Перейти к содержанию

О новом вирусе Sality


Рекомендуемые сообщения

Константин Артурыч
Это новый вид Sality, детект будет добавлен. Спасибо за помощь.

 

Через пару лет? :lol:

 

Почти 12 часов прошло с времени отправки ( да простят меня за резкость ).

 

А с учетом того сколько времени прошло с даты обнаружения бяки :o

Ссылка на сообщение
Поделиться на другие сайты
  • Ответов 31
  • Created
  • Последний ответ

Top Posters In This Topic

  • suzuki50

    8

  • Lacoste

    6

  • Константин Артурыч

    6

  • Sandynist

    4

Вчера, как выяснилось сегодня, именно эта зараза почти убила у одного парня комп. Пользовался он бесплатным АВ от КОМОДО. Вылечился же КуреИт'ом от вчерашнего числа.

Но не думал что КИС ее не видит :lol:

Ссылка на сообщение
Поделиться на другие сайты
Нашему бы форуму такую активность Так и не понял, как там зарегистрироваться?

Есть обратное предложение всех пользователей пригласить на регистрацию к нам и при этом в один день :lol:

* Сорри за офф топ *

Ссылка на сообщение
Поделиться на другие сайты

Строгое предупреждение от модератора ТроПа
Уважаемые пользователи, понятно, что ссылки на архивы приводятся из добрых побуждений, но будьте добры не расспространять образцы вирусов в открытом доступе. Если есть такая необходимость - море файлообменников - закачивайте туда.

 

Спасибо за понимание.

Ссылка на сообщение
Поделиться на другие сайты
Нашему бы форуму такую активность :P Так и не понял, как там зарегистрироваться?

Зарегистрироваться просто, только там обсуждают по-Вьетнамски. Возможно, я попытаюсь внести на рассмотрение какие-нибудь предложения по этому поводу.

Вчера, как выяснилось сегодня, именно эта зараза почти убила у одного парня комп. Пользовался он бесплатным АВ от КОМОДО. Вылечился же КуреИт'ом от вчерашнего числа.

Но не думал что КИС ее не видит :lol:

А что за КуреИт? :o

Спасибо.

Изменено пользователем suzuki50
Ссылка на сообщение
Поделиться на другие сайты
Константин Артурыч

Пришел ответ:

RE: Новый Sality [KLAN-40243785]

 

Здравствуйте,

 

Файл поврежден.

 

> Новый Салити. Даже есет видит!

> http://www.virustotal.com/ru/analisis/b09e...3aef20f65ff273-

> 1250214399 - результаты вирустотал

>

> Просьба ответить на письмо.

>

> Я в Моем Мире - http://my.mail.ru/mail/maclaud343/

>

---------

С уважением,

Вирусный аналитик

123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1

 

http://www.kaspersky.ru http://www.viruslist.ru

 

Может я тупанул, что отправил открытый файл без архива может в процессе повредился...

 

Сейчас повторно отсылаю в архиве.

 

А что за КуреИт? :lol:

Спасибо.

Бесплатная утилита от Dr Web, что то типа AVPtool, только с большим функционалом. :P

 

Нашему бы форуму такую активность :o Так и не понял, как там зарегистрироваться?

 

Я пользовался он лайн переводчиком от гугла. В самом начале при регистрации нужно выбрать картинку, например будет написано выберите где пакман или машинка. Защита от ботов. Ну и дальше стандартно.

В общем гугл в руки и вперед :(

Сообщение от модератора ТроПа
Убрал имя аналитика
Ссылка на сообщение
Поделиться на другие сайты

НЕ НАДО повторно высылать этот файл. Не захламляйте вирлаб. Я ВАМ выше написал,что детект будет добавлен. В чем проблема?

Изменено пользователем Danilka
Ссылка на сообщение
Поделиться на другие сайты

Думаю, что нужно повторить отправку образца в вирлаб, о том, как бывает сложно "уговорить" вирлаб добавить ту или иную замороченную зверушку в базы можно прочитать здесь

Да и давнешняя история с Рустоком.С очень наглядная - специалистам попадался этот вирус не один раз, прежде чем вебовцы не раструбили на весь интернет о том, что они этот вирус расковыряли. (Есть вариант написать Русакову в личку, он зарегистрирован на нашем форуме и оставил пару сообщений в этой теме )

Ссылка на сообщение
Поделиться на другие сайты

Danilka, мы одновременно писали предыдущие сообщения, если гарантируешь, что образец в вирлабе, то будем ждать результата.

Ссылка на сообщение
Поделиться на другие сайты
Константин Артурыч

И до сих пор :)

 

ЗЫ6 последний раз когда отправил сказали криво зараженный обьект :)

post-7445-1250610885_thumb.jpg

Изменено пользователем MacLaud343
Ссылка на сообщение
Поделиться на другие сайты

Залей архив на файлообменник и мне скинь в личку ссылку. Я поинтересуюсь у аналитиков чего они там тянут.

Ссылка на сообщение
Поделиться на другие сайты
И до сих пор :)

 

ЗЫ6 последний раз когда отправил сказали криво зараженный обьект :)

тот файл с въетнамского или ? фк битый,но сам вирус уже должен детектится.

Изменено пользователем Danilka
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.


×
×
  • Создать...