"""Троян грузится отсюда: http://secure-it.imrworldwide.com/v53.js""" Прецених за обосновано започналото събеседване в темата за Касперски да продължи тук - нека се включат и съфорумци с други продукти. Пробвах с водещия американец, по-късно ще го направя и с австриеца. Поздрави

"""Троян грузится отсюда: http://secure-it.imrworldwide.com/v53.js""" Прецених за обосновано започналото събеседване в темата за Касперски да продължи тук - нека се включат и съфорумци с други продукти. Пробвах с водещия американец, по-късно ще го направя и с австриеца. Поздрави

нито с Opera нито с IE 7 не се отваря този линк антивируса е Trend Micro AV не мога да го пробвам съжалявам.

http://www.nigma.ru/index.php?s=http%3A%2F...=1&lang=all Със Symantec и IE 7 имам достъп, но извън Kaldata. Поздрави

http://www.nigma.ru/index.php?s=http%3A%2F...=1&lang=all Със Symantec и IE 7 имам достъп, но извън Kaldata. Поздрави

До какво имаш достъп ?

http://secure-it.imrworldwide.com/v53.js&a...quot;" Тази страница не ми се отваря през Kaldata- получава се с Nigma.

"""Троян грузится отсюда: http://secure-it.imrworldwide.com/v53.js""" Прецених за обосновано започналото събеседване в темата за Касперски да продължи тук - нека се включат и съфорумци с други продукти. Пробвах с водещия американец, по-късно ще го направя и с австриеца. Поздрави

The requested URL /v53.js""" was not found on this server

С IE 7+F-Secure

http://www.nigma.ru/index.php?s=http%3A%2F...=1&lang=all Със Symantec и IE 7 имам достъп, но извън Kaldata. Поздрави

http://live.cnews.ru/forum/index.php?act=P...f=3&t=48413

При попытке загрузки любой страницы на Cnews, например http://www.cnews.ru/news, KIS 2009 обнаруживает Trojan.JS.Agent.db.

Троян грузится отсюда: http://secure-it.imrworldwide.com/v53.js

Вот несколько строчек из исходного кода http://www.cnews.ru/news:

=======================

Автор: Dima Сегодня, 14:53:25

Банер наверное какой-нибудь сторонний.

Хотя троян это уже не просто так...

Автор: antonn Сегодня, 15:27:22

да не троян это, сборщик информации с компа, для статистики

Къде е тоя троянец? Или не туда попал ....

Редактирано 13 октомври 200817 г. от nikssi (преглед на промените)

Trojan.JS.Agent.db Дали е точно такова творение - нормално е да отговорят тези, които го класифицират . Symantec при мен нищо не установи и никак не реагира - няма и никакви проблеми с посещението на тези портали. Изпратих файлчето на Ken - изтеглих го повторно - не зная дали го е получил. Поздрави

Trojan.JS.Agent.db Дали е точно такова творение - нормално е да отговорят тези, които го класифицират . Symantec при мен нищо не установи и никак не реагира - няма и никакви проблеми с посещението на тези портали. Изпратих файлчето на Ken - изтеглих го повторно - не зная дали го е получил. Поздрави

Твоят файл беше изтрит.

Успях и аз да си го сваля и ти го пратих за проба.

This is a message from the MailScanner E-Mail Virus Protection Service

----------------------------------------------------------------------

The original e-mail attachment "v53.js"

is on the list of unacceptable attachments for this site and has been

replaced by this warning message.

If you wish to receive a copy of the original attachment, please

e-mail helpdesk and include the whole of this message

in your request. Alternatively, you can call them, with

the contents of this message to hand when you call.

At Mon Oct 13 16:32:51 2008 the virus scanner said:

MailScanner: JScript Scripts are dangerous in email (v53.js)

Note to Help Desk: Look on the ALL.BG () MailScanner in /var/spool/MailScanner/quarantine/20081013 (message m9DDWgdl008723).

--

Postmaster

ALL.BG

www.your-organisation.com

For all your IT requirements visit: http://www.transtec.co.uk Нормално е да не ни позволяват да обменяме заразени файлове- но ние ровим из мрежата да си ги изтегляме. Поздрави

Преди малко си направих труда да пусна три инсталатора на нови програми (от днес) за тест във virustotal. Леле, каква изненада! Нямаше незаподозрян инсталатор. Вижте:

SoftPerfect Network Scanner 3.9 Build 180

Panda: Suspicious file

Справка: virustotal

TeamViewer 3.6 Build 4941

eSafe: Suspicious File

Panda: Suspicious file

Sophos: TeamViewer

Справка: virustotal

File Encryption XP 1.5.122

Sophos: Sus/ComPack-J

Справка: virustotal

Хм, доста е трудно да се прецени дали наистина има заплахи, ако се вярва на едни и същи заподозрени във фалшиви индикации програми за сигурност. В случая това е най-често Panda, но като гледам Sophos има едноименни дефиниции с класификация: TeamViewer!

