Paczki, malware, złośliwe pliki, linki itp.

[tommyklab]

Tak, paczka jest uzupełniona, doszło 10 plików

Dobra, zrobiłem katalog dla Flame, który będzie uaktualniany jak coś:

Treść widoczna jedynie dla zarejestrowanych użytkowników

oraz:
Katalog malware 2012-05 (maj) by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

oraz:
Katalog malware 2012-06 (czerwiec) by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Jak dacie sobie do zakładek, to będzie wszystko pod ręką

[tachion]

110 malware by tachion z dnia 2012-06-09

Treść widoczna jedynie dla zarejestrowanych użytkowników

[ELWIS1]

Immunet free 79/110 (71,81%)

[ReviewsAntivirus]

coś wolno ściąga się

[Aby zobaczyć linki, zarejestruj się tutaj]

zawsze miałem 150-200 kb

[F4z]

KIS 201288/110 (80%)

[nightwhiteghost]

COMODO IS PRO
77\110 [70%]


COMODO + MBAM
90\110 [81.8%]

[byku81]

Bitdefender IS 201288/11080%

[lopez]

AVG IS 201286/110 78,2%

[jasiekkidawa]

KIS 2013 :
88/110 ( 80,0% )

[rafikrafiki]

32 sztuki Flame aka Flamer aka Skywiper:

Treść widoczna jedynie dla zarejestrowanych użytkowników

CIS: 28/32 = 87,5 %

110 malware by tachion z dnia 2012-06-09

Treść widoczna jedynie dla zarejestrowanych użytkowników

CIS: 79/110 = 71,8 %

[tommyklab]

coś wolno ściąga się

[Aby zobaczyć linki, zarejestruj się tutaj]

zawsze miałem 150-200 kb

Mi leciało na pewno 8Mbit/s (1MB/s), większa szybkośćto nie wiem

[KaMiL]

Panda Cloud 1.9.2
96/110 85,5%

[myciu1974]

Emsisoft Anti-Malware 100/110 (90,9%)
Emsisoft Anti-Malware + HitmanPro 105/110 (95,45%)
HitmanPro 103/110 (93,63%)

[Flash999]

avast! 30/32 (93,8%)

[profailar]

[Aby zobaczyć linki, zarejestruj się tutaj]

/ 110

[Galactico]

110 malware by tachion z dnia 2012-06-09

Treść widoczna jedynie dla zarejestrowanych użytkowników

vast! Free Antivirus 7.0.1426
72/110 (65,45%)

[tomatto007]

Malware info:
SHA256: 86f0231e8ce6a5dfa11e7a621511c82dedd97278368495d07332e6381e4fbfd7
SHA1: 32b73e7adabc300109edad87a2b4dad833299c8d
MD5: a483aa08e88d597c2c9ada0932eb4410
File size: 423936 bytes

VT info (41/42):

[Aby zobaczyć linki, zarejestruj się tutaj]

Changes in the system:

1. Registry Key:
   HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\G_Host: "%WinDir%\System\gHost.exe" /Reproduce
   HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Xplorer: %SysDir%\KHATRA.exe
   HKLM\Software\Microsoft\Windows\CurrentVersion\Run\VBoxTray: %WinDir%\Xplorer.exe
   HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman: %SysDir%\KHATRA.exe
   HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load: %SysDir%\KHATRA.exe
   
   Files:
   C:\KHATRA.exe
   %WinDir%\inf\Autoplay.inF
   %WinDir%\KHATARNAKH.exe
   %WinDir%\System\gHost.exe
   %SysDir%\KHATRA.exe
   %WinDir%\Xplorer.exe
   %Common Startmenu%\Programs\Startup\(Empty).LNK
   %Local Appdata%\Microsoft\CD Burning\AUTORUN.inF
   %Local Appdata%\Microsoft\CD Burning\KHATRA.exe
   %Local Appdata%\Microsoft\CD Burning\New Folder(3).exe
   %Local Appdata%\Microsoft\CD Burning\USER.exe
   %Temp%\aut1.tmp
   %Temp%\aut2.tmp
   %Personal%\Downloads\Downloads.exe
   %Personal%\Downloads.exe
   %Personal%\My Music\My Music.exe
   %Personal%\My Music.exe
   %Personal%\My Pictures\My Pictures.exe
   %Personal%\My Pictures.exe

Treść widoczna jedynie dla zarejestrowanych użytkowników

---

Dodano: 09 Jun 2012, 18:44

Malware info:
SHA256: 234972e486a63c522c47676e9c50d9f43b748c249bf162945b96bfff475fb4e0
SHA1: bcb1163cf2f4b916f5415a26aa2473505fdcb6a4
MD5: 739096b3970332cabb1d0c9679694068
File size: 399360 bytes

VT info (13/42):

[Aby zobaczyć linki, zarejestruj się tutaj]

Changes in the system:

1. Registry Key:
   HKCU\Software\Microsoft\Windows\CurrentVersion\Run\softhello: %SysDir%\rundll32.exe "%Temp%\mwrichedt32.dll",Initialize0
   
   Files:
   %Local Appdata%\msdb.dat
   %Local Appdata%\mswindow.dat
   %Temp%\mwhook.dat
   %Temp%\mwjet32.dat
   %Temp%\mwrichedt32.dll VT info (0/42):

   [Aby zobaczyć linki, zarejestruj się tutaj]

   %Temp%\mwwar32.dat

Treść widoczna jedynie dla zarejestrowanych użytkowników

---

Dodano: 10 Jun 2012, 11:03

Malware info:
SHA256: 5c86e369e377f420cda79abb4bb8af0c5d93649f177a94539970e8a1cbb11169
SHA1: 16cb5a4f79fdf32fe29d20ebfd8f294a0d181f27
MD5: 669fa9a5b23b76f37eb88dd154543f88
File size: 864256 bytes

VT info (30/42):

[Aby zobaczyć linki, zarejestruj się tutaj]

Changes in the system:

1. Registry Key:
   HKLM\Software\Microsoft\Windows\CurrentVersion\Run\MyPlayusers516: %Program Files%\Internet Explorer\bindingcopy.exe
   
   Files:
   %Program Files%\Internet Explorer\bindingcopy.exe
   %Program Files%\Internet Explorer\temp5516.exe

Treść widoczna jedynie dla zarejestrowanych użytkowników

[lopez]

AVG IS 2012
88/110 80%
+MBAM 95/110 86,4%

[ELWIS1]

Phishing Paypal

Avira free z Webguardem nie wykrywa.

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Bergo]

Bullguard IS 2012
90/110= 81%