44 ответов в этой теме

[Borka]

ДЛЛку закинул

В Вирлаб?

[YYY]

ДЛЛку закинул

В Вирлаб?

Сейчас кину.
avgrsstx.dll пустой
Там AVG стоял 8 - видимо от него

[Borka]

http://www.virustotal.com/ru/analisis/b688...50d9-1246978339
http://virusscan.jotti.org/ru/scanresult/6...c11465dc0b68ab5

Говорят какойто Heur

Также говорят, что
"Файл b342de2d002b7866865101a38b235e005778d3b9.DLL получен 2009.07.07 14:52:19 (UTC)
Текущий статус: закончено
Результат: 11/41 (26.83%)"
То есть сутки назад. А сейчас как?

[YYY]

http://www.virustotal.com/ru/analisis/b688...50d9-1246978339
http://virusscan.jotti.org/ru/scanresult/6...c11465dc0b68ab5

Говорят какойто Heur

Также говорят, что
"Файл b342de2d002b7866865101a38b235e005778d3b9.DLL получен 2009.07.07 14:52:19 (UTC)
Текущий статус: закончено
Результат: 11/41 (26.83%)"
То есть сутки назад. А сейчас как?

Я только только кинул - минут 10 назад - мне эти ссылки вернуло...

В Вирлаб запостил DLLку в архиве

[sleb]

Я только только кинул - минут 10 назад - мне эти ссылки вернуло...

Там надо жать "Повторить анализ сейчас", если есть такая опция.

[YYY]

Я только только кинул - минут 10 назад - мне эти ссылки вернуло...

Там надо жать "Повторить анализ сейчас", если есть такая опция.

Да я другую (у меня их много) dllку запостить - теже 11/41 и дата 7е

[Borka]

Я только только кинул - минут 10 назад - мне эти ссылки вернуло...

Там надо жать "Повторить анализ сейчас", если есть такая опция.

Да я другую (у меня их много) dllку запостить - теже 11/41 и дата 7е

И кнопочки "Reanalyze now" нет?

[Borka]

В Вирлаб запостил DLLку в архиве

Номер тикета?

[YYY]

В Вирлаб запостил DLLку в архиве

Номер тикета?

Там нет номера...
Я постил в
http://vms.drweb.com/sendvirus/
мне номера не дали

[Borka]

В Вирлаб запостил DLLку в архиве

Номер тикета?

Там нет номера...
Я постил в
http://vms.drweb.com/sendvirus/
мне номера не дали

А адрес своей почты указывали? Тикет должен прийти по почте, так не дают.

[YYY]

YYY
e-mail свой указали? письмо от вирлаба с номером пришло?

Упс

[drweb.com #935696] Создан: SUBMITTED VIRUS
Это?

[v.martyanov]

YYY
e-mail свой указали? письмо от вирлаба с номером пришло?

Упс

[drweb.com #935696] Создан: SUBMITTED VIRUS
Это?

Это. Сейчас посмотрю...

[Borka]

YYY
e-mail свой указали? письмо от вирлаба с номером пришло?

Упс
[drweb.com #935696] Создан: SUBMITTED VIRUS
Это?

Ага, оно. Ждем ответа Вирлаба. Мне кажется, кто-то их дроппает...

[YYY]

YYY
e-mail свой указали? письмо от вирлаба с номером пришло?

Упс
[drweb.com #935696] Создан: SUBMITTED VIRUS
Это?

Ага, оно. Ждем ответа Вирлаба. Мне кажется, кто-то их дроппает...

Я нашел как оно грузится
Ура ура
Image File Execution Options

iexplorer.exe
в дебарере прописывается гад!

[v.martyanov]

YYY
e-mail свой указали? письмо от вирлаба с номером пришло?

Упс
[drweb.com #935696] Создан: SUBMITTED VIRUS
Это?

Ага, оно. Ждем ответа Вирлаба. Мне кажется, кто-то их дроппает...

Угу, то что было прикреплено на форуме - был дроппер. Но, похоже, я не весь код его защиты нашел, в итоге не получил этой либы, но как дроппера добавил.

[YYY]

Он гад и на FF и оперу прописывается...

[Borka]

YYY
e-mail свой указали? письмо от вирлаба с номером пришло?

Упс
[drweb.com #935696] Создан: SUBMITTED VIRUS
Это?

Ага, оно. Ждем ответа Вирлаба. Мне кажется, кто-то их дроппает...

Угу, то что было прикреплено на форуме - был дроппер. Но, похоже, я не весь код его защиты нашел, в итоге не получил этой либы, но как дроппера добавил.

Как будет детектиться? И либы?

[v.martyanov]

YYY
e-mail свой указали? письмо от вирлаба с номером пришло?

Упс
[drweb.com #935696] Создан: SUBMITTED VIRUS
Это?

Ага, оно. Ждем ответа Вирлаба. Мне кажется, кто-то их дроппает...

Угу, то что было прикреплено на форуме - был дроппер. Но, похоже, я не весь код его защиты нашел, в итоге не получил этой либы, но как дроппера добавил.

Как будет детектиться? И либы?

Дроппер Trojan.MulDrop.32566, из него достал BackDoor.Siggen.503. Либа из тикета будет Trojan.Blackmailer.1264, хотя это совсем другое семейство, но по функционалу оно же.

[YYY]

Черт победить так и не получилось....
Видимо еще где-то засел...
При загрузке создается библиотека и записи в
Image File Execution Options

[Borka]

Черт победить так и не получилось....
Видимо еще где-то засел...
При загрузке создается библиотека и записи в
Image File Execution Options

Ждите обновления баз.