Paczki, malware, złośliwe pliki, linki itp.

[morphiusz]

1.Plik instalacyjny trojana (taki Dropper, porzuca plik właściwy w systemie i restartuje go)

Treść widoczna jedynie dla zarejestrowanych użytkowników

2. Plik, który odpowiedzialny jest za blokadę myszy i wyświetlanie okna :

Treść widoczna jedynie dla zarejestrowanych użytkowników

Trojan z rodziny Ransom.
Zamyka system poprzez dostęp do shutdown.exe
Przy okazji dodaje siebie do autostartu.
Po reboocie dezaktywuje mysz i wyświetla okno z gay-porn zdjęciem i napisami po rosyjsku.
Nie możesz ruszać kursorem, jedynie używać klawiatury.
Prawdopodobnie musisz wysłać SMSa, żeby okienko zniknęło i mysz odzyskała sprawność.
Bo kto by chciał mieć system niezdolny do pracy i jeszcze z pornografią z udziałem 2 panów na pulpicie

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

No, podawajcie wyniki :F

[PascalHP]

Norton Internet Security 2011 nie wykrywa zagrożenia. Poszedł do analizy.
Jak postawie na VB system, to zobaczę jak sonar sobie radzi.

[Konto usunięte]

Avast Free: 0/2
Spróbowałbym monitorowaniem zachowań... ale nie będe ryzykował

[zord]

Norton poradził sobie bez problemu

[Aby zobaczyć linki, zarejestruj się tutaj]

[PascalHP]

Widocznie dodali sygnaturę u mnie nikt nie używał tego pliku.

[morphiusz]

To raczej heurystyka.

[Meir]

Norton poradził sobie bez problemu

[Aby zobaczyć linki, zarejestruj się tutaj]

Polak się załamie...jego "wiara" w Nortona zostanie nadszarpnięta

[PascalHP]

Poszło przez ich maszyny, wykryło podejrzane zachowanie i zaczął wykrywać. W końcu po coś są te pięciominutówki i Insight.

[andrzej76]

W Ashampoo wygłąda to tak:

[Aby zobaczyć linki, zarejestruj się tutaj]

Uploaded with

[Aby zobaczyć linki, zarejestruj się tutaj]

[morphiusz]

Andrzej, następnym razem przytnij zdjęcie w paincie.

[polak900]

Norton poradził sobie bez problemu

[Aby zobaczyć linki, zarejestruj się tutaj]

Polak się załamie...jego "wiara" w Nortona zostanie nadszarpnięta

pewnie starezagrożenie
takiego trojana jakby nie wykrywał to już w ogóle byłby kwas
poza tym dobrze by było jak by wykrywał inne mniej znane badziewia

[PascalHP]

Na komputerach od 2011-01-23. To nowe zagrożenie.

[polak900]

Na komputerach od 2011-01-23. To nowe zagrożenie.

ok, jak mi coś chcesz udowadniać to poproszę inne źródło
wiem że symantec community do dzisiaj o nim mógł nie wiedzieć
to norma w tej firmie

[Pablosss]

Masz dowód w postaci daty i godziny od kiedy Sytamtec detektuje zagrożenie.

[Flash999]

Zaraz to sobie odpalę na AIS. Jak przepuści to pozostaje LiveCD.

[arc9]

[Aby zobaczyć linki, zarejestruj się tutaj]

"Trojan z rodziny Ransom.
Zamyka system poprzez dostęp do shutdown.exe
Przy okazji dodaje siebie do autostartu.
Po reboocie dezaktywuje mysz i wyświetla okno z gay-porn zdjęciem i napisami po rosyjsku.
Nie możesz ruszać kursorem, jedynie używać klawiatury.
Prawdopodobnie musisz wysłać SMSa, żeby okienko zniknęło i mysz odzyskała sprawność.
Bo kto by chciał mieć system niezdolny do pracy i jeszcze z pornografią z udziałem 2 panów na pulpicie "

To ten plik?

[morphiusz]

Jeśli go ściągnąłeś i przeskanowałeś - to tak.

[polak900]

tak to ten

[arc9]

A myszy nie można włączyć?
Wyjaśnijcie dokładnie
Ciekawe...

[Flash999]

[Aby zobaczyć linki, zarejestruj się tutaj]

Najnowsza analiza.
Odpaliłem w avast! sandbox i zablokowało mysz, pojawiło się fajne okienko z facetami ^^.
Reset pomógł.