Ответ на вопрос: Вирус или нет?

Printable View

Показывать 40 сообщений этой темы на одной странице

10.03.2010, 13:43
LesterF

[QUOTE=Гриша;599300]Файл прислан не через карантин AVZ и рассматриваться не будет.[/QUOTE]

Вроде все правильно сделал.

Файл сохранён как100310_134150_virus_4b97776e2410d.zip
Размер файла400766
MD51febc62e7dc9bee07543401288919ff3
10.03.2010, 21:55
Гриша

[QUOTE=vistaorxpmoy;600743]Опять обо мне забыли((
Доктор Веб - Lime 18[/QUOTE]

mankisha.exe- [B]P2P-Worm.Win32.Palevo.xaj[/B]
11.03.2010, 16:57
Praktik

Файл сохранён как 100311_164455_virus_4b98f3d726e45.zip
Размер файла 5339029
MD5 c6a544ccbfc077a36b8076c2fc126a79

Проверьте пожалуйста файл, очень нужно
Спасибо :D
16.03.2010, 10:10
Praktik

Вы еще не проверили файл???
Заранее спасибо
16.03.2010, 11:18
Гриша

[QUOTE='Praktik;604561']Вы еще не проверили файл???
Заранее спасибо [/QUOTE]

Еще нет.
17.03.2010, 11:18
vistaorxpmoy

Результат загрузки
Файл сохранён как 100317_111755_virus-2010-03-15_4ba09033baf53.zip
Размер файла 270428
MD5 c233d1e1a22327264ff59f3a62155580

Файл закачан, спасибо!

[size="1"][color="#666686"][B][I]Добавлено через 47 секунд[/I][/B][/color][/size]

Результат загрузки
Файл сохранён как 100317_111845_virus-2010-03-17-POGRESHILI_4ba0906590957.zip
Размер файла 135313
MD5 efb2b4f75c2023738cc9493d6488a00d

Файл закачан, спасибо!

Архивы разные!!
Скорее всего обновлённое Palevo будет.
18.03.2010, 06:44
NickM

Файл сохранён как 100318_064150_HiJackThis_4ba1a0fe6d1f1.zip
Размер файла 316983
MD5 190194395d89503dd26e99142a41d2ba

файл(HiJackThis) проходит по базе безопасных, но на вирустотал 8 детектов(Symantec, McAfee, Nod32) , самое интересное что ESET подтвердил свой детект
18.03.2010, 09:19
Гриша

[QUOTE='NickM;605751']Файл сохранён как 100318_064150_HiJackThis_4ba1a0fe6d1f1.zip
Размер файла 316983
MD5 190194395d89503dd26e99142a41d2ba

файл(HiJackThis) проходит по базе безопасных, но на вирустотал 8 детектов(Symantec, McAfee, Nod32) , самое интересное что ESET подтвердил свой детект [/QUOTE]

Нормальный файл.
18.03.2010, 12:35
vistaorxpmoy

Результат загрузки
Файл сохранён как 100318_123441_virus-2010-03-18_4ba1f3b17f117.zip
Размер файла 132528
MD5 678137684fcc9a5f89b92598223561aa

Файл закачан, спасибо!
Авторан детектируется Кисом с последними базами, а вот екзешник - НЕТ((
18.03.2010, 20:34
Veyo

Файл сохранён как 100318_203321_wishmaster_4ba263e183adb.zip
Размер файла 16711
MD5 70f7428b202666bf5fa446c7e498d7db

Подозрение на уничтожитель MBR.
19.03.2010, 00:11
Никита Соловьев

[QUOTE='Veyo;606217']Подозрение на уничтожитель MBR.[/QUOTE]Аваст так и определяет - Win32:Killmbr-D
Отправлен на анализ
19.03.2010, 08:03
NickM

Файл сохранён как 100319_080202_SOWY_4ba3054a9eb16.ZIP
Размер файла 35093
MD5 8c9cc59b9e40462c366a5d74be80c175

зловред?
19.03.2010, 08:30
Praktik

Подозрение на файл

Файл сохранён как 100319_082528_virus_4ba30ac8afd7a.zip
Размер файла 2337333
MD5 6a342323e1bfa94a7b8f62956aae9293

Подозрения на файл!!!
eSafe выдал Win32.I.WormGeneric.
Symantec выдал Suspicious.Insight

Что за зараза?
20.03.2010, 20:14
Neo-473

Результат загрузки
Файл сохранён как 100320_193546_virus_4ba4f96245e56.zip
Размер файла 688010
MD5 6d1e9c9999694c8866f85077d73d7e33
Файл закачан, спасибо!
21.03.2010, 00:30
Никита Соловьев

[QUOTE='NickM;606497']Файл сохранён как 100319_080202_SOWY_4ba3054a9eb16.ZIP
Размер файла 35093
MD5 8c9cc59b9e40462c366a5d74be80c175

зловред? [/QUOTE]Да
sowy.bak -[B]Trojan.Win32.Sasfis.ajii[/B]
21.03.2010, 12:59
Aleksandra

[QUOTE=Venus Doom;606398]Аваст так и определяет - Win32:Killmbr-D
Отправлен на анализ[/QUOTE]
Там нечего анализировать. Зловред даже не пошифрован. Все видно как на ладони.
22.03.2010, 10:23
vistaorxpmoy

[QUOTE=vistaorxpmoy;605889]Результат загрузки
Файл сохранён как 100318_123441_virus-2010-03-18_4ba1f3b17f117.zip
Размер файла 132528
MD5 678137684fcc9a5f89b92598223561aa

Файл закачан, спасибо!
Авторан детектируется Кисом с последними базами, а вот екзешник - НЕТ(([/QUOTE]
4 дня прошло, я КИС всё мышей не ловит((
[URL]http://www.virustotal.com/ru/analisis/43638b5159de1b6d6df29dd97f55270b559422a3c1ad9ae7501ed4f60db5d6bb-1269242147[/URL]
Это сейчас проверил :(
22.03.2010, 11:06
Гриша

[QUOTE='vistaorxpmoy;608329']4 дня прошло, я КИС всё мышей не ловит((
[url]http://www.virustotal.com/ru/analisi...6bb-1269242147[/url]
Это сейчас проверил [/QUOTE]

Вам уже говорили, что в большинстве случаев ответа можете не ждать, посылайте
напрямую в Вирлаб через форму Helpdesk, если являетесь лицензионным пользователем.
22.03.2010, 11:38
vistaorxpmoy

[QUOTE='Гриша;608372']Вам уже говорили[/QUOTE]
Помню.
[QUOTE='Гриша;608372']большинстве случаев ответа можете не ждать[/QUOTE]
Меня, в принципе, "устный" ответ мало интересует, ГЛАВНОЕ чтобы КИС ловил.
[QUOTE='Гриша;608372']посылайте напрямую в Вирлаб[/QUOTE]
капча хелпдеска не нравится( в смысле стартовая страница, пунктов много)
22.03.2010, 11:51
Гриша

[QUOTE='vistaorxpmoy;608391']Меня, в принципе, "устный" ответ мало интересует, ГЛАВНОЕ чтобы КИС ловил.[/QUOTE]

[B]P2P-Worm.Win32.Palevo.yhc[/B]

В следующем обновлении.

:)

Показывать 40 сообщений этой темы на одной странице