Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

1 март 20197 г.

преди 1 час, NIKISHARK написа:

Файл за тест:https://www.upload.ee/files/9639857/gar.rar.html

VirusTotal: https://www.virustotal.com/bg/file/0ab797e7546eaf7bf40971a1f5f979355ed77a16124ae749ef1e90b81e4a3f88/analysis/1551456986/

Eset и Zemana мълчат.

Comodo HIPS:

Bitdefender и Avira мълчат...Никаква реакция дори при стартиране на файла...Мерси за проверката на NIKISHARK !!!

Отговори 8,9k
Прегледи 625,2k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

2 март 20197 г.

Касперски при сканиране:

10 март 20197 г.

https://www.upload.ee/files/9677959/PO2241.rar.html

https://www.virustotal.com/en/file/d7239d2ea08e89328e251cf9995e2e57261f5528972a1e29a4ee0c1ae6565554/analysis/1552199349/

Какво има тук...Comodo мълчи...Както и много други...

https://www.upload.ee/files/9677971/WebComponent-1.0.exe.html

https://www.virustotal.com/en/file/9f6abc564ef4b9f0b3ada3c925ee1f68a9a3d119b70e31fcf417ee0e7558d424/analysis/1551215509/

Kaspersky засега единствен лови заплаха тук...

https://www.upload.ee/files/9677981/drupal.rar.html

https://www.virustotal.com/en/file/240147ddf0ca930dde92ce9b2d12c056e911aeddd8b5f60c6007b90b23d12f3c/analysis/

Comodo с детекция противно на сведенията и инфото във VIRUSTOTAL...

10 март 20197 г.

COMODO

10 март 20197 г.

Kaspersky Endpoint Security 11

преди 11 часа, Лудият Учен написа:

https://www.upload.ee/files/9677959/PO2241.rar.html

https://www.virustotal.com/en/file/d7239d2ea08e89328e251cf9995e2e57261f5528972a1e29a4ee0c1ae6565554/analysis/1552199349/

Цитат

10.3.2019 г. 20:14:33 ч.
Обнаружен вредоносный объект Обнаружено: UDS:DangerousObject.Multi.Generic
D:\Downloads\Compressed\PO2241\PO2241.doc Облачный анализ

преди 11 часа, Лудият Учен написа:

https://www.upload.ee/files/9677981/drupal.rar.html

https://www.virustotal.com/en/file/240147ddf0ca930dde92ce9b2d12c056e911aeddd8b5f60c6007b90b23d12f3c/analysis/

Цитат

10.3.2019 г. 20:23:07 ч. Сработало правило контроля активности программ drupal.js nikssi-PC\nikssi Запрещено: Запуск Запуск Запуск

Цитат

Thank you for contacting Kaspersky Lab

The files have been scanned in automatic mode.

No information about the specified files can be found in the antivirus databases:
drupal.js

We will thoroughly analyze the files you sent. If the result of the analysis is different from this automatic scan result, you will be notified via email.

This is an automatically generated message. Please do not reply to it.

Anti-Virus Lab, Kaspersky Lab HQ

преди 11 часа, Лудият Учен написа:

https://www.upload.ee/files/9677971/WebComponent-1.0.exe.html

https://www.virustotal.com/en/file/9f6abc564ef4b9f0b3ada3c925ee1f68a9a3d119b70e31fcf417ee0e7558d424/analysis/1551215509/

Kaspersky засега единствен лови заплаха тук...

Потвърждавам.

Цитат

10.3.2019 г. 20:32:30 ч. Удалено: UDS:DangerousObject.Multi.Generic D:\Downloads\Programs\WebComponent-1.0.exe

10 март 20197 г.

https://www.upload.ee/files/9681193/Loaderpronto.rar.html

https://www.virustotal.com/en/file/8a809be84c57fb015ddba02521cb6c5886468180e2f73625a4882f3fec6fccd3/analysis/1550693386/

Според VIRUSTOTAL само 8 пограми ловят това скриптче…Comodo с пропуск...

https://www.upload.ee/files/9681275/IMG0384987489849983.rar.html

Comodo с детекция и на двата файла след стартиране...

