Константин Артурыч Опубликовано 14 августа, 2009 Опубликовано 14 августа, 2009 Это новый вид Sality, детект будет добавлен. Спасибо за помощь. Через пару лет? Почти 12 часов прошло с времени отправки ( да простят меня за резкость ). А с учетом того сколько времени прошло с даты обнаружения бяки
Nesser Опубликовано 14 августа, 2009 Опубликовано 14 августа, 2009 Вчера, как выяснилось сегодня, именно эта зараза почти убила у одного парня комп. Пользовался он бесплатным АВ от КОМОДО. Вылечился же КуреИт'ом от вчерашнего числа. Но не думал что КИС ее не видит
Sandynist Опубликовано 14 августа, 2009 Опубликовано 14 августа, 2009 Нашему бы форуму такую активность Так и не понял, как там зарегистрироваться?
Apollon Опубликовано 14 августа, 2009 Опубликовано 14 августа, 2009 Нашему бы форуму такую активность Так и не понял, как там зарегистрироваться? Есть обратное предложение всех пользователей пригласить на регистрацию к нам и при этом в один день * Сорри за офф топ *
ТроПа Опубликовано 14 августа, 2009 Опубликовано 14 августа, 2009 Строгое предупреждение от модератора ТроПа Уважаемые пользователи, понятно, что ссылки на архивы приводятся из добрых побуждений, но будьте добры не расспространять образцы вирусов в открытом доступе. Если есть такая необходимость - море файлообменников - закачивайте туда. Спасибо за понимание.
suzuki50 Опубликовано 15 августа, 2009 Автор Опубликовано 15 августа, 2009 (изменено) Нашему бы форуму такую активность Так и не понял, как там зарегистрироваться? Зарегистрироваться просто, только там обсуждают по-Вьетнамски. Возможно, я попытаюсь внести на рассмотрение какие-нибудь предложения по этому поводу. Вчера, как выяснилось сегодня, именно эта зараза почти убила у одного парня комп. Пользовался он бесплатным АВ от КОМОДО. Вылечился же КуреИт'ом от вчерашнего числа.Но не думал что КИС ее не видит А что за КуреИт? Спасибо. Изменено 15 августа, 2009 пользователем suzuki50
Константин Артурыч Опубликовано 15 августа, 2009 Опубликовано 15 августа, 2009 Пришел ответ: RE: Новый Sality [KLAN-40243785] Здравствуйте, Файл поврежден. > Новый Салити. Даже есет видит! > http://www.virustotal.com/ru/analisis/b09e...3aef20f65ff273- > 1250214399 - результаты вирустотал > > Просьба ответить на письмо. > > Я в Моем Мире - http://my.mail.ru/mail/maclaud343/ > --------- С уважением, Вирусный аналитик 123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1 http://www.kaspersky.ru http://www.viruslist.ru Может я тупанул, что отправил открытый файл без архива может в процессе повредился... Сейчас повторно отсылаю в архиве. А что за КуреИт? Спасибо. Бесплатная утилита от Dr Web, что то типа AVPtool, только с большим функционалом. Нашему бы форуму такую активность Так и не понял, как там зарегистрироваться? Я пользовался он лайн переводчиком от гугла. В самом начале при регистрации нужно выбрать картинку, например будет написано выберите где пакман или машинка. Защита от ботов. Ну и дальше стандартно. В общем гугл в руки и вперед Сообщение от модератора ТроПа Убрал имя аналитика
Lacoste Опубликовано 15 августа, 2009 Опубликовано 15 августа, 2009 (изменено) НЕ НАДО повторно высылать этот файл. Не захламляйте вирлаб. Я ВАМ выше написал,что детект будет добавлен. В чем проблема? Изменено 15 августа, 2009 пользователем Danilka
Sandynist Опубликовано 15 августа, 2009 Опубликовано 15 августа, 2009 Думаю, что нужно повторить отправку образца в вирлаб, о том, как бывает сложно "уговорить" вирлаб добавить ту или иную замороченную зверушку в базы можно прочитать здесь Да и давнешняя история с Рустоком.С очень наглядная - специалистам попадался этот вирус не один раз, прежде чем вебовцы не раструбили на весь интернет о том, что они этот вирус расковыряли. (Есть вариант написать Русакову в личку, он зарегистрирован на нашем форуме и оставил пару сообщений в этой теме )
Lacoste Опубликовано 15 августа, 2009 Опубликовано 15 августа, 2009 Sandynist,образец данного вируса уже в вирлабе. Вам советуют,что не нужно,а Вы за свое...
Sandynist Опубликовано 15 августа, 2009 Опубликовано 15 августа, 2009 Danilka, мы одновременно писали предыдущие сообщения, если гарантируешь, что образец в вирлабе, то будем ждать результата.
Константин Артурыч Опубликовано 18 августа, 2009 Опубликовано 18 августа, 2009 (изменено) И до сих пор ЗЫ6 последний раз когда отправил сказали криво зараженный обьект Изменено 18 августа, 2009 пользователем MacLaud343
Sandynist Опубликовано 18 августа, 2009 Опубликовано 18 августа, 2009 Залей архив на файлообменник и мне скинь в личку ссылку. Я поинтересуюсь у аналитиков чего они там тянут.
Lacoste Опубликовано 18 августа, 2009 Опубликовано 18 августа, 2009 (изменено) И до сих пор ЗЫ6 последний раз когда отправил сказали криво зараженный обьект тот файл с въетнамского или ? фк битый,но сам вирус уже должен детектится. Изменено 18 августа, 2009 пользователем Danilka
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти