Paczki, malware, złośliwe pliki, linki itp.

[Waves]

Brakuje jeszcze tylko Antivirus protection 2012

[Ambient]

UnThreat 50/100

[byku81]

Smart Fortress 2012

Treść widoczna jedynie dla zarejestrowanych użytkowników

EAM 6 wykrywa jakoTrojan.Win32.FakeAV!E2

[bardok206]

Windows defender 6.2
37%

[KaMiL]

Smart Fortress 2012

Treść widoczna jedynie dla zarejestrowanych użytkowników

AVG - Win32/Cryptor. Po 20 wyłączę AV i zobaczę, czy IDP powstrzyma

EDIT
Po wyłączeniu AV i uruchomieniu uruchamia się proces Smart Fortress, który szybko znika i to by było na tyle . Po restarcie to samo


Paulinę AVG wykrywa przy ściąganiu jako Trojan SHeur4.SZL

[jasiekkidawa]

Smart Fortress 2012

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

--------------------------------
KIS 2012
50/100 (50%)

[szczyputek]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Podobna "niespodzianka" do tej od alex''a. Czy samo wejście na tą stronę może spowodować infekcje?

[McAlex]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Podobna "niespodzianka" do tej od alex''a. Czy samo wejście na tą stronę może spowodować infekcje?

Nie, wszedłem na to wczoraj jak Comodo jeszcze nie miał w swojej bazie. Dzis pełen skan , oprocz samego "album.exe" czysto. Przy czym ja tego nie uruchamiałem
Plik jest bardzo ,ale to bardzo popuarny na facebooku.

---

Dodano: 04 mar 2012, 19:13

Treść widoczna jedynie dla zarejestrowanych użytkowników

Ciekawostka, zero reakcji ze strony Comodo nawet po uruchomieniu

[jasiekkidawa]

---

Dodano: 04 mar 2012, 19:13

Treść widoczna jedynie dla zarejestrowanych użytkowników

Ciekawostka, zero reakcji ze strony Comodo nawet po uruchomieniu

KASPEREK blokuje możliwość pobrania pliku --> Trojan-Spy.Win32.Zbot.dmdy

[tachion]

Avast 7 free też wykrywa jako Win32:MalOb-IF [Cryp]
strona co podał szczyputek też została zablokowana HTML:Script-inf

[KaMiL]

AVG blokuje przy pobieraniu: koń trojański

Niespodzianka na facebooku (rozsylane w wiadomosciach)

Treść widoczna jedynie dla zarejestrowanych użytkowników

blokuje przy pobieraniu: koń trojański SHeur

[polak900]

avast formac blokuje:
Infection detected!

[Aby zobaczyć linki, zarejestruj się tutaj]

The requested URL contains malicious code that can damage your computer. If you want to access the URL anyway, turn off the avast! web shield and try it again.
Infection type: HTML:Script-inf

Infection detected!

[Aby zobaczyć linki, zarejestruj się tutaj]

The requested URL contains malicious code that can damage your computer. If you want to access the URL anyway, turn off the avast! web shield and try it again.
Infection type: Win32:MalOb-IF [Cryp]

[KaMiL]

Ciekawy FakeAV

Treść widoczna jedynie dla zarejestrowanych użytkowników

Pojawia się okno programu, a następnie... nieprzerwanie zaczyna uruchamiać przeglądarkę internetową i przez to tak naprawdę uniemożliwia korzystanie z systemu.
AVG po uruchomieniu wykrywa infekcje rejestru, ale FakeAV tak zamula system, że na razie klops

[Aby zobaczyć linki, zarejestruj się tutaj]

Dobra, ubiłem proces za pomocą menadżera procesów AVG i program zdołał usunąć infekcje. Restart i zobaczymy...

[Waves]

Kamil pokaż jak możesz log z OTL''a

[KaMiL]

Nie chce mi się robić, sorki Poza tym AVG usuneło infekcję. Po restarcie:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Wygląda na czysto.

AVG nieźle - usunęło wirusa, chociaż bazami nie wykrywało. Waves, sprawdź, jak możesz avasta

O 19:42 zerowa detekcja na VT

[jasiekkidawa]

Ciekawy FakeAV

Treść widoczna jedynie dla zarejestrowanych użytkowników

KASPEREK blokuje możliwość pobrania pliku

[McAlex]

Kamil,a masz może inny link do tego pliku? Bo nie moę wejść na podana stronke (najpierw blokada przez tolbar Pandy, pozniej mam info ,ze strona zostala usunieta).
Moze ktos sprawdzi Nortona i Kasperskiego

[Waves]

Kamil masz na myśli samo wykrycie czy podobną do Twojej zabawę w infekcję i usuwanie? Jutro jak coś Masz plik do reupu?

[KaMiL]

Kamil,a masz może inny link do tego pliku? Bo nie moę wejść na podana stronke (najpierw blokada przez tolbar Pandy, pozniej mam info ,ze strona zostala usunieta).
Moze ktos sprawdzi Nortona i Kasperskiego

Spróbujcie to

Treść widoczna jedynie dla zarejestrowanych użytkowników

lub to

Treść widoczna jedynie dla zarejestrowanych użytkowników

Na 99% to ten sam plik, ale głowy nie daję, bo nie uruchamiałem

[tachion]

na pewno to samo i raczej nie groźne tzn.te co teraz zapodałeś to to samo jest,ten wcześniejszy mógł być inny

Nastepny FakeAV

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników