SafeGroup

Witajcie.
Poszukuję czegoś co podmieni explorer.exe
Pobrałem paczkę z sierpnia. Będzie tam coś?

Zaraz jakiegoś wstawię.

Ransom wstawiony przez Elwisa z 24 sierpnia.
[malware]

[Aby zobaczyć linki, zarejestruj się tutaj]

pass: sg[/malware]

Dzięki za link. Sprawdzę i tego, ale to dopiero jutro.
Dzisiaj sprawdziłem betabota na swojej fizycznej maszynie.
Co prawda nie podmienił explorer.exe, ale udanie zawiesił komputer.
Tj. po odpaleniu komputera załadował się mój pulpit, ale po kilkunastu sekundach się po prostu zawiesił i nie można było nic zrobić oprócz restartu.
Dr.Web LiveCD ładnie sobie z nim poradził :-)

chomikos napisał(a):Zaraz jakiegoś wstawię.
Ransom wstawiony przez Elwisa z 24 sierpnia.
[malware]

[Aby zobaczyć linki, zarejestruj się tutaj]

pass: sg[/malware]

Pobrałem. Odpaliłem.
Brak jakichkolwiek objawów po 2 restartach komputera.
AVG Rescue Disk (nieakutalizowany) nic nie znalazł :-(
Dr.Web LiveCD (nieakutualizowany) znalazł wirusa w pliku scvhost.exe - zagrożenie usunąłem.
Chciałem jeszcze sprawdzić Kaspersky Rescue Disk, ale już Dr.Web mnie wyręczył :-)

Prosiłbym o Salitę, I jakiś najnowszy możliwy Ransom

Dodatkowo coś wystarczająco mocno uciążliwego do czyszczenia.

A ja bym prosił coś co podmienia explorer.exe w inny sposób niż te wyżej oraz o coś co mocno obciąża komputer.

KoStEk napisał(a):Prosiłbym o Salitę, I jakiś najnowszy możliwy Ransom

Dodatkowo coś wystarczająco mocno uciążliwego do czyszczenia.

Sality + Ransom:

[malware]

[Aby zobaczyć linki, zarejestruj się tutaj]

hasło: sg[/malware]

Ma ktoś CryptoLocker ?

masz hashe MD5?, to poszukam

Szukam Ransoma Urausy "Polska Policja", najlepiej

3xRansomware [malware]

[Aby zobaczyć linki, zarejestruj się tutaj]

[/malware]

Dusiek napisał(a):Ma ktoś CryptoLocker ?

[malware]

[Aby zobaczyć linki, zarejestruj się tutaj]

[/malware]

Dawno nikt o nic nie prosił... to ja bym poprosił o jakieś malware urle

Łap,chyba tyle starczy ?

Nie mam dziś zbytnio czasu ale może później będę

[malware]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

originfreegames.weebly.com/uploads/1/2/7/6/12760127/origin_free_games.exe

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

xz8.xxooss.com/xz1/yb.exe
62.76.180.10/p2p/1.exe
outkastsgaming.com/3.exe

[Aby zobaczyć linki, zarejestruj się tutaj]

legacyunlocker.com/ano.exe

[Aby zobaczyć linki, zarejestruj się tutaj]

file.targetkeyword.co.kr/app/newiniweblink/P079/weblinkup.exe
50.97.142.2/zort.exe
hofintech.eu/chat.exe
mozilla-firefox.pro.de/downloadguide/source/offers/lollipop/Lollipop.exe
146.0.78.124/b9.exe
54.225.82.121/webalizer/files/soft.exe
sv1.nokiasuite.xxx/media/FlashPluginbm.exe
kushina.zapto.org/bdd/1666666666666604.exe

[Aby zobaczyć linki, zarejestruj się tutaj]

x2s.us/ou/g/g.exe
bank-security.in/001/files/soft.exe
pfa17.fr/sms.exe

[Aby zobaczyć linki, zarejestruj się tutaj]

87.236.215.27/fadaka/uuig.exe
176.119.2.94/chrome/ChromeUpdate.exe
krsiak.sk/components/opera/Install.exe

[Aby zobaczyć linki, zarejestruj się tutaj]

176.119.2.93/firefox/FirefoxUpdate.exe
baidu.22c.pw/1.exe
176.119.2.93/ie/IEUpdate.exe
94.23.62.190/upeksvr.exe
ledetour.fr/images/nw.exe[/malware]

To ja bym jeszcze poprosił o jakąś gadzinę w podpisaną w 100% zaufanym certem.

lukasamd napisał(a):To ja bym jeszcze poprosił o jakąś gadzinę w podpisaną w 100% zaufanym certem.

[malware]

[Aby zobaczyć linki, zarejestruj się tutaj]

[/malware]

mozna dostac Wirusa weelsof ?

[malware]

[Aby zobaczyć linki, zarejestruj się tutaj]

[/malware]

pass. sg

Ma ktoś wirusa Polizja

Poprosiłbym paczkę malware, ok 15 nowych(nie najnowszych)," groźnych", że tak to ujmę, próbek.
I także ich analizy na Virustotal
Oraz:

[Aby zobaczyć linki, zarejestruj się tutaj]

To znaczy, chcem samą analizę odświeżoną.