroot го засича към този момент...

Това е при стартиране на дропнат изпълним файл във темп директорият на потребителя.

Самия скрипт не се засича от уебрут - ще им го пратя...

Редактирано 1 юли 20169 г. от viperdick (преглед на промените)

Цитирай

5 юли 20169 г.

Нов криптиращ вирус от семейството на Locky

Spoiler

http://sendfile.su/1247892

pass:infected

VirusTotal: https://www.virustotal.com/bg/file/2a92ef3dd016c5577788ee15a5247368d478fa1128916fd5bae6e194d13634f0/analysis/

p.s. Внимавайте с пясъчниците.

Цитирай

5 юли 20169 г.

преди 3 минути, NIKISHARK написа:

Нов криптиращ вирус от семейството на Locky

Затвори скритото съдържание

http://sendfile.su/1247892

pass:infected

VirusTotal: https://www.virustotal.com/bg/file/2a92ef3dd016c5577788ee15a5247368d478fa1128916fd5bae6e194d13634f0/analysis/

p.s. Внимавайте с пясъчниците.

Според КИС:

Според МВАМ:

Цитирай

5 юли 20169 г.

Изпратен н Comodo Valkyrie

Иначе Comodo Cloud си го прибира в сандъка при стартиране:

Цитирай

5 юли 20169 г.

Active Threat Control на Bitdefender го засече и го спря при стартиране на файла...

Цитирай

5 юли 20169 г.

И 360 TS го прибра. Имаше и още едно предупреждение за троянска атака от behaviour blocker-a, но не ми позволи да снимам екрана, защото след Windows Vista има функция, която забранява снимането на защитени обекти от десктопа при включен UAC на максимални настройки на сигурност и трябва да се пипне за да се позволи снимането, но това намалява сигурността на системата и след като се приключи със снимането е добре да се възстановят настройките:

Цитат

1) Run gpedit.msc
2) Under Computer Configuration\Windows Settings\Security Settings\Local Policies\SecurityOptions: Change “User Account Control: Switch to the secure desktop when prompting for elevation” to disabled

Тествах и още един файл от базата с данни на Malc0de

http://dox.bg/files/dw?a=91d1bd613a

PASS: infected

Закова го и него:

Дори накрая се притесни, че системата ми е заразена и ми предложи бързо сканиране.

Цитирай

6 юли 20169 г.

Bitdefender лови със същата дефиниция...Което си е нормално разбира се...

И AVAST го лови...

преди 11 часа, NIKISHARK написа:

Нов криптиращ вирус от семейството на Locky

Покажи скритото съдържание

http://sendfile.su/1247892

pass:infected

VirusTotal: https://www.virustotal.com/bg/file/2a92ef3dd016c5577788ee15a5247368d478fa1128916fd5bae6e194d13634f0/analysis/

p.s. Внимавайте с пясъчниците.

AVAST го лови към днешна дата...За Locky става въпрос...

Редактирано 6 юли 20169 г. от Лудият Учен
пояснение (преглед на промените)

Цитирай

6 юли 20169 г.

преди 18 часа, B-boy/StyLe/ написа:

И 360 TS го прибра. Имаше и още едно предупреждение за троянска атака от behaviour blocker-a, но не ми позволи да снимам екрана, защото след Windows Vista има функция, която забранява снимането на защитени обекти от десктопа при включен UAC на максимални настройки на сигурност и трябва да се пипне за да се позволи снимането, но това намалява сигурността на системата и след като се приключи със снимането е добре да се възстановят настройките:

Тествах и още един файл от базата с данни на Malc0de

http://dox.bg/files/dw?a=91d1bd613a

PASS: infected

Закова го и него:

Дори накрая се притесни, че системата ми е заразена и ми предложи бързо сканиране.

Файлът client.exe

Според КИС:

Според MBAM:

Цитирай

6 юли 20169 г.

преди 18 часа, B-boy/StyLe/ написа:

Тествах и още един файл от базата с данни на Malc0de

http://dox.bg/files/dw?a=91d1bd613a

PASS: infected

Eset:

Цитирай

6 юли 20169 г.

Цитирай

6 юли 20169 г.

преди 19 часа, B-boy/StyLe/ написа:

Тествах и още един файл от базата с данни на Malc0de

http://dox.bg/files/dw?a=91d1bd613a

PASS: infected

Цитирай

7 юли 20169 г.

Два файла

http://dox.bg/files/dw?a=e484cfc5bf

https://www.virustotal.com/bg/file/81d06a695460855e1ee2951156056f0ed993453a899252759c69db3c2617cffc/analysis/

https://www.virustotal.com/bg/file/37219e2673283e2b94bd82cee5a72f02f7a56e0df2b283a222099cdcc253ba93/analysis/

Цитирай

7 юли 20169 г.

преди 7 минути, NIKISHARK написа:

Два файла

http://dox.bg/files/dw?a=e484cfc5bf

https://www.virustotal.com/bg/file/81d06a695460855e1ee2951156056f0ed993453a899252759c69db3c2617cffc/analysis/

https://www.virustotal.com/bg/file/37219e2673283e2b94bd82cee5a72f02f7a56e0df2b283a222099cdcc253ba93/analysis/

Цитат

07.07.2016 21.14.44;Detected object (file) deleted;C:\Users\nikssi\Desktop\Test\GGG.vbs;C:\Users\nikssi\Desktop\Test\GGG.vbs;Trojan-Downloader.VBS.Agent.bvs;Trojan program;07/07/2016 21:14:44
07.07.2016 21.14.45;Detected object (file) disinfected;C:\Users\nikssi\Desktop\Test\ККК.doc;C:\Users\nikssi\Desktop\Test\ККК.doc;;Unknown object;07/07/2016 21:14:45
07.07.2016 21.14.45;Detected object (file) disinfected;C:\Users\nikssi\Desktop\Test\ККК.doc//ThisDocument;C:\Users\nikssi\Desktop\Test\ККК.doc//ThisDocument;Trojan-Downloader.VBS.Agent.bwa;Trojan program;07/07/2016 21:14:45

Цитирай

7 юли 20169 г.

AVAST засече само единия от двата файла...

Цитирай

7 юли 20169 г.

Няма глас от Варана в мъглата. При стартиране и на двата файла в пясъчника също не се обажда, уорда се отвори, но скрипта даде грешка...

Цитирай

7 юли 20169 г.

Bitdefender засече също единия файл при стартирането му...и го излекува...

Редактирано 7 юли 20169 г. от Лудият Учен
пояснение (преглед на промените)

Цитирай

Добавете отговор

Можете да публикувате отговор сега и да се регистрирате по-късно. Ако имате регистрация, влезте в профила си за да публикувате от него.

Публикацията ви съдържа термини, които не допускаме! Моля, редактирайте съдържанието си и премахнете подчертаните думи по-долу. Ако замените букви от думата със звездички или друго, за да заобиколите това предупреждение, профилът ви ще бъде блокиран и наказан!

Напишете отговор в тази тема...

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
25%

Дарени 252.69 EUR от нужните 1,000.00 EUR
- +17

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

B-boy/StyLe/

tigertron

Proshark

Публикувани изображения

File submitted:

Your request has now been submitted to Webroot threat research.

Добавете отговор

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)