Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.
Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.
Добави Kaldata.com в предпочитани източници в Google

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

capnemo
в Сигурност и антивирусна защита

Featured Replies

Файлче за тест и разпращане : https://www.upload.ee/files/8492810/sa.rar.html

image.png.4531f611f2163d411b3b8f5951a2589e.png  image.png.a378bbb4c0a79919aeb6c0a6a8466121.png

VirusTotal: https://www.virustotal.com/bg/file/af56299e9ab48d3d4e24a6f27c22cb92327ceee62c8e0897e5a4a9ebd7d246ba/analysis/

    • Харесване 4
    • Отговори 8,9k
    • Прегледи 625,1k
    • Създадено
    • Последен отговор

    Потребители с най-много отговори

    Популярни дни

    Най-популярни публикации

    • B-boy/StyLe/
      B-boy/StyLe/

      Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?

    • tigertron
      tigertron

      При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP 

    • Proshark
      Proshark

      Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/    

    Публикувани изображения

    Sophos Anti-Virus го детектна при сканиране:

    >>> Virus 'Mal/Retefe-A' found in file /home/svetliof/Internet/sa.exe [svetliof,svetliof,664]           
    1 file scanned in 5 seconds.
    1 virus was discovered.
    No PUAs were discovered.
    1 file out of 1 was infected.

    • Харесване 3
    преди 4 часа, NIKISHARK написа:

    Файлче за тест и разпращане : https://www.upload.ee/files/8492810/sa.rar.html

    image.png.4531f611f2163d411b3b8f5951a2589e.png  image.png.a378bbb4c0a79919aeb6c0a6a8466121.png

    VirusTotal: https://www.virustotal.com/bg/file/af56299e9ab48d3d4e24a6f27c22cb92327ceee62c8e0897e5a4a9ebd7d246ba/analysis/

    Kaspersky FREE - Windows 7 PRO x 86

    2018-05-28_23h11_18.jpg.8a985f627a872c594ef97aac50e3b7cf.jpg

     

    Редактирано от nikssi (преглед на промените)

    • Харесване 2

    Най сетне тествах монитора на активност на KFA 2019.

    Блокира файла, и дропнат файл файл в C:\Program data , атака през powershell.exe

    После откат при опция за лекуване без рестартиране...

    cdc6d4b65ba7e865.jpg

     

    • Харесване 3
    преди 2 часа, NIKISHARK написа:

    https://www.upload.ee/files/8504374/sss.rar.html

    image.png.576495b23c13304155b10f0a99b74e79.png image.png.1abae2c402e92bf98dae33968831425d.png  image.png.41a9597f65a5ed99a9a85f3dcd7e68e0.png

    VirusTotal: https://www.virustotal.com/bg/file/84b3598591bef12d83fd0d2ef84058a5674fe9e70fd8463a11224639804474b7/analysis/1527778656/

    Emsisoft с детекция на поведенческия блокер...Мерси за щама NIKISHARK !!!

    Screenshot_1.png

    Screenshot_2.png

    •
    • Харесване 2
    преди 8 минути, nikssi написа:

    2018-05-31_20h46_50.jpg.89cf5d4d72df622b4ac9c3098be497a1.jpg

    И аз мислих да го тествам, ама видях във Тотал-а, че има дефиниция.

    преди 2 часа, Eclipse2G написа:

    И аз мислих да го тествам, ама видях във Тотал-а, че има дефиниция.

    Браво. Аз обикновено не гледам кой какво засича. 

      

    https://www.upload.ee/files/8504147/dp.rar.html

    https://www.virustotal.com/ru/file/db288c083545f43e9a8a6ec0568fcaab1cf5d9e86af96a6f3433ee131db789d3/analysis/1527799914/

     

     

    2018-05-31_23h54_07.thumb.jpg.6110aca1a4caecd6d8f2f5adc91029e1.jpg

    • Харесване 3
    преди 31 минути, nikssi написа:

    Браво. Аз обикновено не гледам кой какво засича. 

