Paczki, malware, złośliwe pliki, linki itp.

[Borzuck]

Żeby nie być gołosłownym...

[Aby zobaczyć linki, zarejestruj się tutaj]

EDIT: Gdyby komuś obrazek się nie wyświetlał:

[Aby zobaczyć linki, zarejestruj się tutaj]

[morphiusz]

My to gadu-gadu a tu kolejny wariant tego paskudztwa, co chwila nowy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[tachion]

behavior w EMSI tez blokuje zachowanie nie pozostaje żaden aktywny proces av nie łapie
hitman i mbam tez nie łapią,własciwie Morphiusz co to powoduje?

[Aby zobaczyć linki, zarejestruj się tutaj]

[zord]

My to gadu-gadu a tu kolejny wariant tego paskudztwa, co chwila nowy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

endpoint blokuje ;D

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

acha i winservice.exe też nie ma

[Borzuck]

Avast puścił i kolejny. A jak CIS? Nie mam na wirtualu

Załączyłem CF na wirtuala obok avasta. Avast milczy, nic się nie zmieniło, Comodo także go nie wykrywa lecz póki co siedzi w sandboxie i nic nie może zrobić.

[polak900]

endpoint daje radę, zawsze lubiłem ten pakiet, jako jedyny ze stajni Symanteca

mogę ci wysłać endpointa na maca

nie ma sonara, sprawdziłem, poza tym po co mi onnie miałem wirusa od początku mojej przygody z maczkiem
chyba kiedyś już mi wysyłałeś, dzięki

[Flash999]

Ta druga wersja jakoś nie działa. Nie wyskakuje nawet notatnik. Po uruchomieniu proces sam się zamyka<!-- s--> <!-- s-->. W Sandboxie też brak śladów.

[yaslaw]

odnośnie drugiej próbki:

Thank you for your submission.
The detection for this threat will be included in our next signature update.

Laura_vs_Alina.exe - Win32/PSW.Fignotok.H trojan

Regards,

Malware Research Team
ESET spol. s r.o.

[Borzuck]

Można się dziś spodziewać jakiejś paczuszki czy nie da rady?

[tachion]

można tylko nie wiem o której

[Borzuck]

W porzadku, w takim razie czekam ;-)

[morphiusz]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Świeży trojan z facebooka.

[Borzuck]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Świeży trojan z facebooka.

CIS łapie, avast! Free tak samo.

[morphiusz]

Nie za dużo programów łapie:

[Aby zobaczyć linki, zarejestruj się tutaj]

[zord]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Świeży trojan z facebooka.

Endpoint nie wykrywa ale wygląda na to że ten plik nic nie robi

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[polak900]

avast for mac wykrywa win32 Kolab NN czy jakoś tak

[morphiusz]

Macie ten pliczek? Bo facebook juz zablokował.

[polak900]

mam
wrzucić

[Aby zobaczyć linki, zarejestruj się tutaj]

[morphiusz]

archiwum nie działa