SafeGroup › Bezpieczeństwo › Malware Lab v
Paczki, malware, złośliwe pliki, linki itp.

Tryby wyświetlania wątku
Paczki, malware, złośliwe pliki, linki itp.
andrzej76
Gość
 
#12 521
24.05.2012, 21:16
Bitdefender IS 2012 - 85/110 (77,3%)
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 766
Liczba wątków: 33
Dołączył: 16.02.2011
Reputacja: 507
#12 522
24.05.2012, 21:48
8 ZeroAccess z 2012-05-23-24
Treść widoczna jedynie dla zarejestrowanych użytkowników

Ransom - Gimemo GVU - Niemcy

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

Szukaj
Odpowiedz
grzechu1999 Offline
Amator
Liczba postów: 100
Liczba wątków: 5
Dołączył: 21.05.2012
Reputacja: -1
#12 523
24.05.2012, 22:11
tachion napisał(a): 8 ZeroAccess z 2012-05-23-24
Treść widoczna jedynie dla zarejestrowanych użytkowników


Norton Internet Security 2012 - wszystko usunięte przy rozpakowywaniu.


tachion napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]

tachion napisał(a): Ransom - Gimemo GVU - Niemcy

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]



Przy rozpakowywaniu nic nie wykrył, przy uruchomieniu zadziałał SONAR i usunął plik.

[Aby zobaczyć linki, zarejestruj się tutaj]

Norton Internet Security 2015

Intel Core i5 4690k @ 4.4 GHz
MSI GTX 970
4x4 GB RAM G.Skill 2400 MHz Cl10
Asrock Z97 Extreme4
XFX Pro Series Core 550W
Fractal Design Arc Midi R2
Crucial MX100 256 GB
Windows 10 Pro
Szukaj
Odpowiedz
myciu1974 Offline
Użytkownik
Liczba postów: 802
Liczba wątków: 1
Dołączył: 15.04.2012
Reputacja: 3
#12 524
24.05.2012, 22:31
EMSI 7/8
HitmanPRO 8/8

Dodano: 24 maja 2012, 23:31

Ransom - Gimemo GVU - Niemcy

EMSI i HitmanPRO wykrywają.
EIS 12  HITMAN  


Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 766
Liczba wątków: 33
Dołączył: 16.02.2011
Reputacja: 507
#12 525
24.05.2012, 23:04
FakeAV - SecurityShield

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

Szukaj
Odpowiedz
grzechu1999 Offline
Amator
Liczba postów: 100
Liczba wątków: 5
Dołączył: 21.05.2012
Reputacja: -1
#12 526
24.05.2012, 23:10
tachion napisał(a): FakeAV - SecurityShield

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]



NIS 2012, przy rozpakowywaniu:

[Aby zobaczyć linki, zarejestruj się tutaj]

Norton Internet Security 2015

Intel Core i5 4690k @ 4.4 GHz
MSI GTX 970
4x4 GB RAM G.Skill 2400 MHz Cl10
Asrock Z97 Extreme4
XFX Pro Series Core 550W
Fractal Design Arc Midi R2
Crucial MX100 256 GB
Windows 10 Pro
Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 766
Liczba wątków: 33
Dołączył: 16.02.2011
Reputacja: 507
#12 527
24.05.2012, 23:20
Ransom Winlock Collection(14) z różnych dni
Treść widoczna jedynie dla zarejestrowanych użytkowników

END Smile
Szukaj
Odpowiedz
grzechu1999 Offline
Amator
Liczba postów: 100
Liczba wątków: 5
Dołączył: 21.05.2012
Reputacja: -1
#12 528
24.05.2012, 23:46
tachion napisał(a): Ransom Winlock Collection(14) z różnych dni
Treść widoczna jedynie dla zarejestrowanych użytkowników

END Smile


NIS 2012:

[Aby zobaczyć linki, zarejestruj się tutaj]


I ostatni pliczek (nie zalapal sie na pierwszym screenie):

[Aby zobaczyć linki, zarejestruj się tutaj]

Norton Internet Security 2015

Intel Core i5 4690k @ 4.4 GHz
MSI GTX 970
4x4 GB RAM G.Skill 2400 MHz Cl10
Asrock Z97 Extreme4
XFX Pro Series Core 550W
Fractal Design Arc Midi R2
Crucial MX100 256 GB
Windows 10 Pro
Szukaj
Odpowiedz
tomatto007 Offline
Dyskutant
Liczba postów: 439
Liczba wątków: 1
Dołączył: 03.02.2012
Reputacja: 28
#12 529
25.05.2012, 05:32
Malware info:
SHA256: 1268a7f078fec8c340b379396ce625dd8672e74f21ac7af0751d1dfcdae22c68
SHA1: b9d1e0a11b95ee8d4f4a6d320e148af1d7f85c95
MD5: 8025b55b4ebf5dd760b51ebb0e1681fa
File size: 67.5 KB ( 69120 bytes )

VT info (25/42):

[Aby zobaczyć linki, zarejestruj się tutaj]


Changes in the system:

  1. Registry Key:
    HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\run\bs_stealth: "%Appdata%\After.exe"
    HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run\bs_stealth: "%Appdata%\After.exe"

    Files:
    %Appdata%\ After.exe
    %Appdata%\bs_log.dat


Treść widoczna jedynie dla zarejestrowanych użytkowników
Szukaj
Odpowiedz
jasiekkidawa Offline
Specjalista
Liczba postów: 1 791
Liczba wątków: 59
Dołączył: 13.11.2009
Reputacja: 20
#12 530
25.05.2012, 05:33
KIS 2012 :

