Paczki, malware, złośliwe pliki, linki itp.

[KaMiL]

Andrzej, chyba 74,6%.

[tommyklab]

Dodano: 19 cze 2012, 20:19

A odnośnie tego formulario.exe nic gadzina nie wykonuje nie łączy się z żadnymi adresami nie dodaje się do autostartu,nie ma zmian w rejestrze w hoście itd.dosłownie pustka w logach to win7a w xp tworzy kopie samego siebie w C:\Documents and Settings\Administrator\Dane aplikacji o nazwie 4A.tmp reszta jak wyżej być może to działało kiedyś tylko potrzebowało połączenia z określonym adresem,bądź jakieś specyficzne warunki<!-- s--> <!-- s-->

formulario.exe - Trojan.Win32.Jorik.IRCbot.mxd

IRCbot czeka na polecenia z IRC''a, być może już autor tego trojana dał sobie spokój/nie istnieje połączenie.
Ale to że się kopiuje samoczynnie do innego katalogu to już jest bardzo podejrzane.

Dodano: 20 cze 2012, 2:33

142 malware od Tachiona & Waves97

Treść widoczna jedynie dla zarejestrowanych użytkowników

KIS2013rc 107/142 (75,3%)

[jasiekkidawa]

KIS 2012 :
114/142 ( 80,2% )

[Galactico]

142 malware od Tachiona & Waves97

Treść widoczna jedynie dla zarejestrowanych użytkowników

AVG IS 2012
112/142 (78,87 %)

[KaMiL]

F-Secure 2013 beta
122/142 85,9%

Mam stare bazy ze wczoraj... Nie wiem, dlaczego nie chce się czasami aktualizować...

Wirusa z Facebooka nie widzi, nie będę uruchamiał Poszło do labu.

F-Secure pod aktualizacji +2

[lukmaciej]

szkodnik z facebooka

wiadomość na tablicy tego typu:

Treść widoczna jedynie dla zarejestrowanych użytkowników

tutaj skan virustotal :

[Aby zobaczyć linki, zarejestruj się tutaj]

szkodnik do pobrania jest wyżej w oryginalnym linkuale też dodałem na inny serwer

Treść widoczna jedynie dla zarejestrowanych użytkowników

(Trojan.Downloader) -tak widzi Malwarebytes

[Flash999]

AVG wykrywa: IDP.Trojan.B70DEA93

avast! IS wpuszcza.

[myciu1974]

Emsi AM 133/142 (93,66%)
Emsi AM + HitmanPro 136/142 (95,77%)
HitmanPro 131/142 (92,25%)

[andrzej76]

BullGuard IS 2012 - 103/142 ( 72,5%)

[Bergo]

Bullguard IS 2012
119/142 (83,8%)

[Aby zobaczyć linki, zarejestruj się tutaj]

[Rqw]

Kingsoft AV 201296/142 (67,6%)

[tommyklab]

[Aby zobaczyć linki, zarejestruj się tutaj]

\u0141ukasz Maciejewski :* favourite xpse!

Trojan.Agent

[Adi Cherryson]

142 malware od Tachiona & Waves97

EAM: 133/142 - 93,66%
EAM + MBAM 137/142 - 96,47%

[lukmaciej]

znalazłem artykuł o tym wirusie z fb co zapodałem,

[Aby zobaczyć linki, zarejestruj się tutaj]

[Rqw]

Znalazłem takie trzy pliki:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Wyglądają na FakeAV

[Eryk42]

Znalazłem takie trzy pliki:

Treść widoczna jedynie dla zarejestrowanych użytkowników

AVIRA 3/3

[Waves]

Jak wy dostajecie te wiadomości na fb z malware to ja nie wiem. Siedzę ale nic nie piszą do mnie ;(

Dodano: 20 cze 2012, 21:04

Łapcie fejka:

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Flash999]

Wasze av cos widza na:

Treść widoczna jedynie dla zarejestrowanych użytkowników

?
AVG blokuje exploita.

[rafikrafiki]

Jak wy dostajecie te wiadomości na fb z malware to ja nie wiem. Siedzę ale nic nie piszą do mnie ;(

Zapraszaj wszystkich jako przyjaciół, gdzie popadnie to i Ci sie trafi

Wasze av cos widza na:

Treść widoczna jedynie dla zarejestrowanych użytkowników

?
AVG blokuje exploita.

U mnie strona nic nie wyświetla i programy nic nie alarmują.

[Rqw]

Waves97 , plik który wysłałeś to jeden z tych w:

Znalazłem takie trzy pliki:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Wyglądają na FakeAV