Paczki, malware, złośliwe pliki, linki itp.

[jasiekkidawa]

AVG IS 2011 - 23/63 (36,5%)

[andrzej76]

Trojan Killer-10/63(15,9%)
MBAM-51/63(81%)

[Aby zobaczyć linki, zarejestruj się tutaj]

[yaslaw]

KIS 2011
51/63 (80.95%)

[Piotrex44]

Ashampoo Anti malware 54/63 - 85,7%

jak zwykle czołówka

[facecik]

BPS 53/63 ( 84,12% )

[andrzej76]

Skanowanie paczek od 15.01.2011-30.01.2011 malware:
Eset Nod 32-1298/1522(85,3%)

[Piotrex44]

jutro pobiorę wszystkie paczki i zobaczę jak ashampoo wypadł oczywiście napisze..pozdro

[andrzej76]

Długo to trwa,ale warto sprawdzić,jutro może też dorzucę te pozostałe 15paczek,wynik będzie dokładniejszy.

[Piotrex44]

w tej chwili na paczkach jakie posiadam czyli:
23,24,27,28,29,30
ashampoo 558/586 - 95,2%
jutro podam wynik ze wszystkich paczek.Więc wynik powinien być jeszcze lepszy bo
to będą starsze paczki czyli wykrywalność większa

[ELWIS1]

Emsisoft emergency kit 55/63 (87,30%)
Immunet free 33/63 (52,38%)
Norton 26/63 (41,26%)

[shinjiru]

dajcie mi się wyżyć na dzisiejszej paczce Avirą? [zaklepane ] do tego przetestuje paczki od25.12.10-dziś jakoś mi się wyjątkowo nudzi i muszę przełamać swój strach przed testami na wykrywolność na normalnym systemie

czyli tak Avira

30.01.11:

BYŁO
63

ZOSTAŁO
21

USUNIĘTYCH 44 (?) :p


za pare minut dam wynik tych ściągniętych paczek...swoją drogą moglibyście jakiś download zrobić...bo to jest upierdliwe posty przeglądać...chyba,że coś przegapiłem

Paczki z okresu 25.12.10-30.01.11

Plików łącznie: 2638

usuniętych: 2500

pozostało:241



ah... :p

[arc9]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Payloads: 1st January
Adds 30 user accounts
Disable some antiviruses
Plays all the time up an annoying beep sound.
Open cd drives (So you are not running an antivirus from a CD)
A message: Sorry, but you are infected by the NewYear virus!

It disables:

Task Manager
Windows security
Microsoft Security Essentials
"Run" command
Macro security
Windws update
System restore
Safe mode
Malware remover
Regedit (Many parts of the NewYear add itself in the registry and when regedit is disabled you can''t remove it manually)
Calculator
Media Player
Mozilla Firefox
Notepad
Wordpad
Yahoo Messeger
Command Prompt
Windows firewall
Windows installer (So you can not install any antivirus)
Security Center

[morphiusz]

Coś portable i się kończy kozaczenie, chociażby ten KillSwitch by usunąć i zabić proces.

[tommyklab]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Paczka skryptów, wormy, trojany, backdoor, TDSS. Komuś się nudziło, to sobie posklejał klika w jedną kanapkę:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[arc9]

Coś portable i się kończy kozaczenie, chociażby ten KillSwitch by usunąć i zabić proces.

Że co?

---

Dodano: 31 sty 2011 10:33

@tommy504

It disables:

Task Manager
Windows security
Microsoft Security Essentials
"Run" command
Macro security
Windws update
System restore
Safe mode
Malware remover
Regedit (Many parts of the NewYear add itself in the registry and when regedit is disabled you can''t remove it manually)
Calculator
Media Player
Mozilla Firefox
Notepad
Wordpad
Yahoo Messeger
Command Prompt
Windows firewall
Windows installer (So you can not install any antivirus)
Security Center

Działa to ?^^

[tommyklab]

zaraz sprawdzę na virtualu

[arc9]

zaraz sprawdzę na virtualu

Będe bardzo wdzięczny .

[Piotrex44]

ashampoo anti-malware paczki od 20 do 30-01
978/1019 - 95,9%

[tommyklab]

Po odpaleniu:

[Aby zobaczyć linki, zarejestruj się tutaj]

Po wymuszonym restarcie:

[Aby zobaczyć linki, zarejestruj się tutaj]

Po skanowaniu MBAM:

[Aby zobaczyć linki, zarejestruj się tutaj]

Połączeń żadnych te skrypty nie nawiązały. Te 3 widoczne po restarcie zatrzymały się na pytaniu [T/N] , nie zależnie co dałem, to wymuszało restart.

Wyłączyło VMware Tools w trayu. Programy się uruchamiają. Coś chyba nie zabardzo wyszło twórcy tego malware

[arc9]

Czekaj czekaj

Treść widoczna jedynie dla zarejestrowanych użytkowników

Wypakuj wszystko i odpal dopiero

EDIT:

Wysłałem wtedy tylko jeden plik (główny) teraz powinno wszystko zadziałać poprawnie .