Спираме по тази тема,че може да си я коментираме много време и да пишем празни приказки.Нека да видим просто как ще се развие програмата и реално дали ще се открият по-сериозни проблеми в бъдеще и това е.

 

 И как ще разберем за проблеми ако винаги и без доказателства обвиняваме потребителя,че бил неграмотен?

 Аз също в момента съм потребител и излиза,че и аз съм виновен че програмата не реагира както трябва.

Свалете розовите очила!!!

 

пп. Бета тестерите докладвайте им да си оправят самозащитата.

 

http://dox.bg/files/dw?a=38a8dba263

 

и конкретното фалшиво засичане

 

Редактирано 14 юни 201412 г. от nikssi (преглед на промените)

Спомних си, че вече съм го правил...преди 9 месеца !

Е какво очакваш от защитната ти стена? Нормално, ще те предупреди, когато се инсталира такъв драйвер. Или се пипа нещо, по-дълбоко в уиндолса. Все пак, това й е работата на стената. Но се замисли, ако програмата има защита на камерата, самозащита, откриване на руткит и всякакви гадини, дето се крият дълбоко в системните регистри на уиндолса, как да бъдат открити? Нали трябва да се запише свойте неща, тази антивирусна. Драйвери, процеси и да следи дълбоко в уиндолса. А за камерата, да знаеш и без Qihoo, пак могат да те гледат. Ако решат.   Предполагам ползваш смартфон? Там мислиш, че не те следят и записват ли? Макар и с цел подобряване на услугите. Уж де.    Фейсбук, знае всичко за теб. А какво изпращат другите защитни продукти, до сървърите си знаем ли? И каква е разликата, дали китайци, руснаци или американци, ще те следят? Все тая. 

nikssi попитах те след килване на процесите не се ли самостартират?Не ми се слага виртуалка, че и Уиндоус само за това...

Редактирано 14 юни 201412 г. от luckyboy (преглед на промените)

Редактирано 14 юни 201412 г. от nterziev (преглед на промените)

nikssi попитах те след килване на процесите не се ли самостартират?Не ми се слага виртуалка, че и Уиндоус само за това...

 

Виж клипа http://www.kaldata.com/forums/topic/200218-%D0%B2%D1%81%D0%B8%D1%87%D0%BA%D0%BE-%D0%B7%D0%B0-qihoo-360-antivirus-%D0%B8-360-total-security/page-52#entry2879022

http://dox.bg/files/dw?a=38a8dba263

Току що дръпнах това vt hash check и го тествах на total security и не засече абсолютно нищо,инсталирах го и го стартирах същият ефект.

Не мисля,че има разлика във вирусните дефиниции на IS и TS и не мога да разбера как пак при мен няма подобен проблем...

Като "бета-тестер" направих опита дето ти си направил и съответно нямам какво да докладвам,тъй като поне при мен не засича тази програма...

 

 

 

VT Hash Check 1.22

CRC32: D54F09B2

MD5: 90B6542BA954DBB267CF40A9FE6AF40D

SHA-1: 280B3B35A265754956C89C69DDE56BC6F0676EA7

 

С последната версия няма проблем. Не е зле да се докладва. Не всеки обновява непрекъснато работещите си програми.

 

И аз го пробвах този файл. Нищо не откри. Всичко е безопасно. Ползвам 360IS. 

И аз го пробвах този файл. Нищо не откри. Всичко е безопасно. Ползвам 360IS. 

 

Версия 1.22 ли пробва защото при 1.47 няма този проблем. Видео ли да снимам какво ли?

Версия 1.22 ли пробва защото при 1.47 няма този проблем. Видео ли да снимам какво ли?

Качи в dox този файл. И ще го тествам и аз. Иначе от сайта им свалих файла. Не обърнах внимание коя версия е. 

