http://p2pbg.com/index.php?page=torrents     SEP 14 още при отваряне на сайта блокира   PUA.Bitcoinminer.   У дома пък защитната стена на SEP 12  блокира достъпа до сайта за 600 секунди -  заради външна атака, така съм я настроил. Други с подобно реагиране има ли?   

преди 44 минути, attj написа:

http://p2pbg.com/index.php?page=torrents     SEP 14 още при отваряне на сайта блокира   PUA.Bitcoinminer.   У дома пък защитната стена на SEP 12  блокира достъпа до сайта за 600 секунди -  заради външна атака, така съм я настроил. Други с подобно реагиране има ли?   

Касапа пропусна майнера,приставката на Хрома "no coin" го закова...

 

преди 46 минути, attj написа:

http://p2pbg.com/index.php?page=torrents     SEP 14 още при отваряне на сайта блокира   PUA.Bitcoinminer.   У дома пък защитната стена на SEP 12  блокира достъпа до сайта за 600 секунди -  заради външна атака, така съм я настроил. Други с подобно реагиране има ли?   

Emsisoft мълчи,не знам дали ADBlocker на Chrome не го е блокирал преди да се докопа до системата...Мерси за проверката,Тоше !!!

преди 7 часа, slim7788 написа:

Касапа пропусна майнера,приставката на Хрома "no coin" го закова...

 

При мене адблокера го блокира. Касапа естествено няма причина да не мълчи.

преди 13 часа, nikssi написа:

При мене адблокера го блокира. Касапа естествено няма причина да не мълчи.

Как така Сепчо няма да ме пуска в торенттракера - деинсталирах  у дома  SEP 12 и го заместих с  DefenseWall HIPS 2.56.   Стогодишният триал на руското програмче от 2009 година още чудесно си работи на  Win XP.   Майнерът не може да се впише през браузър, който е недоверено приложение.  Вече защитата не ме стряска със съобщения - сякаш кой знае какво е станало.  Просто тихо блокира.

на 2/22/2018 в 14:40, attj написа:

http://p2pbg.com/index.php?page=torrents     SEP 14 още при отваряне на сайта блокира   PUA.Bitcoinminer.   У дома пък защитната стена на SEP 12  блокира достъпа до сайта за 600 секунди -  заради външна атака, така съм я настроил. Други с подобно реагиране има ли?   

Това не ми е ясно какво прави на компютъра минер . Заразява или не те заразява ?

Или просто правиш пари на някого и  ти тормози видео и процесора и това е няма да ти криптира файлове няма инфекция и замяна на системни файлове? Просто интелигентен начин за искарване на пари? Или по друг начин е обяснението за тази зараза?

PUA.Bitcoinminer е потенциално нежелано приложение, което може да използва ресурсите на компютъра за генериране на bitcoin блокове. Случва се реално при хора, които не контролират какво е положението на компютрите им. Симантек правилно блокира - но не искам да бъде за сметка на моят достъп до торенттракера.

преди 5 часа, attj написа:

Как така Сепчо няма да ме пуска в торенттракера - деинсталирах  у дома  SEP 12 и го заместих с  DefenseWall HIPS 2.56.   Стогодишният триал на руското програмче от 2009 година още чудесно си работи на  Win XP.   Майнерът не може да се впише през браузър, който е недоверено приложение.  Вече защитата не ме стряска със съобщения - сякаш кой знае какво е станало.  Просто тихо блокира.

Точно обратното. Пуска ме в сайта но и скрипта е блокиран. 

преди 12 минути, nikssi написа:

Точно обратното. Пуска ме в сайта но и скрипта е блокиран. 

Никси,кой адблокер го блокира,на Касапя вградения или някой аддон на Хромя?

При мен nocoin добавката го неутрализира. Отделно са блокирани 3 тракера от гостъри и 7 елемента от адгард

преди 21 минути, slim7788 написа:

Никси,кой адблокер го блокира,на Касапя вградения или някой аддон на Хромя?

