SafeGroup

Witam w tym temacie proszę składać wnioski o malware, najlepiej jakby to się odbywało w taki o to sposób że jest podawany odnośnik z interesującym zagrożeniem do np.virustotal.com

[Aby zobaczyć linki, zarejestruj się tutaj]

I w taki o to sposób dane zagrożeniejest po hashu znajdowane i podawane tutaj.


pass. infected lub stary sg

Wnioski ? To brzmi trochę jakby ktoś chciał zamówić malware. Co innego gdy ten temat poświęcony byłby wnioskom o przebadanie podejrzanego pliku, chociaż i tu mamy do wyboru skanery online.Tak więc zamieszczanie takich odnośników co powyżej moim zdaniem mija się z celem, bo po kilkunastu dniach będzie ich tyle, że powstanie jeden wielki śmietnik. W dodatku, aby sprawdzić co to za plik trzeba wejść na link do VT. To jest moja opinia.

Chodzi o to, że jakby ktoś potrzebował próbki do odtworzenia zdarzenia, przebadania.

------------
Już był taki jeden na tym forum, że malware które brał z paczek serwował na różnych forach oferując pomoc w naprawieniu kompa i miał radochę z infekowania kompów.

Nie posiadam niestety skanu virustotal tego pliku ale czy po MD5 da się coś zrobić?

O to chodziło? Online Game Hack wychodzi mi po MD5
[malware]

[Aby zobaczyć linki, zarejestruj się tutaj]

hasło : infected[/malware]

Tak, to coś do gier Skoro MD5 się zgadza to dzięki.

Niektóre programy wykrywają to jako Adware:

[Aby zobaczyć linki, zarejestruj się tutaj]

I need sample:
md5: f7404217d180d22ce317e8b1f85474c8

[Aby zobaczyć linki, zarejestruj się tutaj]

MD5:7b563740f41e495a68b70cbb22980b20

ACAD/Medre.A

sample please!!

toomato
sample has been

malwarekiller <!-- s--> <!-- s-->

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

tachion napisał(a): toomato
sample has been

[Aby zobaczyć linki, zarejestruj się tutaj]

tomatto007 napisał(a):

tachion napisał(a): toomato
sample has been

<a href="http://forum.safegroup.pl/malware-analysis-t6076-40.html#p160537" target="_blank" rel="noreferrer" style="cursor:help;display:inline !important;">http://forum.safegroup.pl/malware-analysis-t6076-40.html#p160537</a>

thanks

Dodano: 22 cze 2012, 7:54

malwarekiller napisał(a):MD5:7b563740f41e495a68b70cbb22980b20

ACAD/Medre.A

sample please!!

[malware]

[Aby zobaczyć linki, zarejestruj się tutaj]

pass. sg [/malware]

Czy ktoś znajdzie to :

[Aby zobaczyć linki, zarejestruj się tutaj]

To Fake AV File Recovery Andrzej?

Znajdziesz to? Do testu potrzebuję.

Akurat tego sampla nie ale innego tego samego fake av mogę dać.

andrzej76 napisał(a):Czy ktoś znajdzie to :

[Aby zobaczyć linki, zarejestruj się tutaj]

Czy o ten plik chodziło?

[malware]

[Aby zobaczyć linki, zarejestruj się tutaj]

hasło: sg[/malware]

To na pewno ten, sumy się zgadzają .

Chłopaki potrzebna mi do testów rodzinka Fake AV. Jak posiadacie to będę wdzięczny za podrzucenie

Tak to ten dzięki Panowie.