Paczki, malware, złośliwe pliki, linki itp.

[Flash999]

MSE4 34/100 (34%)

---

Dodano: 17 mar 2012, 18:35

Te installery chyba są czyste. 19 plików.

[byku81]

MSE4 34/100 (34%)

---

Dodano: 17 mar 2012, 18:35

Te installery chyba są czyste. 19 plików.

dwa skanery wskazują jako adware to czyste może nie są ale napewno te installery to ten sam plik pod inna nazwą

[Flash999]

Niekoniecznie. Uruchamiałem je i jeden to był GOM Player a drugi to jakiś instalator keyloggera (co nie zmienia faktu ze to sam downloader). Plikipobierane mogą być szkodliwe, ale sam plik jest czysty. Wykrywany jest bo w każdym z nich jest zaznaczona instalacja toolbara, ale można odznaczyć bez problemu.

[blazej222]

a jeżeli wypakowałem zainfekowaną paczkę a nie uruchomiłem żadnego pliku to nie zainfekował mi kompa?

[byku81]

a jeżeli wypakowałem zainfekowaną paczkę a nie uruchomiłem żadnego pliku to nie zainfekował mi kompa?

Nie.Ja zawsze rozpakowywuje bez wirtualizacji i nic mi sie jeszcze nie stało

[bardok206]

Nis 2012
32%

[asg]

a jeżeli wypakowałem zainfekowaną paczkę a nie uruchomiłem żadnego pliku to nie zainfekował mi kompa?

Nie.Ja zawsze rozpakowywuje bez wirtualizacji i nic mi sie jeszcze nie stało

Tylko że bez uruchamiania nie jesteśmy w stanie zweryfikować do końca możliwości wykrywania. Najlepiej więc uruchamiać po kolei zagrożenia, a to bez wirtualizacji już problem, a z wirtualizacją czasem też zafałszowany wynik:crazy:
Webroot 27%
Po chwili 28%
Webroot+MBAM 81%

[Waves]

Staram się robić jak najbardziej " brudne " paczki

[ReviewsAntivirus]

ClamXav:
8/100 (8%)

[andrzej76]

Webroot SA Complete 2012 - 43/100 (43%) (on-demand scan)

[KaMiL]

Webroot 27%

Webroot SA Complete 2012 - 43/100 (43%) (on-demand scan)

Aż takie różnice w wynikach?? Na jakich ustawieniach skanowaliście?

WTF??
U mnie 52/100... Tak szybko dodają sample do baz??

[andrzej76]

Ustawienia standardowe, jak zmienisz na max. to będzie sypał fp.

U mnie 52/100... Tak szybko dodają sample do baz??

Tak, tak szybko dodają,(to nie różnica w wynikach, ale w czasie, od skanu ASG minęło sporo - 45 minut, więc dodali już trochę, po moim skanie Tobie wykrywa już więcej) bo.....wysłałem kilka minut temu resztki z paczki i kilka z netu do supportu , jeśli możecie także wysyłajcie. Uprzednio sprawdzam pozostałości z paki na VT , zaznaczam w programie że zainfekowany plik i podaję w okienku komentarza link z adresem przeskanowanego pliku, naciskam - send i leci do chmury, a tak to wygląda:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Flash999]

MSE 34/100 (34%)
avast! 45/100 (45%)
MSE + avast! 54/100 (54%)
+MBAM 84/100 (84%)
+Hitman Pro 93/100 (93%)
+VirusTotal:
1)

[Aby zobaczyć linki, zarejestruj się tutaj]

2)

[Aby zobaczyć linki, zarejestruj się tutaj]

3)

[Aby zobaczyć linki, zarejestruj się tutaj]

4)

[Aby zobaczyć linki, zarejestruj się tutaj]

5)

[Aby zobaczyć linki, zarejestruj się tutaj]

6)

[Aby zobaczyć linki, zarejestruj się tutaj]

7)

[Aby zobaczyć linki, zarejestruj się tutaj]

Uruchomienie w piasku:
1) nie uruchamia się
2) fajny program do obróbki zdjęć czy czegoś-tam. Po zamknięciu brak aktywnych procesów.
4) Włóż czystą płytę. Niestety nie posiadam . Klikam OK i aktualizacja jest dostępna. Przekierowanie na:

Kod:

http://recoverwindowspasswords.com/index.php?aff=237

. Po wyjściu brak aktywnych procesów. Program jest płatny, ale jakoś do zakupu mnie nie przekonał.
5) nie uruchamia się
6) Jakaś szczepionka od "AhnLab, Inc.". Ciekawie się prezentuje, przeskanuje nim dysk. Po zamknięciu brak aktywnych procesów.
7) MEncoder. Brak okien, brak działań. Wisi w procesach. Działa w tym samym katalogu co malware.
Pliki uruchamiane w avast! SandBox.

[hacknhotq]

Bkav Pro 2011+ Portable Avira: 49/100 (49%)

[McAlex]

avira internet security 42/100 42%
Wysyłam juz sample do analizy

21045181 focusKONTROL_demo.exe 2.18 MB KNOWN CLEAN
26599349 qtu.exe 156.93 KB CLEAN
24774641 secexmailsohosite.exe 2.6 MB KNOWN CLEAN

[tachion]

125 malware by tachion z dnia 2012-03-18

Treść widoczna jedynie dla zarejestrowanych użytkowników

[byku81]

Bitdefender IS 2012 95/125(76%)

[blogtrai]

This is my package:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[KaMiL]

This is my package:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Link and password in "Malware" tag

[ReviewsAntivirus]

@ blogtraiThanks, but password not working