Paczki, malware, złośliwe pliki, linki itp.

[tachion]

Nie fakeav tylko zwykły PUP.

Nie sugeruj się samym VT.

Poza tym pierwsza analiza to 2 miesiące i 1 tydzień temu więc żadna nowość

Nie infekuje nic w systemie ani się nigdzie nie alokuje,uruchamia się bezpośrednio z pliku wykonywalnego.

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[zbc]

@tachion
Po wprowadzeniu numery telefonu, ktoś będzie otrzymywał płatne SMS''Y !

[Miszel03]

@zbc
Tak zwane Sms premium w regulaminie fix-pc napisane jest żę kilka groszy to koszt tylko przy płaceniu paypal a aktywacja sms to koszt 31 zł po wysłaniu dwóch takich sms mamy dożywotnie licencję na gówno które nie działa. I Tachion to jest fałszywy antywirus. Poszukałem więcej na temat tego Fałszywego antywirusa i znalazłem to:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Anonymous Network]

Exploit SWF

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

[tomatto007]

2014-04-06-tomatto007_952.7z 193.6 MB

Treść widoczna jedynie dla zarejestrowanych użytkowników

[danisss]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Malware Bytes doesn''t detect

[Anonymous Network]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Malware Bytes doesn''t detect

Hi,

Malware bytestargets executable that start with ''MZ'' in the binary''s header.
That means Malware bytesdoesn''t targetS, SWF, CLASS, PHP, BAT, CMD, JS, VBS, HTML, etc.

[zbc]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Treść widoczna jedynie dla zarejestrowanych użytkowników

VT (Do tej domeny):

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

Po wprowadzeniu numery telefonu, ktoś będzie otrzymywał płatne SMS''Y!

Jakie płatne smsy,skąd ta pewność,telefon też zarażony

Tachi to jest fałszywy antywirus.

To że ma funkcję jedną av to nie znaczy że to fakeav,może z tym pup to przesadziłem ale na pewno to należy do Fraud/Rouge software tak jak w przypadku tego aktywatora podanego niżej.

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[myciu1974]

Po wprowadzeniu numery telefonu, ktoś będzie otrzymywał płatne SMS''Y!

Jakie płatne smsy,skąd ta pewność,telefon też zarażony

Tachi to jest fałszywy antywirus.

To że ma funkcję jedną av to nie znaczy że to fakeav,może z tym pup to przesadziłem ale na pewno to należy do Fraud/Rouge software tak jak w przypadku tego aktywatora podanego niżej.

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsi : Gen Variant.Adware.SMSHoax.108 (B)

[marconnetti]

Po wprowadzeniu numery telefonu, ktoś będzie otrzymywał płatne SMS''Y!

Jakie płatne smsy,skąd ta pewność,telefon też zarażony

Tachi to jest fałszywy antywirus.

To że ma funkcję jedną av to nie znaczy że to fakeav,może z tym pup to przesadziłem ale na pewno to należy do Fraud/Rouge software tak jak w przypadku tego aktywatora podanego niżej.

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Dr.Web Security Space: Trojan.Packed

[F4z]

Odnośnie tego tematu

[Aby zobaczyć linki, zarejestruj się tutaj]

Zeus z podpisem cyfrowym.

Treść widoczna jedynie dla zarejestrowanych użytkowników

VT

[Aby zobaczyć linki, zarejestruj się tutaj]

[tomatto007]

2014-04-08-tomatto007_624.7z 186.1 MB

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Ambient]

@ZbcLink do Fix-pc:

Treść widoczna jedynie dla zarejestrowanych użytkowników

OSS:

[Aby zobaczyć linki, zarejestruj się tutaj]

[myciu1974]

2014-04-08-tomatto007_624.7z 186.1 MB

Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsi 590/624 (94,55%)

[danisss]

2014-04-08-tomatto007_624.7z 186.1 MB

Treść widoczna jedynie dla zarejestrowanych użytkowników

Malware bytes 2.0 408/624 (65%)

[zbc]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[preter]

Treść widoczna jedynie dla zarejestrowanych użytkowników

MSE nic nie wykrywa

---

Dodano: 11 kwie 2014, 14:42

2014-04-01-tomatto007_168.7z 44.5 MB

Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsi 100%

Postanowiłem sprawdzić jak na tle Emsisoft wypadnie MSE po 10 dniach.

Wynik MSE:
skanowanie w czasie rzeczywistym - 10/168 - 5,95%
skanowanie na żądanie - 10/168 - 5,95%

Ludzie od rozwoju MSE za dużo grają w Pasjansa.
Trzeba olać tego cudaka Microsoftu i korzystać ze sprawdzonych rozwiązań.

[tomatto007]

2014-04-11-tomatto007_396.7z 540.0 MB

Treść widoczna jedynie dla zarejestrowanych użytkowników

[tachion]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Strona z tej apki

[Aby zobaczyć linki, zarejestruj się tutaj]

Nic specjalnego,biblioteki aplikacji już były analizowane rok temu.