Paczki, malware, złośliwe pliki, linki itp.

[zord]

1 nie działa

2 wykrywa takie coś

[Aby zobaczyć linki, zarejestruj się tutaj]

3 pusta nic sie nie dzieje

[morphiusz]

3 pusta nic sie nie dzieje

chyba dzieje, tylko na trochę starszej wersji IE

[zord]

Na XP z Internet Explorer 6 w 3 linku blokuje jakiś atak na przeglądarkę

[Aby zobaczyć linki, zarejestruj się tutaj]

[morphiusz]

A sprawdź na nim ten pierwszy co niby jest dead i ten:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[tommyklab]

linki porno-rolik już wszystkie padły (19-21.07), właśnie zbieram pakę

[zord]

na tej 1 też jakiś atak na przeglądarkę

[Aby zobaczyć linki, zarejestruj się tutaj]

[tommyklab]

CVE - to jest exploit

[morphiusz]

Widzicie - wydawał się DEAD - a tak na prawdę taki nie był.

---

Dodano: 21 lip 2011 18:40

A tu jak SiteInspector sobie radzi:

1.

[Aby zobaczyć linki, zarejestruj się tutaj]

2.

[Aby zobaczyć linki, zarejestruj się tutaj]

3.

[Aby zobaczyć linki, zarejestruj się tutaj]

4.

[Aby zobaczyć linki, zarejestruj się tutaj]

W każdym przypadku wykrywa atak przepełnienia buffora a w ostatnim crash IE.

[zord]

ten na pewno nie działa

Treść widoczna jedynie dla zarejestrowanych użytkowników

[morphiusz]

Exploity są bardzo mądre i nie działają w niektórych tzw geozonach.

Po IP rozpoznają. Chcą działać tylko na terenie jakiegoś kraju - tylko tam działają <!-- s--> <!-- s-->

[tommyklab]

Nie tylko exploity, malware też niektóre nie uruchomi się jeśli wykryje virtuala albo jeśli znajduje się w domenie kraju w którym się nie powinien uruchamiać.

-----------------------
Prawdopodobnie będzie wysyp MBRLocker
Maszynka do budowy MBRLockera:

[Aby zobaczyć linki, zarejestruj się tutaj]

[jasiekkidawa]

NIS 2012beta - 158/307 (51,4%)

[KaMiL]

PANDA CLOUD ANTIVIRUS PRO: 251/307 (81,7%)Całkiem nieźle.

[jasiekkidawa]

KIS 2012teraz - 288/307 (93,8%)

[tommyklab]

kasper tak po drugim dniu nabiera rozpędu na statycznym wykrywaniu
niedługo paka, przed 23:00

---

Dodano: czwartek, 21 lipca 2011, 22:40

dziś są jakieś zawirowania na ftp, strasznie długo się wysyła

---

Dodano: czwartek, 21 lipca 2011, 22:47

334 malware z dn. 20-21.07.2011 i linki:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Momik3]

Avira 271/334 (81,13%)
Panda Cloud Free 294/334 (88,02%)
Avira + Panda Cloud Free 316/334 (94,61%)

[Piotrex44]

Ikarus:
307/334 (92%)
Emsisoft:
308/334 (92,2%)

[tommyklab]

@pioterx44, nie musisz podawać dwóch wyników, wiadomo, że Emsi używa 2 silników, w tym jeden pochodzi od ikarusa

BTW moze być kilka/kilkanaście FP, zresztą jak zawsze

[KaMiL]

Ale jak chce, to czemu nie moze?
Poza tym wyniki tych 2 czasami sie troche roznia o dziwo.

[tommyklab]

To nie był atak, tylko mój komentarz; niech podaje, wolno przecież