VT Hash Check 1.22

CRC32: D54F09B2MD5: 90B6542BA954DBB267CF40A9FE6AF40DSHA-1: 280B3B35A265754956C89C69DDE56BC6F0676EA7

http://dox.bg/files/dw?a=e7b62b6966

 

360 Internet Security System Protection LogDateTime Operation Description Occurrence-------------------------------------------------------------------------------------------------------------2014-06-14 19:14:35  Ignore  Detected Trojan: Trojan.Generic  1  Details:Trojan name: Trojan.GenericPath: C:Program FilesBoredom SoftwareVT Hash CheckVTHash.exe-------------------------------------------------------------------------------------------------------------2014-06-14 19:14:24  Block automatically  Process Creation  1  Details:Process: C:Windowsexplorer.exeAction: Process creationPath: C:Program FilesBoredom SoftwareVT Hash CheckVTHash.exe-------------------------------------------------------------------------------------------------------------2014-06-14 19:14:14  Allowed  Modify key system DLL  1  Detailed description:Process:C:UsersnikssiAppDataLocalTempis-6A2SN.tmpsetup.tmpAction:RenamePath:C:Program FilesBoredom SoftwareVT Hash CheckVTHash LibsShell.dll-------------------------------------------------------------------------------------------------------------

 

360 Internet Security Scan logVirus Database version: 2014-06-14 02:38Date & time: 2014-06-14 19:16:58Time elapsed: 00:00:03Type: Manual ScanFiles scanned: 15Threats: 3Threats cleared: 0Current scan settings----------------------Scanned all files: YesScanned Zip files: YesResolution: User to decide on resolutionScanned disk Boot Sector: YesScanned for Rootkit: YesUsed Cloud Engine: YesQVM Engine: YesAutomatically repair: NoAV Engine settings: BitDefenderScan content----------------------C:Program FilesBoredom SoftwareVT Hash CheckWhitelist----------------------Scan results======================Virus scan results----------------------C:Program FilesBoredom SoftwareVT Hash CheckVTHash.exe  Trojan.Generic  UnresolvedC:Program FilesBoredom SoftwareVT Hash CheckVTHash LibsRegEx.dll  Trojan.Generic  UnresolvedC:Program FilesBoredom SoftwareVT Hash CheckVTHash LibsAppearance Pak.dll  HEUR/Malware.QVM38.Gen  Unresolved 

360 Internet Security Real-time Protection logDateTime Event Virus name Results File    ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------2014-06-14 19:14:25 Detected security threats Trojan.Generic Access to this file has been disabled, this file cannot be used or moved. C:Program FilesBoredom SoftwareVT Hash CheckVTHash.exe------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

 

 

Клип http://dox.bg/files/dw?a=4dc20ba616

Редактирано 14 юни 201412 г. от nikssi (преглед на промените)

Интересно. Явно е фалшива тревога. Да при версия 1,47, няма проблем. Ако го качиш файла във virustotal, какво казва там?

Редактирано 14 юни 201412 г. от ghostBG86 (преглед на промените)

Интересно. Явно е фалшива тревога. 

 

Не бе аз си измислям и няма какво да се докладва.

Редактирано 14 юни 201412 г. от nikssi (преглед на промените)

Не бе аз си измислям и няма какво да се докладва.

Майтапчия. 

UsbFix

CRC32: 747BC0ED
MD5: 560B7552E0741343A3EC772107E24436
SHA-1: E3668B1CC11C01381622DAA4B2A2746C015FE4FD

http://dox.bg/files/dw?a=fecfbe4af4

 

 

 

 

360 Internet Security Real-time Protection log

DateTime Event Virus name Results File    
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2014-06-14 20:08:04 Detected security threats HEUR/Malware.QVM20.Gen This file has been deleted. If it was mistakenly deleted, you may restore it from Quarantine. C:$Recycle.BinS-1-5-21-3226894736-1504742946-519907106-1000$RJWMGQAusbfix.exe

 

Заразаа  
 

Редактирано 14 юни 201412 г. от nikssi (преглед на промените)

UsbFix

CRC32: 747BC0ED

MD5: 560B7552E0741343A3EC772107E24436

SHA-1: E3668B1CC11C01381622DAA4B2A2746C015FE4FD

http://dox.bg/files/dw?a=fecfbe4af4

 

 

 

 

Заразаа  

 

ИИИИИИИеееееееееииии пак сИ сЪ зЪрЪзил 

Ако го качиш файла във virustotal, какво казва там?

 

Имате файла,тествайте вариации.

ИИИИИИИеееееееееииии пак сИ сЪ зЪрЪзил 

 

Остави мене ами явно съм заразил и маса компютри

Имате файла,тествайте вариации.

