Posibil Infectat

giginyke · octombrie 2009

Unde trimit un fisier suspect?

alexcrist · octombrie 2009

Salut giginyke2007,

Îl poţi pune într-o arhivă protejată cu parola infected, încarci arhiva pe www.sendspace.com (sau pe orice alt server de share) şi postezi linkul de download aici.

Cris.

giginyke · octombrie 2009

Ok! Descarcare de aici: http://www.sendspace.com/file/rc5i7o Pass: infected

Aici cateva detectii: http://www.virustotal.com/ro/analisis/9fd1...238a-1255287427

alexcrist · octombrie 2009

Fișierul atașat este curat (este un trainer care se injectează și modifică în mod dinamic cod în procesul jocului, motiv pentru care probabil există unele detecții euristice pe el).

Îmi cer scuze de întârziere. Fișierul a fost analizat acum câteva zile, dar am uitat să postez răspunsul.

Cris.

alex_ · noiembrie 2009

Buna! Am si eu un fisier care vreau sa fie analizat mai bine: http://www.sendspace.com/file/xrkx9a

pasw: infected

Alex Stanciu · noiembrie 2009

Salut Alex Stefan,

Am trimis fisierul colegilor mei de la echipa de analiza virusi. Te vom contacta de indata ce primim un raspuns.

Multumesc.

alex_ · decembrie 2009

Alex Stanciu, am sters acel fisier de mult timp de pe calculator.Oricum eu astept raspuns dar nu e nici o graba. Multumesc.

Alex Stanciu · decembrie 2009

Salut Alex Stefan,

Fisierul in cauza nu era infectat. Mutumim pentru sample.

giginyke · februarie 2010

infectat sau nu? in link, spune ca este un plug-in.

/applications/core/interface/file/attachment.php?id=6108" data-fileid="6108" rel="">Link.txt

alexcrist · mai 2010

Linkul postat mai sus este (era) curat. Îmi cer scuze de răspunsul întârziat. Linkul a fost verificat atunci, însă am uitat să revin să dau un răspuns.

Cris.

claudiu · mai 2010

http://www.sendspace.com/file/xaqmo1

Cristi Raducu · mai 2010

@claudiu

Fisierul este infectat,detectie adaugata ca Trojan.Clicker.MVX

claudiu · mai 2010

i know

da e funny ca nu l-a mirosit niciun antivirus. (virustotal) ...cel putin la data cand l-am prins.

giginyke · mai 2010

O arhiva suspecta luata din alta parte. Nu am dezarhivat-o sa vad ce cntine. Eu am upload-ato aici: http://www.sendspace.com/file/5uu4cn Este destul de mare, are 75 - 76 MB. In opera imi arata link-ul de unde am descarcat arhiva (vezi imaginea), tastand acest link nu am reusit sa o re-descarc, poate nu am scris eu bine link-ul din imagine sau chiar nu merge pentru ca am ajuns la ea prin intermediul altui site. Nu mai retin adresa acestuia.

Cristi Raducu · mai 2010

@giginyke2007

Infectie de tip rogue,detectie adaugata Trojan.Fakeav.KZT

@magnificul

Fisierele au fost semnate ca Trojan.VB.Inject.O

Ruleaza o scanare cu BitDefender si posteaza rezultatele.

alexcrist · iunie 2010

O parte din posturi au fost mutate într-un topic nou. Vă rog să mențineți acest topic numai pentru malware submission. Pentru sfaturi de devirusare, creați un topic nou.

Cris.

giginyke · iunie 2010

Cateva fisiere suspecte aici: http://www.sendspace.com/file/uw4otu Parola: infected

Cristi Raducu · iunie 2010

Cateva fisiere suspecte aici: http://www.sendspace.com/file/uw4otu Parola: infected

Toate fisierele sunt curate,fac parte din Winamp.

giginyke · iunie 2010

Ok!

giginyke · iulie 2010

Cand incerc sa intru pe un site romanesc (adica, cu .ro) sunt redirectionat dupa ce acesta se incarca aproape la 100% la adresa din atasament. Cu alte site-uri cu .ro nu am probleme. Am incercat cu Opera 10.60 si I.e.8 la fel se intampla cu ambele browsere.

/applications/core/interface/file/attachment.php?id=6471" data-fileid="6471" rel="">site.txt