Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

4 януари 20188 г.

Днес повечето го ловят или блокират https://www.virustotal.com/fr/file/c5f9a9f339c573ca451cb855e54edc1bbcba542479e77866ad1675464d974dca/analysis/

Отговори 8,9k
Прегледи 625k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

5 януари 20188 г.

>https://www.upload.ee/files/7848966/calc.7z.html

5 януари 20188 г.

преди 17 часа, ТHEBOSS написа:

свали го от линка аз така ги свалям от този сайт з да не се занимавам с архива

hxxp://trojan-syria.org/benjaminstrike.exe

5 януари 20188 г.

преди 53 минути, aten написа:
>https://www.upload.ee/files/7848966/calc.7z.html

5 януари 20188 г.

преди 3 часа, aten написа:
>https://www.upload.ee/files/7848966/calc.7z.html

Trend Micro затри гадинката при стартиране на файла...Мерси за щама aten !!!

5 януари 20188 г.

преди 11 часа, aten написа:
>https://www.upload.ee/files/7848966/calc.7z.html

6 януари 20188 г.

>https://www.upload.ee/files/7852959/7974.7z.html

6 януари 20188 г.

преди 52 минути, aten написа:
>https://www.upload.ee/files/7852959/7974.7z.html

Emsisoft блокира файла при стартирането му...Мерси за щама,aten !!!

6 януари 20188 г.

Trj/Genetic.gen

6 януари 20188 г.

преди 2 часа, aten написа:
>https://www.upload.ee/files/7852959/7974.7z.html

6 януари 20188 г.

Oще едно потвърждение от Касперски:

7 януари 20188 г.

We have to inform you ...

05 януари 2018, 14:34

От:

ePay.bg
[email protected]

Уважаеми клиенти,

За новата година актуализирането на нашата банка има намерение да ви уведоми, че профилът ви временно е деактивиран.

За да продължите, трябва да потвърдите данните си и да потвърдите цялата информация, за да сте сигурни, че сте истинският собственик на този профl 0;л.

Тази актуализация се отнася за многократната употреба на пластичен карта, в случай че не потвърдите информацията си, вашата карта ще изтече автома 90;ично на 06/01/2018.

front@epay (+359 2) 9266 666, 9266 668

И ми дават тоя линк

https://laztrans.be/epay.php

https://i.imgur.com/79l7ZHF.png

7 януари 20188 г.

преди 55 минути, Gangosa написа:
We have to inform you ...

05 януари 2018, 14:34

От:
ePay.bg
[email protected]

Уважаеми клиенти,

За новата година актуализирането на нашата банка има намерение да ви уведоми, че профилът ви временно е деактивиран.

За да продължите, трябва да потвърдите данните си и да потвърдите цялата информация, за да сте сигурни, че сте истинският собственик на този профl 0;л.

Тази актуализация се отнася за многократната употреба на пластичен карта, в случай че не потвърдите информацията си, вашата карта ще изтече автома 90;ично на 06/01/2018.

©2018 Централна Кооперативна Банка Всички права запазени

front@epay (+359 2) 9266 666, 9266 668

И ми дават тоя линк
https://laztrans.be/epay.php
https://i.imgur.com/79l7ZHF.png

Emsisoft ни вопъл,ни стон...Мерси за линка,Gangosa !!!

7 януари 20188 г.

преди 1 час, Gangosa написа:
We have to inform you ...

05 януари 2018, 14:34

От:
ePay.bg
[email protected]

Уважаеми клиенти,

За новата година актуализирането на нашата банка има намерение да ви уведоми, че профилът ви временно е деактивиран.

За да продължите, трябва да потвърдите данните си и да потвърдите цялата информация, за да сте сигурни, че сте истинският собственик на този профl 0;л.

Тази актуализация се отнася за многократната употреба на пластичен карта, в случай че не потвърдите информацията си, вашата карта ще изтече автома 90;ично на 06/01/2018.

©2018 Централна Кооперативна Банка Всички права запазени

front@epay (+359 2) 9266 666, 9266 668

И ми дават тоя линк
https://laztrans.be/epay.php
https://i.imgur.com/79l7ZHF.png

Прилича ми на фишинг сайт. Под надписа със сините букви, с дребен шрифт пише[email protected]", което е съмнително. По-интересното е, че като цъкна на някой линк, се отваря истинския epay.bg. Драснах им един имейл, да видим какво ще върнат.

Редактирано 7 януари 20188 г. от Eclipse2G (преглед на промените)

7 януари 20188 г.

преди 2 часа, Gangosa написа:
И ми дават тоя линк
https://laztrans.be/epay.php

Пратих го на Касперски за анализиране.