 

Остави мене ами явно съм заразил и маса компютри

Втория вирус ти го хванах. 

Имате файла,тествайте вариации.

 

Остави мене ами явно съм заразил и маса компютри

Свалих го и от докса и не го засича при Total Security.Виж ако други не засичат файла явно системата ти е инфектирана и отделни файлове сами се заразяват...ако не явно е проблем в internet security.Сега ме караш да деинсталирам тотала и да инсталирам интернет секюрити да тествам файла...

Нека ако има други хора да кажат дали са засекли проблем при интернет секюрити от файла дето е качил колегата в докс

Аз съм с Total Security и също не засича нищо .

Последния файл usbfix, дето го е дал колегата е заразен. Поне според 360IS. А като гледам във virus total, и Сементек смятат така. Това е когато го стартирате файла. Иначе нищо не открива.

Редактирано 14 юни 201412 г. от ghostBG86 (преглед на промените)

Не е заразен. Това е сериозен и легитимен тул за борба с флаш базирани инфекции. Засичат се главно използваните в него инструменти (но те повечето такива инструменти Combofix и компания се засичат по-този начин). Гарантирано, че и двата инструмента (VT Hash Check и USBFix) са напълно чисти. Научете се да четете правилно резултатите във VirusTotal. Не случайно usbfix е засечен като Heur (с евристики), което не е гаранция за заразен файл, а само, че има дадени характеристики използвани и от зловредни приложения. Symantec засичат почти всеки втори файл като потенциално опасен базирайки се на репутацията (аз лично хич не взимам тези им засичания като последна инстанция затова дали файла е чист или не).

Свалих го и от докса и не го засича при Total Security.Виж ако други не засичат файла явно системата ти е инфектирана и отделни файлове сами се заразяват...ако не явно е проблем в internet security.Сега ме караш да деинсталирам тотала и да инсталирам интернет секюрити да тествам файла...

Нека ако има други хора да кажат дали са засекли проблем при интернет секюрити от файла дето е качил колегата в докс

Последния файл usbfix, дето го е дал колегата е заразен. Поне според 360IS. А като гледам във virus total, и Сементек смятат така. Това е когато го стартирате файла. Иначе нищо не открива.

 

Да бе заразен http://www.en.usbfix.net/download/download-usbfix-free/

Справка и тук: http://www.kaldata.com/forums/topic/225458-вирус-от-usb-флашка-създава-shortcut/#entry2821957  и тук http://www.kaldata.com/forums/topic/225273-компютъра-изтрива-всичко-от-всяка-флашка/#entry2817578

 

 

 

 

 

Леле колко хора има заразени

Последния файл usbfix, дето го е дал колегата е заразен. Поне според 360IS. А като гледам във virus total, и Сементек смятат така. Това е когато го стартирате файла. Иначе нищо не открива.

 

Я пък. Засича го и при сканиране и при сваляне. Справка горната картинка.

 

пп. Досега да са ви отговорили. Като ми подскачаше на Picture Collage Maker и им писах и пратих файла вече не ми скача на програмчето за колажи. Пишете им не спорете излишно. Те знаят какво да правят.

Редактирано 17 юни 201412 г. от nikssi (преглед на промените)

Явно наистина са много...ползвал съм го на много места (ключовата дума в резултатите е Listing):

http://www.kaldata.com/forums/index.php?app=core&module=search&do=search&fromMainBar=1

 

Не е заразен. Това е сериозен и легитимен тул за борба с флаш базирани инфекции. Засичат се главно използваните в него инструменти (но те повечето такива инструменти Combofix и компания се засичат по-този начин). Гарантирано, че и двата инструмента (VT Hash Check и USBFix) са напълно чисти. Научете се да четете правилно резултатите във VirusTotal. Не случайно usbfix е засечен като Heur (с евристики), което не е гаранция за заразен файл, а само, че има дадени характеристики използвани и от зловредни приложения. Symantec засичат почти всеки втори файл като потенциално опасен базирайки се на репутацията (аз лично хич не взимам тези им засичания като последна инстанция затова дали файла е чист или не).