     

      Затвори скритото съдържание

      

    

https://www.upload.ee/files/8504147/dp.rar.html

     

    https://www.virustotal.com/ru/file/db288c083545f43e9a8a6ec0568fcaab1cf5d9e86af96a6f3433ee131db789d3/analysis/1527799914/

     

     

     

    2018-05-31_23h54_07.thumb.jpg.6110aca1a4caecd6d8f2f5adc91029e1.jpg

    Emsisoft с дефиниция след стартиране на файла...Мерси за щама,nikssi  !!!

    Screenshot_1.png

    •
    • Харесване 2

    Sophos Anti-Virus и този го пропусна.

    1 file scanned in 5 seconds.
    No viruses were discovered.
    No PUAs were discovered.
    End of Scan.

    • Харесване 3

    10 + 10 Файлове за тест и разпращане: https://my.mixtape.moe/topvcq.rar

    Eset остави един файл (и в двете папки)

    image.png.94ccbe84825970efbd04a2634be1649d.png 

    При старт(и на двата файла)

    image.png.fc181b496e24373224a98152b8ba345f.png

    Zemana (реагира на модификацията)

    image.png.61d5c0bc510ada569a288eb42ce24181.png

     

    • Харесване 5
    преди 2 часа, NIKISHARK написа:

    10 + 10 Файлове за тест и разпращане: https://my.mixtape.moe/topvcq.rar

    Eset остави един файл (и в двете папки)

    image.png.94ccbe84825970efbd04a2634be1649d.png 

    При старт(и на двата файла)

    image.png.fc181b496e24373224a98152b8ba345f.png

    Zemana (реагира на модификацията)

    image.png.61d5c0bc510ada569a288eb42ce24181.png

     

    AVG IS с перфектно 20/20,всички в карантината...Мерси за щамовете NIKISHARK !!!

    Screenshot_1.png

    •
    • Харесване 5

    Sophos Anti-Virus изпищя веднага след като разархивирах папката. След това я сканирах и резултата е:

    >>> Virus 'Mal/Generic-S' found in file /home/svetliof/Internet/10/10.exe
    >>> Virus 'Mal/Generic-S' found in file /home/svetliof/Internet/10/Modifed/10.exe
    >>> Virus 'Mal/Generic-S' found in file /home/svetliof/Internet/10/Modifed/7.exe
    >>> Virus 'Mal/FareitVB-N' found in file /home/svetliof/Internet/10/Modifed/8.scr
    >>> Virus 'Mal/EncPk-ANR' found in file /home/svetliof/Internet/10/Modifed/5.exe
    >>> Virus 'Mal/Generic-S' found in file /home/svetliof/Internet/10/7.exe
    >>> Virus 'Mal/Generic-S' found in file /home/svetliof/Internet/10/3.exe
    >>> Virus 'Mal/Generic-S' found in file /home/svetliof/Internet/10/9.exe
    >>> Virus 'Mal/FareitVB-N' found in file /home/svetliof/Internet/10/8.scr
    >>> Virus 'Mal/EncPk-ANR' found in file /home/svetliof/Internet/10/5.exe
               
    20 files scanned in 10 seconds.
    10 viruses were discovered.
    No PUAs were discovered.
    10 files out of 20 were infected.

    • Харесване 5
    преди 48 минути, NIKISHARK написа:

    3 файла: https://transfer.sh/83Jz3/3.7z

    image.png.9ddde62a48d439e657eb0353ed041836.png

    За останалия файл: https://www.virustotal.com/bg/file/4c6f219b6b550d7178b89ec346d8d09914498ae256b69ddf3146c932d90dce2c/analysis/1528472393/

    AVG IS засече 2/3 файла и остави следния...Мерси за проверката NIKISHARK  !!!

    Screenshot_2.png

    Screenshot_1.png

    •
    • Харесване 3

    Sophos Anti-Virus при разархивиране нищо не каза. При влизане в папката изкара съобщение за вирус, а  при сканиране с команден ред намери само 2 вируса:

    >>> Virus 'Mal/Inject-CEE' found in file /home/svetliof/Internet/3/3.exe
    >>> Virus 'Exp/201711882-C' found in file /home/svetliof/Internet/3/2.doc
               
    3 files scanned in 6 seconds.
    2 viruses were discovered.
    No PUAs were discovered.
    2 files out of 3 were infected.

