Paczki, malware, złośliwe pliki, linki itp.

[Eru]

@Tommy najeżdżasz na virugena jak na meir''a

[marsellus]

Mam już tu niemal reputację kryminalisty ale cóż...

Nom i jeszcze ten awatar
Żartuje oczywiście, każdy zasłużył na drugą szanse

[ananael]

@Tommy - bez przesady, GpCode to nie technologia NASA, to naprawde nic niezwyklego
@virugen - naucz sie porzadnie asemblera, zrob cos pozytecznego dla swiata, a moze ludzie zapomna ze byles script kiddie

[tommyklab]

@Tommy: Hehe, to teraz postaw sie w sytuacji firmy antywirusowej ktora dostaje codziennie +-150 000 plików z samego VirusTotala, z czego 100 000 jest wykrywane przynajmniej przez jeden produkt AV

@morphiusz: Przeciez to zarty, fajnie ze wystawiles te setke.

90% obrabia automat, przynajmniej u kaspra

[Aby zobaczyć linki, zarejestruj się tutaj]

, a 15.000 nowych sygnatur dziennie powstaje (kilka podchodzi pod jedną) (przynajmniej taka liczba była)

Najmniejszy problem jest jak ruski bot produkuje co 5 minut jakieś malware, bo wystarczy to obczaić i dalej będzie heurystyką brany.
Najgorsze to parszywe, zawiłe, zaciemniony kod, pojedyncze spakowane kilkakrotnie malware, które trzeba ręcznie w ich labach dziurgać.

[Momik3]

Avira 62/100
Panda Cloud Free 72/100
Avira + Panda Cloud Free 75/100

[Piotrex44]

Emsisoft A-M (100 malware by Morphiusz)

[Aby zobaczyć linki, zarejestruj się tutaj]

[KaMiL]

To jest silniejsze ode mnie. Za 1-1,5 godz. filmik z FIS 2012 OnDemand+Mamutu uruchamianie pozostawionych.

[tommyklab]

Paczka się robi, ale jest znowu dużo, chyba zrobię tak dziś, że wrzucę to co wykrywa kasper+mbam+hitman, a jutro się zajmę resztą...czyli VT+VM+wysyłki

[tommyklab]

Nie najeżdżam, tylko niewolno nieświadomym osobom podrzucać świadomie destrukcyjnych malware, a tak było.

Po drugie GpCode był wrzucany na serwery rosyjskie/ukraińskie - był przeznaczony w pierwszej kolejności dla rusków. Pierwsze objawy tej drugiej/ostatniej fali czyli 11.2010 były takie, że to ustrojstwo przeszło niezauważenie (kaspersky 2011 nie wykrywał tego), i dopiero po reakcjach użytkowników dostało sygnaturę generyczną (UDS:Generic - potencjalnie niebezpieczny program). No nie gadaj, jakby ci zaszyfrowało dyski z twoimi cennymi fotkami to byś inaczej mówił, że to nic niezwykłego. Co gorzej od 11.2010 nikt nie znalazł klucza deszyfrującego (silne podwóje szyfrowanie), co wcześniej się udawało nawet w jeden dzień.

Pomyśleliście kiedyś co by było jakbym wrzucił te malware co mam czyli ok. 66.000 np. na torrenty?:crazy: To niby nic, ale to z reguły tylko pojedyncze próbki ogólno-dostępne
Albo je w jakiś sposób propagował z zamiarami destrukcyjnymi?
Wypluwam te zdania

Malware się nigdy nie wypleni, ale mozna z tym walczyć ograniczając produktywność

[KaMiL]

Dobra, dzisiaj będzie wynik FIS-a, jutro filmik z uruchamianiem przez Mamutu.

---

Dodano: 19 lip 2011 22:26

Wszystko do d**y. Mam dość, że od kilku wersji F Secure nie zrobił nic z ustaerkami programu tuż po instalacji. Wynik podam jutro
Chyba, że ktoś inny będzie mogł.

[Piotrex44]

no ale jakie usterki bo u mnie wczoraj żadnych nie było..

[KaMiL]

Non stop sie wylacza AV, i wszystko oprocz DeepGuarda, skanowania nie da sie wlaczyc . Jest napisane, ze doszlo do awarii i zeby zrestartowac kompa. Ale restart nie pomogl. I tak jest od kilku wersji. Oj ja jutro do nich napisze. Chyba ze to wina virtuala

[Piotrex44]

u mnie śmiga , zresztą widziałeś na filmie..

[KaMiL]

Miales kiedykolwiek takie problemy?

[Piotrex44]

nie jedynie z tą aktualką programu..a na virtualu jaki system??

[tommyklab]

Tommy, będzie masakra
Już się tak jej uczepiliście, a ja tam nawaliłem wszystkiego jak leci

13 plików się powtarza w tym 4 to .bin''y - configi chyba do zeusów.
zostaje 87 plików. Po odseparowaniu od no_mal_corrupted i po skanie kasprem zostaje 16 plików.

71/87 (82%) - i dalej po reszcie plikach tych 16 widać że max połowa to wagliki - skan MBAM - 6 wąglików.

[KaMiL]

XP HE SP3

[tommyklab]

Kurcze nie mogę się połączyć z ftp, błąd 500

[Piotrex44]

czyli taki sam co u mnie..wczoraj ja miałem z nim problemy a Ty dziś:/

---

Dodano: 19 lip 2011 22:59

Kurcze nie mogę się połączyć z ftp, błąd 500

jeśli Ci chodzi o malwares to u mnie działa z exploatora

[tommyklab]

poszło, miałem to już kiedyś, przeważnie się wtedy plik źle wysyła, za chwilę będzie.

---

Dodano: wtorek, 19 lipca 2011, 23:28

307 malware z dn. 18-19.07.2011 i linki:

Treść widoczna jedynie dla zarejestrowanych użytkowników