812 ответов в этой теме

[Borka]

если Вам ответили "Известный вирус" это ещё не означает что прям сей-час он уже детектируется. =) вот такой пардокс... нужно работать над текстами ответов

Ага, вот оно что... http://forum.drweb.com/public/style_emoticons/default/unsure.png То есть смысл нужно понимать как "Будет известный в следующем обновлении"?

По-разному может быть, если этот вирус был добавлен вчера (или ещё позже), то ответ на сегодняшний тикет — "известный", означает что он уже должен детектироваться. Но если вирус добавил аналитик сегодня или час назад, то ответ на тикет другого пользователя другим аналитиком — "известный", может подразумевать, что запись у Вас появится через некоторое время.

Ага, ясно. Спасибо.

[Ciryx]

#762409

#762427

Проверяйте все файлы в архиве!

Спасибо, Оперативно!

[v.martyanov]

#762409

#762427

Проверяйте все файлы в архиве!

Шлите по одному файлу :-D

[Ciryx]

#762577

#762579

#762575

#762576

#762580
http://forum.drweb.com/public/style_emoticons/default/huh.png

Интересный факт я как-то присылал файл на анализ в антивирусную лабораторию Dr.Web, файл был обработан (аналитиком Vladimir Martyanov):

Ваш запрос был проанализирован. Это был не вирус.

Спасибо за сотрудничество.

--
С уважением,
Служба вирусного мониторинга ООО "Доктор Веб"



-------------------Запрос--------------------------------------
Hello,

User sent us a suspicious file.
User ip: 83.149.24.122
User agent: Opera/9.23 (Windows NT 5.1; U; SV1; MEGAUPLOAD 1.0; ru)
User comment:
User language: ru
User email: ...
Original file name: rebuild.7z
File size: 61816
MD5: e23dd79c92522c395bdefc5a569afda7

--
WBR, send-suspic-file.pl v2

---------------------------------------------------------------
На тот момент на сайте Virustotal.com его определяли всего 2 антивируса, на сегодняшний момент его определяют уже большинство антивирусов кроме ...

#762607 - http://www.virustotal.com/ru/analisis/a208...c142f02a834bb18

Может аналитики определят в нём вредоносный код???

[AlexanderShad]

[drweb.com #756838].

Обработали. Спасибо http://forum.drweb.com/public/style_emoticons/default/rolleyes.gif

[Kitten]

[drweb.com #762581] - отослан вчера. Файл twex.exe
Обработали, спасибо.

[mrbelyash]

#763322

Случайно не драйвер от Алкоголя? А то щилдом не могу его выкусить http://forum.drweb.com/public/style_emoticons/default/blink.png

[Ciryx]

#763483

#763485

#763488

#763489

#763492

#763495

#763497

#763490

#763509

#763512

#763515

#763516
http://forum.drweb.com/public/style_emoticons/default/rolleyes.gif

Спасибо, Обработаны!

[Ян]

#760700 (от 18 января 2009 г). Хотелось бы получить ответ хотя бы через пару недель.

[Alpha]

17.01.2009

#760075
#760074
#760092
_____________

21.01.2009

#763226

[mrbelyash]

#764094

Есть ли опасность ?

[Sergik644]

поглядите
#764016
#763995
#763980
По крайней мере 2 шт.- зверюги
Спасибо за оперативность

[Kitten]

[drweb.com #763258] - отправлен вчера примерно в 17:20, файл lsass.exe На virustotal детектят 22 из 36
[drweb.com #763256] - отправлен вчера примерно в 17:20, файл 27292z1q.exe На virustotal детектят 14 из 36

Спасибо, обработали.

[pc3000_nobel]

761675 - обработан
761644 - обработан
764450 - обработан
764462 -обработан


Спасибо, Vladimir Martyanov

[Ciryx]

#764562
#764569
#764570
#764573
#764572
#764571
#764581
#764580
#764582
#764584
#764589
#764585
#764591
#764588
#764592
#764595
#764596
#764590
#764593
#764600
#764601
#764594
#764599
#764597
#764604
#764603
#764598
#764602
#764607
#764610
#764608
http://forum.drweb.com/public/style_emoticons/default/huh.png

[v.martyanov]

#764562
http://forum.drweb.com/public/style_emoticons/default/huh.png

Опять такие же? Где ж в это берете? :-)

[DjWeb]

#765178
#765181

[Ciryx]

#764562

Опять такие же? Где ж в это берете? :-)

Ну не все http://forum.drweb.com/public/style_emoticons/default/smile.png

[v.martyanov]

#764562

Опять такие же? Где ж в это берете? :-)

Ну не все http://forum.drweb.com/public/style_emoticons/default/smile.png

Все, музейные экспонаты какие-то...

[georgy_n]

Владимир, есть новее:

#763589 - извлекается в Temp и пошло / поехало. Пока мало кто детектит, в emule прихватил http://forum.drweb.com/public/style_emoticons/default/smile.png

#761753 - это virusremover2008

Остальные не сохранил, а были интересные экземпляры