Paczki, malware, złośliwe pliki, linki itp.

[tommyklab]

22 malware z dn. 01.01.2011:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[martinez2006]

22 malware z dn. 01.01.2011:

Treść widoczna jedynie dla zarejestrowanych użytkowników

AVAST + Immunet = 15/22 (68,18%)

[ELWIS1]

ClamAv beta free 12/22 (54,54%)

[yaslaw]

F-secure 2011

14/22

[jasiekkidawa]

CIS 2011 - 13/22 (59,0%)

[Konto usunięte]

MSE 2:
11 / 22


BTW. Paczka zajmuje niecałe 5 MB, a jest w niej plik który ma rzekomo 110 MB... coś tu nie gra

[tommyklab]

Wszystko gra, ten plik po spakowaniu zajmuje coś 250KB. Ten plik ma dużo pustego miejsca.

[Aby zobaczyć linki, zarejestruj się tutaj]

Trojan-Clicker.Win32.VB.get - cleaner.exe

Wygląda, że nie jest po prostu spakowany. Poprawny jest

[Aby zobaczyć linki, zarejestruj się tutaj]

[Konto usunięte]

Aha, ok, wolałem się upewnic

[tommyklab]

Na tym ostatnim screenie: RES/OVL 0/99%

OVL - tzn. overlay - nakładka, narzut. i tego jest 99%w pliku

[Aby zobaczyć linki, zarejestruj się tutaj]

Tyle zajmuje plik po odcięciu OVL - 52KB. Spakowany UPX - 16.5KB.

[Aby zobaczyć linki, zarejestruj się tutaj]

Wyjaśnione? Pliczek oczywiście dalej wykrywany jako Trojan-Clicker.Win32.VB.get

Skany na VT (jeszcze nie gościły):

[Aby zobaczyć linki, zarejestruj się tutaj]

(7/43)

[Aby zobaczyć linki, zarejestruj się tutaj]

(5/43) - ten UPX

[Aby zobaczyć linki, zarejestruj się tutaj]

(3/41) - oryginalny plik spakowany zip do postaci 250KB w celu wysłania na VT

[PascalHP]

AVG Internet Security 2011
14/22 (64%)

[tommyklab]

141 malware z dn. 02.01.2011:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[martinez2006]

141 malware z dn. 02.01.2011:

Treść widoczna jedynie dla zarejestrowanych użytkowników

AVAST + Immunet =136/141 (96,45%)

[PascalHP]

AVG Internet Security 2011
119/141 (84%)

[yaslaw]

F-secure 2011

124/141 (87.94%)

[zord]

ArcaVir 2011 32/141 22,69%

[jasiekkidawa]

CIS 2011 - 77/141 (54,6%)
MBAM - 120/141 (85,1%)
KIS 2011 - 110/141 (78,0%)

[Konto usunięte]

MSE tym razem słabiutko:

77 / 141

[jasiekkidawa]

Teraz:
KIS 2011 - 127/141 (90,0%)
CIS (bez zmiany) - 77/141 (54,6%)

[mateusxzz]

Sam avast! bez dodatkowych programów - 123/141 - 87,23%

[Plati]

Widzę, że avast jest coraz lepszy.