SafeGroup

W rezultacie tak bez możliwości odkodowania

Chyba że baidu coś przeoczył lub pobrałem zainfekowany instalator.

Baidu ogólnie można powiedzieć przepuścił ta próbke po odpaleniu.

Kilka dni temu na mój inny email przyszła także jakaś wiadomość z załacznikiem .zip, niby wygaszacz Czyżby Ransomware ?

[Aby zobaczyć linki, zarejestruj się tutaj]

Wstaw na forum, zaraz przetestuje się na maszynie wirtualnej działanie tego szkodnika.
Mi osobiście nie podobają się antywirusy takie jak 360TS, które większość plików skanują dopiero po uruchomieniu. Dawniej używałem tylko NOD32 z którego byłem bardzo zadowolony, bo tam wystarczyło otworzyć folder i już wirus został usunięty.

Oto plik:

[malware]http://www.speedyshare.com/YBFZj/sheatfish.rar[/malware]

pass: infected

Krixos napisał(a):Oto plik:

[malware]http://www.speedyshare.com/YBFZj/sheatfish.rar[/malware]

pass: infected

To jest chyba downloader.

Tak to samo co w poprzednim przypadku.

[malware]https://app.younited.com/?shareObject=df6a7f34-952c-9e29-6659-e8fdc611772f[/malware]

Dzisiaj dostałem kolejną wiadomość, w środku ponownie plik .scr domyślam się, że jest to to samo co wcześniej.

[Aby zobaczyć linki, zarejestruj się tutaj]

Próbują jak mogą

Edit. ciekawa sprawa

[Aby zobaczyć linki, zarejestruj się tutaj]

żaden antywirus tego nie wykrywa, natomiast 360TS:

[Aby zobaczyć linki, zarejestruj się tutaj]

Może masz niestandardowe ustawienia skanera behavioralnego?

Plik wrzucony na VT jest pusty, wyślij jeszcze raz.

[malware]http://www.speedyshare.com/xwBZ8/ways-with-words-translation-services-ltd509.zip[/malware]
Bez hasła, plik pobrany prosto z maila i wrzucony na speedyshare. Nie mam chwilowo maszyny wirtualnej, aby uruchomić ten plik.
Uruchamiacie to na własną odpowiedzialność !

Też trojan downloader pobierający CTB Lockera

zieloczek100 napisał(a):Dzisiaj dostałem kolejną wiadomość, w środku ponownie plik .scr domyślam się, że jest to to samo co wcześniej.

[Aby zobaczyć linki, zarejestruj się tutaj]

Próbują jak mogą

Edit. ciekawa sprawa

[Aby zobaczyć linki, zarejestruj się tutaj]

żaden antywirus tego nie wykrywa, natomiast 360TS:

[Aby zobaczyć linki, zarejestruj się tutaj]

Silnik heurystyczny robi swoje.

Nie wrzucaj na speedyshare bo kasują, nie można pobrać, no chyba że ty kasujesz. Już lepszy zippyshare.