14/14 ( 100% )
••• KASPERSKY Internet Security 2018  | ZEMANA AntiMalware 2 •••
Szukaj
Odpowiedz
Galactico Offline
Użytkownik
Liczba postów: 805
Liczba wątków: 46
Dołączył: 13.03.2012
Reputacja: 25
#12 531
25.05.2012, 07:43
tachion napisał(a): 110 malware by tachion z dnia 2012-05-24
Treść widoczna jedynie dla zarejestrowanych użytkowników


VIPRE ANTIVIRUS 2012
85/110 (77,27%)
1. PC:
Comodo Internet Security 6, WOT
Szukaj
Odpowiedz
preter Offline
Specjalista
Liczba postów: 1 279
Liczba wątków: 30
Dołączył: 21.05.2011
Reputacja: 58
#12 532
25.05.2012, 08:27
Trend Micro Titanium Internet Security 2012

tachion napisał(a): 110 malware by tachion z dnia 2012-05-24
Treść widoczna jedynie dla zarejestrowanych użytkowników

Ochrona w czasie rzeczywistym- 46/110- 41,81%
+ skan na żądanie - 49/110 - 44/54%
+ skan Malwarebytes AntiMalware - 100/110 - 90,9%

tachion napisał(a): 8 ZeroAccess z 2012-05-23-24
Treść widoczna jedynie dla zarejestrowanych użytkowników

Ransom - Gimemo GVU - Niemcy

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

W obu przypadkach nic nie wykrył .

tachion napisał(a): FakeAV - SecurityShield

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Nic nie wykrył .

tachion napisał(a): Ransom Winlock Collection(14) z różnych dni
Treść widoczna jedynie dla zarejestrowanych użytkowników

Wykrył i usunąłwszystkie pliki w czasie skanowania na żądanie .
...
Szukaj
Odpowiedz
ReviewsAntivirus Offline
Użytkownik
Liczba postów: 832
Liczba wątków: 83
Dołączył: 01.10.2011
Reputacja: 21
#12 533
25.05.2012, 13:11
Pewnie jakieś FakeAV:
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników


SecurityShield

tachion napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]



Treść widoczna jedynie dla zarejestrowanych użytkowników
Szukaj
Odpowiedz
KaMiL Offline
SG PRO
Liczba postów: 4 085
Liczba wątków: 94
Dołączył: 13.05.2011
Reputacja: 109
#12 534
25.05.2012, 13:13
ReviewsAntivirus napisał(a):Pewnie jakieś FakeAV:
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników


Wszystkie linki blokuje F-Secure
Strona WWW Szukaj
Odpowiedz
Flash999 Offline
Specjalista
Liczba postów: 1 660
Liczba wątków: 25
Dołączył: 13.10.2010
Reputacja: 63
#12 535
25.05.2012, 13:49
ReviewsAntivirus napisał(a):Pewnie jakieś FakeAV:
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników


SecurityShield

tachion napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]



Treść widoczna jedynie dla zarejestrowanych użytkowników

AVG:
1) Win32/Cryptor
2) Identity Protection - IDP.Generic.7C8B54C7
3) Win32/Cryptor i IDP.Trojan.43905C89
4) PSW.Generic9.CGUH
Szukaj
Odpowiedz
preter Offline
Specjalista
Liczba postów: 1 279
Liczba wątków: 30
Dołączył: 21.05.2011
Reputacja: 58
#12 536
25.05.2012, 15:51
ReviewsAntivirus napisał(a):Pewnie jakieś FakeAV:
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników

Trend Micro Titanium Internet Security 2012 wszystko blokuje

ReviewsAntivirus napisał(a): SecurityShield

Treść widoczna jedynie dla zarejestrowanych użytkowników

Trend Micro Titanium Internet Security 2012 usuwa przy wypakowywaniu
...
Szukaj
Odpowiedz
jasiekkidawa Offline
Specjalista
Liczba postów: 1 791
Liczba wątków: 59
Dołączył: 13.11.2009
Reputacja: 20
#12 537
25.05.2012, 16:06
ReviewsAntivirus napisał(a):Pewnie jakieś FakeAV:
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników


KASPEREK blokuje wszystkie linki Smile
••• KASPERSKY Internet Security 2018  | ZEMANA AntiMalware 2 •••
Szukaj
Odpowiedz
grzechu1999 Offline
Amator
Liczba postów: 100
Liczba wątków: 5
Dołączył: 21.05.2012
Reputacja: -1
#12 538
25.05.2012, 16:09
ReviewsAntivirus napisał(a):Pewnie jakieś FakeAV:
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników
Treść widoczna jedynie dla zarejestrowanych użytkowników


SecurityShield

tachion napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]



Treść widoczna jedynie dla zarejestrowanych użytkowników


NIS 2012, usuwa wszystko po pobraniu.
Norton Internet Security 2015

Intel Core i5 4690k @ 4.4 GHz
MSI GTX 970
4x4 GB RAM G.Skill 2400 MHz Cl10
Asrock Z97 Extreme4
XFX Pro Series Core 550W
Fractal Design Arc Midi R2
Crucial MX100 256 GB
Windows 10 Pro
Szukaj
Odpowiedz
jasiekkidawa Offline
Specjalista
Liczba postów: 1 791
Liczba wątków: 59
Dołączył: 13.11.2009
Reputacja: 20
#12 539
25.05.2012, 16:11
SecurityShield

KASPEREK wykrywa i blokuje ten FAKEAV Smile
••• KASPERSKY Internet Security 2018  | ZEMANA AntiMalware 2 •••
Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 766
Liczba wątków: 33
Dołączył: 16.02.2011
Reputacja: 507
#12 540
25.05.2012, 17:33
FakeAV - Windows Safety Maintenance

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

Szukaj
Odpowiedz


Skocz do:


Użytkownicy przeglądający ten wątek: 19 gości