    • Харесване 4
    преди 1 час, NIKISHARK написа:

    3 файла: https://transfer.sh/83Jz3/3.7z

    image.png.9ddde62a48d439e657eb0353ed041836.png

    За останалия файл: https://www.virustotal.com/bg/file/4c6f219b6b550d7178b89ec346d8d09914498ae256b69ddf3146c932d90dce2c/analysis/1528472393/

    2018-06-08_20h29_33.jpg.68554f506ab932a0357a5a439a46e710.jpg

     

    Цитат

    08.06.2018 20.28.35;Откритият обект (файл) беше изтрит;C:\Users\nikssi\Desktop\3\3.exe;C:\Users\nikssi\Desktop\3\3.exe;Trojan-Dropper.Win32.Demp.avcr;Троянска програма;06/08/2018 20:28:35
    08.06.2018 20.28.37;Откритият обект (файл) беше изтрит;C:\Users\nikssi\Desktop\3\2.doc//Equation.3//data0000;C:\Users\nikssi\Desktop\3\2.doc//Equation.3//data0000;HEUR:Exploit.MSOffice.Generic;Троянска програма;06/08/2018 20:28:37
    08.06.2018 20.28.37;Откритият обект (файл) беше изтрит;C:\Users\nikssi\Desktop\3\2.doc//Equation.3;C:\Users\nikssi\Desktop\3\2.doc//Equation.3;HEUR:Exploit.Win32.CVE-2017-11882.a;Троянска програма;06/08/2018 20:28:37
    08.06.2018 20.28.37;Откритият обект (файл) беше изтрит;C:\Users\nikssi\Desktop\3\2.doc//Equation.3//data0000//exploit;C:\Users\nikssi\Desktop\3\2.doc//Equation.3//data0000//exploit;HEUR:Exploit.MSOffice.Generic;Троянска програма;06/08/2018 20:28:37
    08.06.2018 20.28.37;Откритият обект (файл) беше изтрит;C:\Users\nikssi\Desktop\3\2.doc;C:\Users\nikssi\Desktop\3\2.doc;HEUR:Exploit.MSOffice.Generic;Троянска програма;06/08/2018 20:28:37
    08.06.2018 20.28.36;Откритият обект (файл) беше дезинфектиран;C:\Users\nikssi\Desktop\3\1.doc;C:\Users\nikssi\Desktop\3\1.doc;06/08/2018 20:28:36
    08.06.2018 20.28.36;Откритият обект (файл) беше дезинфектиран;C:\Users\nikssi\Desktop\3\1.doc//NewMacros;C:\Users\nikssi\Desktop\3\1.doc//NewMacros;HEUR:Trojan.Script.Agent.gen;Троянска програма;06/08/2018 20:28:36

    1.doc след дезинфекцията =>>  https://www.virustotal.com/#/file/9c182f5a523f83fd802c5f913b6125c5237e75754cb33c4bf5fff4f11bda147e/detection

    • Харесване 3

    Регистрирайте се или влезете в профила си за да коментирате
    Назад

    Разглеждащи това в момента 0

    • Няма регистрирани потребители разглеждащи тази страница.

    Дарение

    • Подкрепи съществуването на форума - направи дарение
      32%
      Дарени 315 € от нужните 1 000 €

    Бюлетин

    Получавайте известие, когато има важна промяна или новина свързана с форума.
    Абонирайте се

    Профил

    Навигация

    Търсене

    Търсене

    Конфигуриране на push известия в браузъра
    Chrome (Android)
    1. Докоснете иконата на катинар до адресната лента.
    2. Докоснете Разрешения → Известия.
    3. Променете предпочитанията си.
    Chrome (Desktop)
    1. Кликнете върху иконата на катинар в адресната лента.
    2. Изберете Настройки на сайта.
    3. Намерете Известия и коригирайте предпочитанията си.