10 март 20197 г.

Както обикновено вирустотал греши:

10 март 20197 г.

преди 33 минути, Лудият Учен написа:

https://www.upload.ee/files/9681193/Loaderpronto.rar.html

https://www.virustotal.com/en/file/8a809be84c57fb015ddba02521cb6c5886468180e2f73625a4882f3fec6fccd3/analysis/1550693386/

Цитат

10.3.2019 г. 21:54:15 ч. Объект удален Удалено: HEUR:Trojan-Downloader.VBS.SLoad.gen D:\Downloads\Compressed\Loaderpronto\Loaderpronto.vbs

преди 36 минути, Лудият Учен написа:

https://www.upload.ee/files/9681275/IMG0384987489849983.rar.html

Цитат

Объект:     D:\Downloads\Compressed\Contract01.js/JIM/Swift007.scr
Результат:     Обнаружено: HEUR:Trojan.Win32.Generic
Причина:     Экспертный анализ
Дата выпуска баз:     10.3.2019 г. 17:59:00 ч.
Хеш:     3c58068008416f6504c95161790e105a977e702cf2567f85eb6a4076b4557d13

Цитат

Объект:     D:\Downloads\Compressed\Docs#8797.js
Результат:     Обнаружено: HEUR:Trojan.Script.SAgent.gen
Причина:     Машинное обучение
Дата выпуска баз:     10.3.2019 г. 17:59:00 ч.
Хеш:     e756d9bb428397e1eabfa113f0c4d20fa7bf38d9bd7a13a09f020395148ac842

15 март 20197 г.

https://www.upload.ee/files/9700685/samples.zip.html

8 зловредни файла

AVIRA с детекция 7/8

15 март 20197 г.

преди 1 час, Лудият Учен написа:

https://www.upload.ee/files/9700685/samples.zip.html

8 зловредни файла

AVIRA с детекция 7/8

Пропуснат 1 https://www.virustotal.com/#/file/7886e3fc48dc09f2ef378e9a357ec06f31f0daa0516aacbb962ef476d4d0785b/detection

Според ВТ е чист.

15 март 20197 г.

https://www.upload.ee/files/9701321/0e06e9f5f272d6b22274382cf282a4f58c37621a6855f69b1c91a7d72fc92354__1_.zip.html

https://www.virustotal.com/en/file/423f1d9115ce1a66bae650cc647c2455f2e6bb091cc38e419eeef2b4d9893f6c/analysis/1552668560/

Според VIRUSTOTAL много малко програми ловят тази гад,но за Bitdefender определено грешат...

15 март 20197 г.

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
15.3.2019 г. 19:52:07;Real-time file system protection;file;D:\0e06e9f5f272d6b22274382cf282a4f58c37621a6855f69b1c91a7d72fc92354__1_\0e06e9f5f272d6b22274382cf282a4f58c37621a6855f69b1c91a7d72fc92354.exe;Java/Filecoder.AF trojan;cleaned by deleting

https://www.virusradar.com/en/Java_Filecoder.AF/description

ESET го лови

15 март 20197 г.

преди 1 час, Лудият Учен написа:

https://www.upload.ee/files/9701321/0e06e9f5f272d6b22274382cf282a4f58c37621a6855f69b1c91a7d72fc92354__1_.zip.html

https://www.virustotal.com/en/file/423f1d9115ce1a66bae650cc647c2455f2e6bb091cc38e419eeef2b4d9893f6c/analysis/1552668560/

Според VIRUSTOTAL много малко програми ловят тази гад,но за Bitdefender определено грешат...

Вирус Тотал както винаги не са в час.

