Paczki, malware, złośliwe pliki, linki itp.

[morphiusz]

A utarła się opinia, że chmura bez neta ma skuteczność 60 %.
Tja

[Piotrex44]

Immunet rozpoznał rywalizację
więc Immunet do kosza bo nie podoba mi się takie zachowanie :/ no i instalacja Avast bo interfejs nie działa

[tommyklab]

301 malware z dn. 19.04.2011 i linki:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[messier]

to dobra samoobrone ma ten avast;P

[Piotrex44]

avast 151/301 (50%)
Emsisoft E-K 271/301 (90%)
Avast+Emsisoft 279/301 (92,7%)

no kiepska samoobrona i też dzisiaj kiepski trochę wynik na paczce

[tachion]

CIS
193/301 (64,1%)
IMMUNET
274/301 (91%)
razem
287/301 (95,3%)

[jasiekkidawa]

KIS 2011- 251/301 (83,4%)

---

Dodano: 20 kwi 2011, 2011 16:57

KIS 2012 beta- 255/301 (84,7%)

[tommyklab]

134 malware z dn. 20.04.2011 i linki:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Piotrex44]

avast 47/134 (35%) z dnia na dzień coraz gorzej(resztki wysłane do lab-u)
Emsisoft 105/134 (78%)

[tachion]

CIS
75/134 (56%)
Immunet
117/134 (87,3%)
razem
124/134 (92,5%)

[jasiekkidawa]

KIS 2011- 108/134 (80,6%)

[tommyklab]

@jasiekkidawa, z tego co wiem, to KIS2012beta ma jeszcze wyłączony moduł odpowiedzialny za spyware; u mnie np. wykrywa ok. 10-15 sztuk na paczce mniej niż KIS2010

[ELWIS1]

Avira free 114/134 (85,07%)
Avira free+ Immunet free 130/134 (97,01%) (bez ClamAV)

[tommyklab]

94 exploity z okresy 05-21.04.2011:

w tym sample .doc, .xls co exploitowały office''a

Treść widoczna jedynie dla zarejestrowanych użytkowników

---

Uwaga, bo ostatnio też zauważyłem, że świeżutkie sample są niewykrywalne na VT : za XyliBox blogiem posłużę się jego screenami:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Niejaki Prometheus zrobił nowego crypt-packera i to napisanego w sit! VisualBasic
Dzięki temu nowe wersje Trojan.Ransom (HomoBlocker) mają nową osłonkę póki co.

I jak to na VT pisze, nigdy user nie ma pewności, choćby przeskanowało to 40 kilka skanerów, że plik jest czysty

Kiedyś już były takie historie na VT, ale jak widać historia lubi się powtarzać

[jasiekkidawa]

@jasiekkidawa, z tego co wiem, to KIS2012beta ma jeszcze wyłączony moduł odpowiedzialny za spyware; u mnie np. wykrywa ok. 10-15 sztuk na paczce mniej niż KIS2010

Już wyleciała z mojego kompa ta beta KIS-a, strasznie się wieszała podczas skanu...

[zord]

Norton Internet Security 55/94 58,51%

[jasiekkidawa]

COMODO 2011 :

18.04. - 99/103 (96,1%)
19.04. - 229/301 (76,0%)
20.04. - 96/134 (71,6%)
expl. - 26/94 (27,6%)

[Eugeniusz]

MSE
62/134=46,3%.
Dwa pliki wysłał do analizy.

[andrzej76]

CIS 2011 + MBAM PRO - 123/134 (91,8%)

[Piotrex44]

Avast 114/134 (85%)
exploity 74/94 (78,7%)