Разбрах колега, благодаря за обяснението. Но за човек като мен, дето няма толкова познания, ще го приема за заразен файл. Но, за това са форумите и хората с опит, да обяснят. При мен, не го засече по време на сваляне и когато сканирах самия файл. Само когато го стартирах. Не знам, как при колегата nikssi, го е засякло и при сваляне. 

Редактирано 15 юни 201412 г. от ghostBG86 (преглед на промените)

Черната серия с фалшивите засичания продължава ....

http://dox.bg/files/dw?a=d3cb653e76

 

360 Internet Security Scan logVirus Database version: 2014-06-15 02:23Date & time: 2014-06-15 10:07:51Time elapsed: 01:14:37Type: Full ScanCurrent scan settings----------------------Scanned all files: YesScanned Zip files: YesResolution: User to decide on resolutionScanned disk Boot Sector: YesScanned for Rootkit: YesUsed Cloud Engine: YesQVM Engine: YesAutomatically repair: YesAV Engine settings: BitDefenderScan results======================Virus scan results----------------------D:InstallHardware Identify Portable 1.1.0HardwareIdentify.exe  HEUR/Malware.QVM03.Gen  UnresolvedD:nikssiWindowsProgramsAnti-VirusKaspersky LabKaspersky Anti-Virus & Internet Security 2014  [14.0.0.4651.0.1739.0 (d)]Import-export_settingsImport_settingsImport settings.exe  HEUR/Malware.QVM03.Gen  UnresolvedD:nikssiWindowsProgramsAnti-VirusKaspersky LabKaspersky Password ManagerBGBG_KPM5_Setup.exe  Trojan.Generic  UnresolvedD:nikssiWindowsProgramsAnti-VirusKaspersky LabKaspersky Small Office Security Version 2.0 (9.1.0.59)BG for KSOS2BG for KSOS2BG for KSOS2.exe  Trojan.Generic  UnresolvedD:nikssiWindowsProgramsAnti-VirusKaspersky LabKaspersky Small Office Security 3 (13.0.4.233a)Прочети текста!KSOS3 SetupEN.exe  HEUR/Malware.QVM05.Gen  Unresolved

 

Тулчето на Маратка от форума на  Касперски Лаб

https://www.virustotal.com/bg/file/675d6ed8015a350b1129d3f843c259c05389e305127b23920dcd5fe514c46bfc/analysis/1402821918/

 

Hardware Identify  1.1.0 на Tweaking.com

https://www.virustotal.com/bg/file/80222203092d26c18f220a219002deeb079a8fa20f98f3ba1ce463bb4ccbd421/analysis/1402821998/

 

Превода на Мирослав Кирилов за KPM/KSOS 2/3

https://www.virustotal.com/bg/file/348b4911a62a5248093c754057fc1e301317d248d8b3a5ea9a7f8a29280df5d2/analysis/1402822147/

https://www.virustotal.com/bg/file/631dfcaa3659665a1d2e7ee549a7ecdfacfe68b9f2dde92ceb185db412d81613/analysis/

https://www.virustotal.com/bg/file/9e8c9ba960fddc6a721bf3a83e80bae56f78fe036ea72a3e8a5e07b979323278/analysis/

https://www.virustotal.com/bg/file/da91db243133a33d455cd2eb1afa64e074a091369afa79abe9417cc14e921a47/analysis/1402822301/

 

Ужас. 

 

Който иска и ако иска да им докладва.

Превода на Мирослав Кирилов за KPM/KSOS 2/3

https://www.virustotal.com/bg/file/348b4911a62a5248093c754057fc1e301317d248d8b3a5ea9a7f8a29280df5d2/analysis/1402822147/

https://www.virustotal.com/bg/file/631dfcaa3659665a1d2e7ee549a7ecdfacfe68b9f2dde92ceb185db412d81613/analysis/

https://www.virustotal.com/bg/file/9e8c9ba960fddc6a721bf3a83e80bae56f78fe036ea72a3e8a5e07b979323278/analysis/

https://www.virustotal.com/bg/file/da91db243133a33d455cd2eb1afa64e074a091369afa79abe9417cc14e921a47/analysis/1402822301/

 

Ужас. 

 

Основните програми мълчат ... прибързано е според мен да се правят изводи.