Paczki, malware, złośliwe pliki, linki itp.

[KaMiL]

Byłoby fajnie, gdyby ktoś mógł przetestować kilka AV i sprawdzić, jak zareagują moduły proaktywne na tego trojana

[Waves]

Avast niestety milczy
Jutro zobaczę na vmware czy wpuści.

[zord]

panda puściła po uruchomieniu wykryła szkodnika ale na dysku i w pamięci zostało takie cudo

[Aby zobaczyć linki, zarejestruj się tutaj]

[polak900]

Kasperek ładnie blokuje tego trojana, jako jedyny póki co

kasperek blokuje jako jedyny, pierwszy raz coś takiego widzę

---

Dodano: 23 paź 2011, 2011 19:56

panda puściła po uruchomieniu wykryła szkodnika ale na dysku i w pamięci zostało takie cudo

[Aby zobaczyć linki, zarejestruj się tutaj]

czyli dała d.... na całej linii

[bardok206]

Fis tp 45

Skan- nie wykrywa
Uruchomienie początkowe- deepguard cicho siedzi
Uruchomienie dalsze -wirus usunięty

Trojan.pws.dybalom.B
Plik: c:\doc and set\uzytkownik\ust.lokalne\temp\is.exe

[zord]

Endpoint daje rade

[Aby zobaczyć linki, zarejestruj się tutaj]

[Borzuck]

Kasperek ładnie blokuje tego trojana, jako jedyny póki co

kasperek blokuje jako jedyny, pierwszy raz coś takiego widzę

zapomniałeś o CIS

EDIT:

Avast!Free blokuje program podczas uruchamiania, czyli już trzeci progs ;-)

EDIT2:

Mój błąd, przepraszam, avast puścił go. Niby coś tam blokuje ale KillSwitch wychwycił go, są 3 procesy.

[McAlex]

W momencie uruchomienie pliku w sandboxie avira rowniez wykryla trojana (plik is.exe)

[Borzuck]

W momencie uruchomienie pliku w sandboxie avira rowniez wykryla trojana

Sprawdź czy i tak nie ma jakichś procesów niebezpiecznych.

[McAlex]

W momencie uruchomienie pliku w sandboxie avira rowniez wykryla trojana

Sprawdź czy i tak nie ma jakichś procesów niebezpiecznych.

Wedlug killswitch wszystkie procesy "safe" w piasku zostal tylko jakis plik tekstowy .

[KaMiL]

Fis tp 45

Skan- nie wykrywa
Uruchomienie początkowe- deepguard cicho siedzi
Uruchomienie dalsze -wirus usunięty

Trojan.pws.dybalom.B
Plik: c:\doc and set\uzytkownik\ust.lokalne\temp\is.exe

Czy KillSwitch coś pokazuje?

[zord]

po skasowaniu tego z temp zostaje jeszcze winservice.exe w folderze windowsa wiec sprawdźcie czy na pewno wam antyvirki zablokowały

[PascalHP]

Avast! blokuje jeden z plików, które zostają pobrane przez zagrożenie. Po czym plik otwiera notatnik, w którym znajdują się następujące dane:

Kod:

Firefox    http://filelist.ro    Global990    motorola
Firefox    http://filelist.ro    haneshu    adrian
Opera    http://filelist.ro    opucotexanu99    texanu99
Firefox    http://filelist.ro    KyKyX    123l123l123l
Opera    http://filelist.ro    ace88    hellgate
Firefox    http://filelist.ro    dragamkincsem    biroannamaria1981
Firefox    http://filelist.ro    meresciudan    adrian1
Opera    http://filelist.ro    Puie24    adidas
Firefox    http://filelist.ro    ciprian19497    RJNMwpZQqz
**Opera    http://filelist.ro    mamacalin    counter1
Firefox    http://filelist.ro    moggoalyn    djmogo007
Firefox    http://filelist.ro    georgemostwanted    S1Yb6IJUJc
Opera    http://filelist.ro    belfast    adinababei
Firefox    http://filelist.ro    dannycobra    gaga2211
Firefox    http://filelist.ro    ionuti1    gainaioan
Firefox    http://filelist.ro    besk    deyuloveale1991
**Opera    http://filelist.ro    Webster200x    aqdrCoj9vi
Firefox    http://filelist.ro    Kuyzo    lawrence
Firefox    http://filelist.ro    DreaMsSmarIuS    daniel1234
Firefox    http://filelist.ro    ionutz4cs    ghicestebos
Firefox    http://filelist.ro    kmyla    steaua
Firefox    http://filelist.ro    TheFaust666    faustisadarckangel
Firefox    http://filelist.ro    laurentziu89    laur1989

Po czym procesy zakończyły działanie. Czyli prawdopodobnie złośliwy kod sam w sobie zostaje zablokowany.

[polak900]

sonar wykosił ten malware ? zord

[morphiusz]

winservice.exe

Jak nie ma tego w autostarcie i pamięci to zagrożenia jest małe.

[zord]

sonar wykosił ten malware ? zord

tak bez problemu

[polak900]

endpoint daje radę, zawsze lubiłem ten pakiet, jako jedyny ze stajni Symanteca

[Borzuck]

Avast! blokuje jeden z plików, które zostają pobrane przez zagrożenie. Po czym plik otwiera notatnik, w którym znajdują się następujące dane:

Kod:

Firefox    http://filelist.ro    Global990    motorola
Firefox    http://filelist.ro    haneshu    adrian
Opera    http://filelist.ro    opucotexanu99    texanu99
Firefox    http://filelist.ro    KyKyX    123l123l123l
Opera    http://filelist.ro    ace88    hellgate
Firefox    http://filelist.ro    dragamkincsem    biroannamaria1981
Firefox    http://filelist.ro    meresciudan    adrian1
Opera    http://filelist.ro    Puie24    adidas
Firefox    http://filelist.ro    ciprian19497    RJNMwpZQqz
**Opera    http://filelist.ro    mamacalin    counter1
Firefox    http://filelist.ro    moggoalyn    djmogo007
Firefox    http://filelist.ro    georgemostwanted    S1Yb6IJUJc
Opera    http://filelist.ro    belfast    adinababei
Firefox    http://filelist.ro    dannycobra    gaga2211
Firefox    http://filelist.ro    ionuti1    gainaioan
Firefox    http://filelist.ro    besk    deyuloveale1991
**Opera    http://filelist.ro    Webster200x    aqdrCoj9vi
Firefox    http://filelist.ro    Kuyzo    lawrence
Firefox    http://filelist.ro    DreaMsSmarIuS    daniel1234
Firefox    http://filelist.ro    ionutz4cs    ghicestebos
Firefox    http://filelist.ro    kmyla    steaua
Firefox    http://filelist.ro    TheFaust666    faustisadarckangel
Firefox    http://filelist.ro    laurentziu89    laur1989

Po czym procesy zakończyły działanie. Czyli prawdopodobnie złośliwy kod sam w sobie zostaje zablokowany.

To sobie sprawdź w KillSwitchu, że to siedzi nadal. Nawet jeśli to zamkniesz, po restarcie znów jest . Avast ewidentnie to przepuscił, na dodatek przy wyłączaniu komputer nie radzi sobie z procesem winservice.exe

[zord]

endpoint daje radę, zawsze lubiłem ten pakiet, jako jedyny ze stajni Symanteca

mogę ci wysłać endpointa na maca

[morphiusz]

Panowie, zaraz dacie sobie buzi na zgodę, tak słodko
//EOT