Преди малко си направих труда да пусна три инсталатора на нови програми (от днес) за тест във virustotal. Леле, каква изненада! Нямаше незаподозрян инсталатор. Вижте:

TeamViewer 3.6 Build 4941

eSafe: Suspicious File

Panda: Suspicious file

Sophos: TeamViewer

Справка: virustotal

Хм, доста е трудно да се прецени дали наистина има заплахи, ако се вярва на едни и същи заподозрени във фалшиви индикации програми за сигурност. В случая това е най-често Panda, но като гледам Sophos има едноименни дефиниции с класификация: TeamViewer!

Sophos TeamViewer Ама виж сега най вероятно ни се казва как се казва програмата,че може да не сме обърнали внимание на названието и Ползвам я и няма нищо вредно в нея.Касперски си я постави с малки ограничения.

Пробвах безплатния Comodo IS RC 1 на няколко уж опасни места и не успях да се заразя. Каква ирония - сега съм с 3 американски продукта - Symantec,McAfee,Comodo. "Утре" може да реша да съм примерно с три китайски-заради шоуто и съпоставките. След Ikarus Comodo нищо не намери- очаквах го. Ikarus e различен от останалите и пробвалите са го установили - аз ще се връщам към него- докато е на ниво. Но сега най-ми е интересен Comodo IS RC 1 - единственият безплатен интегриран пакет ! Системата лети и с него - въпреки, че не е чиста - просто се усеща присъствието на най-ефективната защитна стена засега.Предстоят още проверки при екстремални условия .Поздрави P.S. Не съм бил успял да се заразя - стана такава каша с невидими таласъми - чудя се да ги чистя или направо да преинсталирам Win - това е на следващия ден.

Редактирано 15 октомври 200817 г. от TNN (преглед на промените)

http://prikachi.com/files/404311t.jpg http://prikachi.com/files/404312p.jpg http://prikachi.com/files/404314a.jpg http://prikachi.com/files/404315K.jpg

http://prikachi.com/files/404316C.jpg критерий за справяне "стигне ли харда бива стартирано"нямаше никакви реакции от антивируса.да беше се обадил поне на една щеше да остане на компютъра поне една бе хорааа .добрия стар Returnil само той още не ме е подвел до момента сега рестартирам и съм чисто нов.да е жива и здрава Androcure06

http://prikachi.com/files/404326i.jpg това е след рестарта благодарение на Returnil "непробиваемия"прати вирозите на ония свят завинаги.

Редактирано 17 октомври 200817 г. от tanganika (преглед на промените)

http://prikachi.com/files/404311t.jpg http://prikachi.com/files/404312p.jpg http://prikachi.com/files/404314a.jpg http://prikachi.com/files/404315K.jpg

http://prikachi.com/files/404316C.jpg критерий за справяне "стигне ли харда бива стартирано"нямаше никакви реакции от антивируса.да беше се обадил поне на една щеше да остане на компютъра поне една бе хорааа .добрия стар Returnil само той още не ме е подвел до момента сега рестартирам и съм чисто нов.да е жива и здрава Androcure06

http://prikachi.com/files/404326i.jpg това е след рестарта благодарение на Returnil "непробиваемия"прати вирозите на ония свят завинаги.

Виждам стартиран NOD 32- кога е инсталиран: преди или след заразите!?!?!?

Редактирано 17 октомври 200817 г. от thomson (преглед на промените)

Виждам стартиран NOD 32- кога е инсталиран: преди или след заразите!?!?!?

преди заразите изтеглен е от официалния сайт пробна версия за 30 дни не е кракнат или фикснат.ако не вярваш мога да ти пратя линковете за да пробваш и ти ако мислиш че лъжа.само преди това трябва да активираш Returnil защото не ти мърда преинстала.не реагира абсолютно по никакъв начин NOD 32.

Вярвам ти напълно. Дано и други тук да видят шотовете Мислех, че за толкова време трябваше поне малко да мръднат, но не назад, както се очертава

Вярвам ти напълно. Дано и други тук да видят шотовете Мислех, че за толкова време трябваше поне малко да мръднат, но не назад, както се очертава

Аз и без щотове видях,за какво става въпрос само,че с ESS

http://www.kaldata.com/forums/index.php?sh...t&p=1099493

http://www.kaldata.com/forums/index.php?sh...t&p=1099386

http://www.kaldata.com/forums/index.php?sh...t&p=1098512

http://www.kaldata.com/forums/index.php?sh...t&p=1098541

ESET грабна 52-ра награда от Virus Bulletin

1 October 2008

ESET обяви, че е спечелил 52-ра VB100 награда от Virus Bulletin - реномирана независима компания за сравнителни тестове.

Рекламата е хубаво нещо но аз лично хич не и вярвам,вярвам на очите си.

