Paczki, malware, złośliwe pliki, linki itp.

[jasiekkidawa]

KASPEREK blokuje wejście na stronę ---- wykrywa: Trojan.HTML.Redirector.am

[myciu1974]

Emsi AM 271/300 (90,33%)
HitmanPro 285/300(95%)
HitmanPro + Emsi AM 294/300 (98%)

[jasiekkidawa]

KIS 2013 RC :
222/300 ( 74,0% )

[Waves]

Tommy odwala całą robotę z paczkami więc mi pozostaje tylko wrzucać pojedyńcze sample
Rootkit ZeroAccess :

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[facecik]

BPS 268/30089,33%

[McAlex]

Panda Cloud free bez internetu61/300
z internetem(tylko pliki,które potrafi usunąć) 255/300
Panda + Stinger 270/300

[myciu1974]

Teraz Emsi AM 290/300 (96,66%) ,
malware 158 po zmianie na .exe wykrywa Fake AV czyli 291/300

[jasiekkidawa]

CIS 2012 :
230/300 ( 76,6% )
---------------
CIS + EAM :
293/300 ( 97,6% )

[Waves]

I jeszcze jeden Zero Access:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

[rafikrafiki]

CIS 2012:
230/300 (76,6%)

CIS - 225/300 = 75% Czyżby nasze programy były inaczej skonfigurowane.

Kingsoft AV - 220/300 = 73,3 %

Kingsoft AV + CIS = 259/300 = 86,3 %

Kingsoft AV + CIS + MBAM PRO = 294/300 = 98 %

I jeszcze jeden Zero Access:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

Tylko MBAM PRO wykrywa.

[KaMiL]

A F-Secure wykrywa chmurą

[jasiekkidawa]

CIS 2012:
230/300 (76,6%)

CIS - 225/300 = 75% Czyżby nasze programy były inaczej skonfigurowane.

A wysłałeś nierozpoznane pliki po skanowaniu z PPM do sprawdzenia przez chmurę CIS-a? Chyba nie...

Dodano: 02 lip 2012, 21:18

I jeszcze jeden Zero Access:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

KASPEREK wykrywa i usuwa to zagrożenie

[tachion]

I jeszcze jeden Zero Access:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

ZAccess w pełni działający

Detected privilege modification
Hide file from user: C:\Users\tachion\AppData\Local\{1376f694-f42f-02da-64eb-7e79aa9d1bf7}\@
Hide file from user: C:\Users\tachion\AppData\Local\{1376f694-f42f-02da-64eb-7e79aa9d1bf7}\n
Hide folder from user: C:\Users\tachion\AppData\Local\{1376f694-f42f-02da-64eb-7e79aa9d1bf7}
Internet connection: C:\Users\tachion\Desktop\Zero_Accessss\49.exe Connects to "208.91.207.10" on port 80 (TCP - HTTP).
Internet connection: C:\Users\tachion\Desktop\Zero_Accessss\49.exe Connects to "213.108.252.185" on port 80 (TCP - HTTP).
Query DNS: promos.fling.com

[rafikrafiki]

A wysłałeś nierozpoznane pliki po skanowaniu z PPM do sprawdzenia przez chmurę CIS-a? Chyba nie...

A no nie

[Adi Cherryson]

Paczka 300 malware 2012-07-02 by tommy

Ashampoo AM: 262/300 87,33%
Ashampoo AM + MBAM: 295/300 98,33%

[torello]

ZeroAccess by Waves97 :

Treść widoczna jedynie dla zarejestrowanych użytkowników

Treść widoczna jedynie dla zarejestrowanych użytkowników

MSE - wykrywa strażnikiem

[Bergo]

E-Scan Internet Security for Windows
269/300 ( 89.66% )

[Aby zobaczyć linki, zarejestruj się tutaj]

[Adi Cherryson]

Wasze programy widzﾄ・coﾅ・na tej stronie?

Treść widoczna jedynie dla zarejestrowanych użytkowników

Mcafee Site Advisor, Firefox blokujﾄ・

Treść widoczna jedynie dla zarejestrowanych użytkowników

A tutaj coﾅ・widzﾄ・Wasze zabezpieczenia?

MBAM Pro nie blokuje.

Tommy odwala caﾅて・robotﾄ・z paczkami wiﾄ冂 mi pozostaje tylko wrzucaﾄ・pojedyﾅ・ze sample
Rootkit ZeroAccess :

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

I jeszcze jeden Zero Access:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

ZeroAccess :

Treść widoczna jedynie dla zarejestrowanych użytkowników

Treść widoczna jedynie dla zarejestrowanych użytkowników

MSE - wykrywa straﾅｼnikiem

Ashampoo AM wykrywa.

[tommyklab]

Wasze programy widzą coś na tej stronie?

Treść widoczna jedynie dla zarejestrowanych użytkowników

SI:

[Aby zobaczyć linki, zarejestruj się tutaj]

"Dangerous remote accessOpened listening of TCP port"

"Suspicious behaviour was detected
Unknown file operation.iexplore.exe created a file(s) in suspicious directory. IE 7.0"

"Blacklisted URLPossible malware page. "

Kasper: Trojan-Dropper.VBS.Agent.bp

Dodano: 03 lip 2012, 5:47

Tommy odwala całą robotę z paczkami więc mi pozostaje tylko wrzucać pojedyńcze sample

Hmmm, znowu nie całą. @tachion też wrzuca paczki. Ty też czasami coś większego wrzucisz. Zresztą każdy się przydaje, bo zamieszczony tu plik/pliki raczej się w następnej paczce nie pojawi

[Galactico]

Paczka 300 malware 2012-07-02 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

AVG IS 2012
259/300 (86,34%)