Результат:     Обнаружено: VHO:Trojan-Ransom.Win32.Agent.auwh
Объект:     D:\Downloads\Compressed\0e06e9f5f272d6b22274382cf282a4f58c37621a6855f69b1c91a7d72fc92354__1_\0e06e9f5f272d6b22274382cf282a4f58c37621a6855f69b1c91a7d72fc92354.exe
Причина:     Облачный анализ
Хеш:     0e06e9f5f272d6b22274382cf282a4f58c37621a6855f69b1c91a7d72fc92354

15 март 20197 г.

https://www.upload.ee/files/9701726/samples__1_.zip.html

Още 6 гадини...Comodo...с пълна детекция...

15 март 20197 г.

Сепчо и той е с пълна детекция - ама може да ги обезсмисли и само заради репутация.

15 март 20197 г.

преди 42 минути, Лудият Учен написа:

https://www.upload.ee/files/9701726/samples__1_.zip.html

Още 6 гадини...Comodo...с пълна детекция..

KES 11

6 от 6

Цитат

15.3.2019 г. 21:32:00 ч.   Обнаружено: HEUR:Trojan.Win32.Generic   D:\Downloads\Compressed\samples__1_\359fcf92e3207875cac9409212a28daa   Экспертный анализ
15.3.2019 г. 21:31:58 ч.    Обнаружено: Trojan.Win32.FraudPack.twx   D:\Downloads\Compressed\samples__1_\470de043d989467fdfe70d17448f7616   Автоматический анализ
15.3.2019 г. 21:31:58 ч.    Обнаружено: Packed.Win32.Krap.t   D:\Downloads\Compressed\samples__1_\48f52c85fab5a89367443fcaf3cdbb38   Экспертный анализ
15.3.2019 г. 21:31:56 ч.    Обнаружено: Packed.Win32.Katusha.a   D:\Downloads\Compressed\samples__1_\d82c13c222b4b3fbb1b2b77884cd111f   Экспертный анализ
15.3.2019 г. 21:31:56 ч.    Обнаружено: Packed.Win32.Krap.ah   D:\Downloads\Compressed\samples__1_\d96d638fea378f5c91ab5c9b350eed3e   Экспертный анализ
15.3.2019 г. 21:31:44 ч.    Обнаружено: Trojan.Win32.FraudPack.twx   D:\Downloads\Compressed\samples__1_\ec826d85c3461015e9f3434f77fb317c   Автоматический анализ

15 март 20197 г.

https://www.upload.ee/files/9700160/IE-Cleaner.zipx.html

KES 11

Цитат

Компонент:     Защита от файловых угроз
Результат:     Обнаружено: UDS:DangerousObject.Multi.Generic
Объект:     C:\Users\nikssi\Desktop\IE-Cleaner\IE-Cleaner.exe
Причина:     Облачный анализ
Хеш:     eed4e66e5010ce9e8d6a8f006bf44f2f2aba6561e18f5d9881ffae1a42493344

16 март 20197 г.

преди 8 часа, nikssi написа:
https://www.upload.ee/files/9700160/IE-Cleaner.zipx.html
KES 11

Comodo и Avira без реакция дори при стартиране...Мерси за щама на nikssi !!!

16 март 20197 г.

https://www.upload.ee/files/9705791/8f6a179bae416683507b25219b465658.zip.html

https://www.virustotal.com/en/file/8948a581ac161b8cb87b534a7ef49b5d3ead181cdff1983309431648fb3e84b9/analysis/1552756018/

Според Вирус Тотал нито една програма не го засича този файл...Аз подозирам,че не е така...360 Total Security го лови като заплаха...

16 март 20197 г.

преди 30 минути, Лудият Учен написа:

https://www.upload.ee/files/9705791/8f6a179bae416683507b25219b465658.zip.html

https://www.virustotal.com/en/file/8948a581ac161b8cb87b534a7ef49b5d3ead181cdff1983309431648fb3e84b9/analysis/1552756018/

Според Вирус Тотал нито една програма не го засича този файл...Аз подозирам,че не е така...360 Total Security го лови като заплаха...