преди 17 минути, DarkEdge написа:

При мен nocoin добавката го неутрализира. Отделно са блокирани 3 тракера от гостъри и 7 елемента от адгард

Интересно и двата блокират но на nocoin не виждам лога.

http://lifes-story.org/

1111223.exe

CRC32: C417CEBF
MD5: 3B29C5B157DB15CB53EA13673162C59E
SHA-1: C74E147D7D3C2CD754E0C0F68707D6BB378EA4DA
SHA-256: 6819F74A785E6035BED25034E0719DF226D3D5CD992CE27D338EC8CBF0A04711
 

Spoiler

1111223.zip

преди 1 час, nikssi написа:

Интересно и двата блокират но на nocoin не виждам лога.

http://lifes-story.org/

1111223.exe

CRC32: C417CEBF
MD5: 3B29C5B157DB15CB53EA13673162C59E
SHA-1: C74E147D7D3C2CD754E0C0F68707D6BB378EA4DA
SHA-256: 6819F74A785E6035BED25034E0719DF226D3D5CD992CE27D338EC8CBF0A04711
 

  Затвори скритото съдържание

1111223.zip

Emsisoft с дефиниция...Мерси за щама,nikssi !!!

на 2/21/2018 в 18:23, ТHEBOSS написа:

setup.7z

https://www.virustotal.com/bg/file/2ccacf1f783961edb733f10d1450ca566363727d11155e54f0a92f3369788d90/analysis/1519230212/

Интересно как ще се справи Есет без деф.

Dear ****,

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 16959.

setup.exe - Win32/TrojanDownloader.Agent.DWB trojan

Regards,

ESET Malware Response Team

преди 23 часа, nikssi написа:

Интересно и двата блокират но на nocoin не виждам лога.

http://lifes-story.org/

1111223.exe

CRC32: C417CEBF
MD5: 3B29C5B157DB15CB53EA13673162C59E
SHA-1: C74E147D7D3C2CD754E0C0F68707D6BB378EA4DA
SHA-256: 6819F74A785E6035BED25034E0719DF226D3D5CD992CE27D338EC8CBF0A04711
 

  Затвори скритото съдържание

1111223.zip

 

Има ли нещо тук ?

http://kinokongo.cc/

24.02.2018 21.55.07;Заблокирован опасный веб-адрес; 

toftofcal.com/7492512165a41313.2.n.2.1.js

Веб-адрес;Веб-адрес обнаружен в базе вредоносных веб-адресов;Google Chrome;02/24/2018 21:55:07
 

https://www.upload.ee/files/8093540/8w08.rar.html

http://kinokongo.cc

adguard - 4
ghostery - 4 тракера
Явно голяма борба с кода на сайта пада - по време на зареждане на страницата температурата на процесора скочи от 45 на 63С

Редактирано 24 февруари 20188 г. от DarkEdge (преглед на промените)

преди 18 минути, DarkEdge написа:

http://kinokongo.cc

adguard - 4
ghostery - 4 тракера
Явно голяма борба с кода на сайта пада - по време на зареждане на страницата температурата на процесора скочи от 45 на 63С

С включен интернет анти-вирус няма натоварване. Скрипта е блокиран.

със спрян обаче .... фучи 

Trend Micro...забърса и двата файла след стартиране...Мерси за щамовете nikssi !!!

От пощата:

Ето и сайта :hххp://posture.me/caseNumber058999963475/

Редактирано 25 февруари 20188 г. от NIKISHARK (преглед на промените)

Цитат

Potential phishing attempt

This web page tries to trick visitors to submit sensitive personal information such as login data or credit card numbers.

 

Go back to the previous page?

Nod-ът отсвири адреса posture.me
@NIKISHARK, а клиент ли си на банката?

Редактирано 25 февруари 20188 г. от DarkEdge (преглед на промените)

преди 3 часа, NIKISHARK написа:

От пощата:

Ето и сайта :hххp://posture.me/caseNumber058999963475/

То му е изтекъл срока на годност. 

 

преди 5 часа, DarkEdge написа:

Nod-ът отсвири адреса posture.me
@NIKISHARK, а клиент ли си на банката?

Дори нямам познат да е клиент.....

Препрати им писмото:
[email protected]

Вече го направих..

dahalan.exe

CRC32: 1E638262
MD5: C95FBDF8EA17B90137E600C11ACEC4F8
SHA-1: D38B327508D02CDF7E2448273211CECCB6946321
SHA-256: E0555F8E7EA4175CC1F9AA2D63E28A888BC40D0B2BED2D4F61C70C4F2EB005E4

https://www.virustotal.com/#/file/e0555f8e7ea4175cc1f9aa2d63e28a888bc40d0b2bed2d4f61c70c4f2eb005e4/detection

Spoiler

dahalan.zip

 

KTS 2018

Редактирано 26 февруари 20188 г. от nikssi (преглед на промените)