9 януари 20188 г.

на 1/7/2018 в 20:15, Gangosa написа:
We have to inform you ...

05 януари 2018, 14:34

От:
ePay.bg
[email protected]

Уважаеми клиенти,

За новата година актуализирането на нашата банка има намерение да ви уведоми, че профилът ви временно е деактивиран.

За да продължите, трябва да потвърдите данните си и да потвърдите цялата информация, за да сте сигурни, че сте истинският собственик на този профl 0;л.

Тази актуализация се отнася за многократната употреба на пластичен карта, в случай че не потвърдите информацията си, вашата карта ще изтече автома 90;ично на 06/01/2018.

©2018 Централна Кооперативна Банка Всички права запазени

front@epay (+359 2) 9266 666, 9266 668

И ми дават тоя линк
https://laztrans.be/epay.php
https://i.imgur.com/79l7ZHF.png

Отговор от epay:

Цитат

Здравейте,

Този имейл не е изпратен от системата на ePay.bg, а е опит за измама. Моля, не отваряйте линк от този или от друг подобен имейл, в който Ви приканват да въвеждате потребителско име /парола за вход и/или данни за банковата си карта.
Инфомация относно сигурността има обявена на сайта ни в раздел "Сигурност" и "Какво ново" както и в съобщение в профила на всеки потребител, с което бива предупреден , че ePay никога не изисква потвърждение на данни по електронна поща.

Обръщаме Ви внимание, че трябва да въвеждате своите данни за вход само на страници с интернет адрес, започващ по следния начин: https://www.epay.bg
В момента, в който заредите страница на www.epay.bg, в горния ляв ъгъл на браузъра се появява зелен катинар: Ако кликнете на катинара можете да получите информация за сертификата на сайта, който задължително трябва да е издаден на /Issued To/ www.epay.bg.

Редактирано 9 януари 20188 г. от Eclipse2G (преглед на промените)

9 януари 20188 г.

Return-Path: <[email protected]>
Received: from Cluster ([10.0.0.121])
   by stor2 (Cyrus v2.4.17-caldav-beta10-Debian-2.4.17+caldav~beta10-18) with LMTPA;
   Tue, 09 Jan 2018 16:11:19 +0200
X-Sieve: CMU Sieve 2.4
Received-SPF: none (msk-c11.193.komtet.ru: No applicable sender policy available) receiver=mx5.mail.bg; identity=mailfrom; envelope-from="[email protected]"; helo=msk-cx.193.komtet.ru; client-ip=91.224.22.8
Authentication-Results: mx5.mail.bg; dkim=none (no signature)
   header.i=unknown; dkim-adsp=fail
Received: from msk-cx.193.komtet.ru (msk-cx.193.komtet.ru [91.224.22.8])
   (using TLSv1.1 with cipher ECDHE-RSA-AES256-SHA (256/256 bits))
   (No client certificate requested)
   by mx5.mail.bg (Postfix) with ESMTPS id C5C1A80945C4
   for

; Tue, 9 Jan 2018 16:11:18 +0200 (EET)
Received: by msk-c11.193.komtet.ru (Postfix, from userid 7709)
id CED8D242E23; Tue, 9 Jan 2018 17:01:02 +0300 (MSK)
To:

Message-Id: <[email protected]>
Date: Tue, 9 Jan 2018 17:01:02 +0300 (MSK)
X-DSPAM-Result: Innocent
X-DSPAM-Processed: Tue Jan 9 16:11:19 2018
X-DSPAM-Confidence: 0.6481
X-DSPAM-Probability: 0.0000
X-DSPAM-Signature: 0,5a54cd87115061466894980

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta content="text/html; charset=ISO-8859-1"
http-equiv="content-type">
<title></title>
</head>
<body>
<a href="http://bit.ly/2mefEJU"><img
style="border: 0px solid ; width: 952px; height: 756px;" alt=""
src="http://i.imgur.com/2CCu5Va.png"></a>
</body>
</html>

10 януари 20188 г.

на 7.01.2018 г. в 20:15, Gangosa написа:
И ми дават тоя линк
https://laztrans.be/epay.php

https://www.virustotal.com/bg/url/161c7cef752896229eaacac9b9e68657993bb7d0620a27e00b9b82b97b3f7289/analysis/1515593170/

10 януари 20188 г.