Kaspersky с евристика

Цитат

Компонент:     Защита от файловых угроз
Результат:     Обнаружено: HEUR:Trojan.Win32.Generic
Объект:     D:\Downloads\Compressed\8f6a179bae416683507b25219b465658\8f6a179bae416683507b25219b465658
Причина:     Экспертный анализ
Дата выпуска баз:     16.3.2019 г. 16:18:00 ч.
Хеш:     cd6297f26b097a7176e87d212b5cbef7dc08b160e6640072318f17ccbf489db3

Благодаря за семпъла.

16 март 20197 г.

https://www.upload.ee/files/9706918/d2e0d1ba05683f52e656580b4f7e3be7.zip.html

https://www.virustotal.com/#/file/8c19d54bed183fe3f4f5bb5cbc2b011b174c0a42cfbb96cd460c806748bd3d06/detection

360 Total Security с дефиниция...Какво се случва с Вирус Тотал,счупен ли е или...

16 март 20197 г.

https://www.upload.ee/files/9707101/streamerdata.zip.html

https://www.virustotal.com/en/file/b4d8d7cbec7fe4c24dcb9b38f6036a58b765efda10c42fce7bbe2b2bf79cd53e/analysis/1552416108/

https://www.virustotal.com/en/file/77c2372364b6dd56bc787fda46e6f4240aaa0353ead1e3071224d454038a545e/analysis/1552685040

16 март 20197 г.

преди 1 час, Calando написа:

https://www.virustotal.com/en/file/77c2372364b6dd56bc787fda46e6f4240aaa0353ead1e3071224d454038a545e/analysis/1552685040

Касперски - без детекция.

Цитат

The file has been submitted for analysis.
A Kaspersky Lab specialist may contact you for further information.

Благодаря за файла. Изпратен за допълнителен анализ.

Поздрави

17 март 20197 г.

преди 12 часа, Calando написа:

https://www.upload.ee/files/9707101/streamerdata.zip.html

https://www.virustotal.com/en/file/b4d8d7cbec7fe4c24dcb9b38f6036a58b765efda10c42fce7bbe2b2bf79cd53e/analysis/1552416108/

https://www.virustotal.com/en/file/77c2372364b6dd56bc787fda46e6f4240aaa0353ead1e3071224d454038a545e/analysis/1552685040

360 Total Security не намира угроза...Мерси за щама на Calando !!!

17 март 20197 г.

преди 15 часа, Лудият Учен написа:

https://www.upload.ee/files/9706918/d2e0d1ba05683f52e656580b4f7e3be7.zip.html

https://www.virustotal.com/#/file/8c19d54bed183fe3f4f5bb5cbc2b011b174c0a42cfbb96cd460c806748bd3d06/detection

360 Total Security с дефиниция...Какво се случва с Вирус Тотал,счупен ли е или...

KES 11

Цитат

Компонент:     Защита от файловых угроз
Результат:     Обнаружено: Email-Worm.Win32.Brontok.q
Объект:     D:\Downloads\Compressed\d2e0d1ba05683f52e656580b4f7e3be7\d2e0d1ba05683f52e656580b4f7e3be7
Причина:     Экспертный анализ
Дата выпуска баз:     17.3.2019 г. 08:26:00 ч.
Хеш:     308b44ded41dc3c8e93d32f6eb647a17f09c05e53bb65587e2d4c1965e41dde6

Качил си архива

Цитат

File name
d2e0d1ba05683f52e656580b4f7e3be7.zip

File name	d2e0d1ba05683f52e656580b4f7e3be7.zip

Цитат

CRC32: 4F1602FD
MD5: 2B22F5529BEFBD1284A40621401215C2
SHA-1: DBFED0A5C07755E85C05851E828D2E68F48AD788
SHA-256: 8C19D54BED183FE3F4F5BB5CBC2B011B174C0A42CFBB96CD460C806748BD3D06