О новом вирусе Sality

[Константин Артурыч]

Это новый вид Sality, детект будет добавлен. Спасибо за помощь.

 

Через пару лет?

 

Почти 12 часов прошло с времени отправки ( да простят меня за резкость ).

 

А с учетом того сколько времени прошло с даты обнаружения бяки

[Nesser]

Вчера, как выяснилось сегодня, именно эта зараза почти убила у одного парня комп. Пользовался он бесплатным АВ от КОМОДО. Вылечился же КуреИт'ом от вчерашнего числа.

Но не думал что КИС ее не видит

[Sandynist]

Нашему бы форуму такую активность Так и не понял, как там зарегистрироваться?

[Apollon]

Нашему бы форуму такую активность Так и не понял, как там зарегистрироваться?

Есть обратное предложение всех пользователей пригласить на регистрацию к нам и при этом в один день

* Сорри за офф топ *

[ТроПа]

Строгое предупреждение от модератора ТроПа

Уважаемые пользователи, понятно, что ссылки на архивы приводятся из добрых побуждений, но будьте добры не расспространять образцы вирусов в открытом доступе. Если есть такая необходимость - море файлообменников - закачивайте туда.

 

Спасибо за понимание.

[suzuki50]

Нашему бы форуму такую активность Так и не понял, как там зарегистрироваться?

Зарегистрироваться просто, только там обсуждают по-Вьетнамски. Возможно, я попытаюсь внести на рассмотрение какие-нибудь предложения по этому поводу.

Вчера, как выяснилось сегодня, именно эта зараза почти убила у одного парня комп. Пользовался он бесплатным АВ от КОМОДО. Вылечился же КуреИт'ом от вчерашнего числа.

Но не думал что КИС ее не видит

А что за КуреИт?

Спасибо.

Изменено 15 августа, 2009 пользователем suzuki50

[Константин Артурыч]

Пришел ответ:

RE: Новый Sality [KLAN-40243785]

 

Здравствуйте,

 

Файл поврежден.

 

> Новый Салити. Даже есет видит!

> http://www.virustotal.com/ru/analisis/b09e...3aef20f65ff273-

> 1250214399 - результаты вирустотал

>

> Просьба ответить на письмо.

>

> Я в Моем Мире - http://my.mail.ru/mail/maclaud343/

>

---------

С уважением,

Вирусный аналитик

123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1

 

http://www.kaspersky.ru http://www.viruslist.ru

 

Может я тупанул, что отправил открытый файл без архива может в процессе повредился...

 

Сейчас повторно отсылаю в архиве.

 

А что за КуреИт?

Спасибо.

Бесплатная утилита от Dr Web, что то типа AVPtool, только с большим функционалом.

 

Нашему бы форуму такую активность Так и не понял, как там зарегистрироваться?

 

Я пользовался он лайн переводчиком от гугла. В самом начале при регистрации нужно выбрать картинку, например будет написано выберите где пакман или машинка. Защита от ботов. Ну и дальше стандартно.

В общем гугл в руки и вперед

Сообщение от модератора ТроПа

Убрал имя аналитика

[Lacoste]

НЕ НАДО повторно высылать этот файл. Не захламляйте вирлаб. Я ВАМ выше написал,что детект будет добавлен. В чем проблема?

Изменено 15 августа, 2009 пользователем Danilka

[Sandynist]

Думаю, что нужно повторить отправку образца в вирлаб, о том, как бывает сложно "уговорить" вирлаб добавить ту или иную замороченную зверушку в базы можно прочитать здесь

Да и давнешняя история с Рустоком.С очень наглядная - специалистам попадался этот вирус не один раз, прежде чем вебовцы не раструбили на весь интернет о том, что они этот вирус расковыряли. (Есть вариант написать Русакову в личку, он зарегистрирован на нашем форуме и оставил пару сообщений в этой теме )

[Lacoste]

Sandynist,образец данного вируса уже в вирлабе. Вам советуют,что не нужно,а Вы за свое...

[Sandynist]

Danilka, мы одновременно писали предыдущие сообщения, если гарантируешь, что образец в вирлабе, то будем ждать результата.

[Lacoste]

Sandynist, все оК.

[Константин Артурыч]

И до сих пор

 

ЗЫ6 последний раз когда отправил сказали криво зараженный обьект

Изменено 18 августа, 2009 пользователем MacLaud343

[Sandynist]

Залей архив на файлообменник и мне скинь в личку ссылку. Я поинтересуюсь у аналитиков чего они там тянут.

[Lacoste]

И до сих пор

 

ЗЫ6 последний раз когда отправил сказали криво зараженный обьект

тот файл с въетнамского или ? фк битый,но сам вирус уже должен детектится.

Изменено 18 августа, 2009 пользователем Danilka