на 1/9/2018 в 19:17, Gangosa написа:

Return-Path: <[email protected]>
Received: from Cluster ([10.0.0.121])
   by stor2 (Cyrus v2.4.17-caldav-beta10-Debian-2.4.17+caldav~beta10-18) with LMTPA;
   Tue, 09 Jan 2018 16:11:19 +0200
X-Sieve: CMU Sieve 2.4
Received-SPF: none (msk-c11.193.komtet.ru: No applicable sender policy available) receiver=mx5.mail.bg; identity=mailfrom; envelope-from="[email protected]"; helo=msk-cx.193.komtet.ru; client-ip=91.224.22.8
Authentication-Results: mx5.mail.bg; dkim=none (no signature)
   header.i=unknown; dkim-adsp=fail
Received: from msk-cx.193.komtet.ru (msk-cx.193.komtet.ru [91.224.22.8])
   (using TLSv1.1 with cipher ECDHE-RSA-AES256-SHA (256/256 bits))
   (No client certificate requested)
   by mx5.mail.bg (Postfix) with ESMTPS id C5C1A80945C4
   for

; Tue, 9 Jan 2018 16:11:18 +0200 (EET)
Received: by msk-c11.193.komtet.ru (Postfix, from userid 7709)
id CED8D242E23; Tue, 9 Jan 2018 17:01:02 +0300 (MSK)
To:

Message-Id: <[email protected]>
Date: Tue, 9 Jan 2018 17:01:02 +0300 (MSK)
X-DSPAM-Result: Innocent
X-DSPAM-Processed: Tue Jan 9 16:11:19 2018
X-DSPAM-Confidence: 0.6481
X-DSPAM-Probability: 0.0000
X-DSPAM-Signature: 0,5a54cd87115061466894980

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta content="text/html; charset=ISO-8859-1"
http-equiv="content-type">
<title></title>
</head>
<body>
<a href="http://bit.ly/2mefEJU"><img
style="border: 0px solid ; width: 952px; height: 756px;" alt=""
src="http://i.imgur.com/2CCu5Va.png"></a>
</body>
</html>

Не знам френски, но пише нещо за информация. Явно търсят някакви данни. Поредната измама.

PS: Google Chrome блокира адреса.

Редактирано 10 януари 20188 г. от Eclipse2G (преглед на промените)

10 януари 20188 г.

на 9.01.2018 г. в 19:17, Gangosa написа:

Return-Path: <[email protected]>
Received: from Cluster ([10.0.0.121])
   by stor2 (Cyrus v2.4.17-caldav-beta10-Debian-2.4.17+caldav~beta10-18) with LMTPA;
   Tue, 09 Jan 2018 16:11:19 +0200
X-Sieve: CMU Sieve 2.4
Received-SPF: none (msk-c11.193.komtet.ru: No applicable sender policy available) receiver=mx5.mail.bg; identity=mailfrom; envelope-from="[email protected]"; helo=msk-cx.193.komtet.ru; client-ip=91.224.22.8
Authentication-Results: mx5.mail.bg; dkim=none (no signature)
   header.i=unknown; dkim-adsp=fail
Received: from msk-cx.193.komtet.ru (msk-cx.193.komtet.ru [91.224.22.8])
   (using TLSv1.1 with cipher ECDHE-RSA-AES256-SHA (256/256 bits))
   (No client certificate requested)
   by mx5.mail.bg (Postfix) with ESMTPS id C5C1A80945C4
   for

; Tue, 9 Jan 2018 16:11:18 +0200 (EET)
Received: by msk-c11.193.komtet.ru (Postfix, from userid 7709)
id CED8D242E23; Tue, 9 Jan 2018 17:01:02 +0300 (MSK)
To:

Message-Id: <[email protected]>
Date: Tue, 9 Jan 2018 17:01:02 +0300 (MSK)
X-DSPAM-Result: Innocent
X-DSPAM-Processed: Tue Jan 9 16:11:19 2018
X-DSPAM-Confidence: 0.6481
X-DSPAM-Probability: 0.0000
X-DSPAM-Signature: 0,5a54cd87115061466894980

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta content="text/html; charset=ISO-8859-1"
http-equiv="content-type">
<title></title>
</head>
<body>
<a href="http://bit.ly/2mefEJU"><img
style="border: 0px solid ; width: 952px; height: 756px;" alt=""
src="http://i.imgur.com/2CCu5Va.png"></a>
</body>
</html>

11 януари 20188 г.

[Alert] Confirm Your PayPal Account (Case ID #AL 26G 082 757)

11 януари 2018, 16:21

От:

PayPal
[email protected]

Dear Customer

We are unable to Confirm your account information.

As a result, your account has been temporarily Suspended.
All the services related to your account has been suspended pending resolution. Please provide us with your details as soon as possible.