Редактирано 18 октомври 200817 г. от nikssi (преглед на промените)

Понякога ми е доста забавно да пускам разни Adware програмки от типа BSPlayer (Free/ Adware версия). Не мога да разбера защо Adware-SaveNow (WhenU) не се засича от повечето програми за сигурност в adware инсталатора на BSplayer или от нито една при подобния (с WhenU) инсталатор на BitLord 1.1.

Ето данни за битлорда:

http://www.bitlord.com/download.php

http://www.bitlord.com/BitLord_1.01.exe

Справка: virustotal. Нито една програма за сигурност не забелязва нищо нередно!

Справка: spywaresignatures.

Обаче за BSPlayer - има засечки само от:

TrendMicro: PAK_Generic.005

VBA32: Signed-AdTool.Win32.WhenU.a

Справка: virustotal.

Справка: spywaresignatures.

Редактирано 18 октомври 200817 г. от nologo (преглед на промените)

Понякога ми е доста забавно да пускам разни Adware програмки от типа BSPlayer (Free/ Adware версия). Не мога да разбера защо Adware-SaveNow (WhenU) не се засича от повечето програми за сигурност в adware инсталатора на BSplayer или от нито една при подобния (с WhenU) инсталатор на BitLord 1.1.

Ето данни за битлорда:

http://www.bitlord.com/download.php

http://www.bitlord.com/BitLord_1.01.exe

Справка: virustotal. Нито една програма за сигурност не забелязва нищо нередно!

Справка: spywaresignatures.

Обаче за BSPlayer - има засечки само от:

TrendMicro: PAK_Generic.005

VBA32: Signed-AdTool.Win32.WhenU.a

Справка: virustotal.

Справка: spywaresignatures.

a-squared също Какво толкова опасно в този BSPlayer пее си Аз го махнах,ама ми харесва плеъра

Понякога ми е доста забавно да пускам разни Adware програмки от типа BSPlayer (Free/ Adware версия). Не мога да разбера защо Adware-SaveNow (WhenU) не се засича от повечето програми за сигурност в adware инсталатора на BSplayer или от нито една при подобния (с WhenU) инсталатор на BitLord 1.1.

Ето данни за битлорда:

http://www.bitlord.com/download.php

http://www.bitlord.com/BitLord_1.01.exe

Справка: virustotal. Нито една програма за сигурност не забелязва нищо нередно!

Справка: spywaresignatures.

Обаче за BSPlayer - има засечки само от:

TrendMicro: PAK_Generic.005

VBA32: Signed-AdTool.Win32.WhenU.a

Справка: virustotal.

Справка: spywaresignatures.

бъркаш китаеца туистър вчера на домашния компютър умъртви BitComet не съм разбрал кога е станало това му е втория BitComet за един месец.а на работния добре че бях там та отървах BSplayer щях да му го оставя но не съм го инсталирал аз а шефа .има и още една руска програма за записване на CD-та която не я оставя на мира и дните и са преброени ако не съм пред компютъра.този китаец забрани на MBAM да се стартира заедно с уиндоус и това е но поне го оставя да сканира при ръчно стартиране засега.

Редактирано 18 октомври 200817 г. от tanganika (преглед на промените)

nikssi, WhenU се използва за реклама и не е кой-знае колко опасен, но има оплаквания от него през годините в този форум. Ето данни: Adware-WhenU@McAfee.

Редактирано 18 октомври 200817 г. от nologo (преглед на промените)

http://setup.spywarestop.com/setupxv.exe

Официален сайт http://spywarestop.com/download.php

http://www.virustotal.com/analisis/1d78292...52d77833372be11 и това ли е лъжлива тревога

http://setup.spywarestop.com/setupxv.exe

Официален сайт http://spywarestop.com/download.php

http://www.virustotal.com/analisis/1d78292...52d77833372be11 и това ли е лъжлива тревога

http://prikachi.com/files/406429k.jpg мисля че си е чист вирус файл без име и подпис кой ще си инсталира.

Редактирано 18 октомври 200817 г. от tanganika (преглед на промените)

http://scanner.virus.org/scan/Q6nWDOZwd/3c...149d565f941bb26 Поздрави

Ето един странен резултат. Става дума за инсталатора на една портативна антивирусна програма с отворен код Simple Machine Protect 1.8.5, версия от днес. Направо съм впечатлен:

Authentium: W32/Heuristic-210!Eldorado

CAT-QuickHeal: (Suspicious) - DNAScan

F-Prot: W32/Heuristic-210!Eldorado

Ikarus: Trojan-PWS.Win32.Kapod

SecureWeb-Gateway: Win32.Malware.gen (suspicious)

Sunbelt: VIPRE.Suspicious

Справка: virustotal.

Имах неуспешен опит за "инсталация" на предишната версия Simple Machine Protect на флашка. Направи маса поразии по файловата система на флашката и се отказах да се боря повече с инсталацията. Жалко, нямам шотове от тогава. Както и желание да опитам наново инсталация, защото се преди се наложи да възстановявам флашката с бекъп и загубих доста време.

Редактирано 18 октомври 200817 г. от nologo (преглед на промените)