Paczki, malware, złośliwe pliki, linki itp.

[tachion]

9 keyloggerów

Treść widoczna jedynie dla zarejestrowanych użytkowników

[zord]

nie można rozpakować archiwów które są w archiwum

[tachion]

aj zapomniałem przepakować hasło drugie to infected

[zord]

FortiClient
keyloggery 7/9 77%

[myciu1974]

9 keyloggerów
Emsi 9/9 , HitmanPro 9/9

[jasiekkidawa]

KIS 2013 :
9/9 ( 100% )

[tachion]

Gimemo - Niemcy - GVU

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

[rafikrafiki]

Gimemo - Niemcy - GVU:Pierwszy skan MSE nic nie wykrył, wysłałem więc plik i zaktualizowałem program. Po jakichś pięciu minutach usunął zagrożenie.

8 zbotów

Treść widoczna jedynie dla zarejestrowanych użytkowników

MSE -usunął wszystkie

45 FakeAV - FakeVimes

Treść widoczna jedynie dla zarejestrowanych użytkowników

MSE -usunął wszystkie

---

Dodano: 03 cze 2012, 14:58

Co wasze programy na to:

Treść widoczna jedynie dla zarejestrowanych użytkowników

MSE - nie usuwa, został wysłany.

[Flash999]

Jednak po wytworzeniu Outpost wykrywa.

[myciu1974]

Emsi : Trojan-PWS.Win32.Tibia!E2

[tommyklab]

Co tu macie oprócz przekierowania na xxx?

Treść widoczna jedynie dla zarejestrowanych użytkowników

[tachion]

promototo

KIS 2013 TP wykrywa po uruchomieniu jako
HEUR:Trojan.Win32.Generic

[andrzej76]

Emsi na to :

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[McAlex]

Emsisoft jest rewelacyjny:-)

[rafikrafiki]

Co tu macie oprócz przekierowania na xxx?

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

wynik: 6/25

Skanery podam później

[tachion]

skanery VT

[Aby zobaczyć linki, zarejestruj się tutaj]

+ gadzina

Treść widoczna jedynie dla zarejestrowanych użytkowników

[tommyklab]

Patrzcie jak malware skanuje moje porty podczas ściągania próbek, kawałek loga z routerka np:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Oczywiście takich wpisów jest bardzo bardzo dużo z różnych adresów. Szukają otwartych/podatnych portów w razie wymagania dla malwaru

[Aby zobaczyć linki, zarejestruj się tutaj]

[McAlex]

Paczcie jak malware skanuje moje porty podczas ściągania próbek, kawałek loga z routerka np:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Oczywiście takich wpisów jest bardzo bardzo dużo z różnych adresów. Szukają otwartych/podatnych portów w razie wymagania dla malwaru

[Aby zobaczyć linki, zarejestruj się tutaj]

Jakiego masz firewalla?

[PascalHP]

Paczcie

Popatrzmy...

[tommyklab]

Popatrzmy...

Nie znasz co ja pacze?


W systemie żadnego FW, tylko NAT+SPI

Realtime AV nie używam, zastopowany, chyba że muszę gdzieś wejść gdzie nie znam, to teraz KIS2013

A tak jakby było bezpośrednio:

[Aby zobaczyć linki, zarejestruj się tutaj]