Just click on Confirm My Account and Login to your PayPal account and follow the instructions :

Confirm My Account

This is an automated message. Please do not reply to this email. If you need additional help, visit PayPal Support.

Notice: If this email was sent to you in your Junk or Spam folder please mark it as not spam due to our new security update.

Sincerely,

PayPal Inc.

Return-Path: <[email protected]>
Received: from Cluster ([10.0.0.121])
   by stor2 (Cyrus v2.4.17-caldav-beta10-Debian-2.4.17+caldav~beta10-18) with LMTPA;
   Thu, 11 Jan 2018 17:21:46 +0200
X-Sieve: CMU Sieve 2.4
Received: from mx5.mail.bg (localhost [127.0.0.1])
   by mx5.mail.bg (Postfix) with ESMTP id 0265280933F4
   for <>; Thu, 11 Jan 2018 17:21:46 +0200 (EET)
Received-SPF: none (host.potechng.com: No applicable sender policy available) receiver=mx5.mail.bg; identity=mailfrom; envelope-from="[email protected]"; helo=host.potechng.com; client-ip=198.1.101.42
Received: from host.potechng.com (host.potechng.com [198.1.101.42])
   (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
   (No client certificate requested)
   by mx5.mail.bg (Postfix) with ESMTPS id 08FC380933DB
   for <>; Thu, 11 Jan 2018 17:21:45 +0200 (EET)
Received: from wazobialand by host.potechng.com with local (Exim 4.87)
   (envelope-from <[email protected]>)
   id 1eZefm-0004Q8-0g
   for; Thu, 11 Jan 2018 16:21:42 +0100
To:
Subject: [Alert] Confirm Your PayPal Account (Case ID #AL 26G 082 757)
X-PHP-Script: wazobialand.com/7..php for 35.196.233.212
From: PayPal <[email protected]>
MIME-Version: 1.0
Content-Type: text/html
Message-Id: <[email protected]>
Date: Thu, 11 Jan 2018 16:21:42 +0100
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - host.potechng.com
X-AntiAbuse: Original Domain - mail.bg
X-AntiAbuse: Originator/Caller UID/GID - [784 32008] / [47 12]
X-AntiAbuse: Sender Address Domain - host.potechng.com
X-Get-Message-Sender-Via: host.potechng.com: authenticated_id: wazobialand/only user confirmed/virtual account not confirmed
X-Authenticated-Sender: host.potechng.com: wazobialand
X-Source: /usr/bin/php
X-Source-Args: /usr/bin/php /home/wazobialand/public_html/7..php
X-Source-Dir: wazobialand.com:/public_html
X-AV-Checked: ClamAV using ClamSMTP
X-DSPAM-Result: Spam
X-DSPAM-Processed: Thu Jan 11 17:21:46 2018
X-DSPAM-Confidence: 0.5481
X-DSPAM-Probability: 1.0000
X-DSPAM-Signature: 0,5a57810a174641756280028

11 януари 20188 г.

Какво си има тук http://52.11.66.113/afplayer/savas.php?clickid=8f1d44k9ra13z0bf

11 януари 20188 г.

преди 10 минути, attj написа:

Какво си има тук http://52.11.66.113/afplayer/savas.php?clickid=8f1d44k9ra13z0bf

Регистрирайте се или влезете в профила си за да коментирате

Нова регистрация

Вход

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Featured Replies

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

B-boy/StyLe/

tigertron

Proshark

Публикувани изображения

We have to inform you ...

We have to inform you ...

We have to inform you ...

We have to inform you ...

Dear Customer

We are unable to Confirm your account information.

As a result, your account has been temporarily Suspended.
All the services related to your account has been suspended pending resolution. Please provide us with your details as soon as possible.

Just click on Confirm My Account and Login to your PayPal account and follow the instructions :

Регистрирайте се или влезете в профила си за да коментирате

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)

Добре дошли!

Потребители с най-много отговори

Популярни дни

Най-популярни публикации

B-boy/StyLe/

tigertron

Proshark

Публикувани изображения

We have to inform you ...

We have to inform you ...

We have to inform you ...

We have to inform you ...

Dear Customer

We are unable to Confirm your account information.

As a result, your account has been temporarily Suspended. All the services related to your account has been suspended pending resolution. Please provide us with your details as soon as possible.

Just click on Confirm My Account and Login to your PayPal account and follow the instructions :

Регистрирайте се или влезете в профила си за да коментирате

Разглеждащи това в момента 0

Дарение

Бюлетин

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)

As a result, your account has been temporarily Suspended.
All the services related to your account has been suspended pending resolution. Please provide us with your details as soon as possible.