Paczki, malware, złośliwe pliki, linki itp.

[Twoja stara]

Paczuszka z 11 plikami

Treść widoczna jedynie dla zarejestrowanych użytkowników

Avast - 7/11 63,6%
Avast + Malwarebytes- 9/11 81,8%


---------------------------------------------------------------------------------------------------------------------------------------------------

352 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

Avast - 139/352 39,4%
Avast + Malwarebytes - 354/352Pewnie avast nie usunął paru plików po skanowaniu malwarebytes w wypakowanym folderze zostały jeszcze 4 pliki 98,8%


---------------------------------------------------------------------------------------------------------------------------------------------


[quote="A_B_C"] 2012-08-02 - 77 malware by A_B_C

Treść widoczna jedynie dla zarejestrowanych użytkowników

Pliki sprawdzone na VirusTotal.com

Avast - 51/77 66,2%
Avast + Malwarebytes - 78/77 100%

Widocznie Avast ma problem z usuwaniem wykrytych wirusów, ale po skanowaniu Malwarebytes folder pusty

[F4z]

352 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

Kaspersky IS 2013
164/352 46,6%

[Adi Cherryson]

Dr.Web Security Space

11 malware byF4z : 10/11 90,91%(zbyt mała paczka, aby wynik był wiarygodny - jeden plik to 10%)

Fałszywy Windows Update byA_B_C : skaner nie wykrywa, ale zapora blokuje jego działanie.

„A cóż to?” by alex1155 : blokuje

[Aby zobaczyć linki, zarejestruj się tutaj]

„Macie takiego cudaka”. Ransomware by Waves97 : wykryty podczas rozpakowywania

40 linków by A_B_C

Ciekawy choć wymagający nieco czasu test. Klikałem na wszystkie linki. Kilka z nich było już nieaktualnych - Error 404. Większość stron została zablokowana przy próbie ich otwarcia. Kilka plików zostało wykrytych natychmiast po ściągnięciu. Ostatecznie ściągnąłem na dysk 7 podejrzanych plików:

[Aby zobaczyć linki, zarejestruj się tutaj]

Skaner on-demand usunął tylko jeden. Przy próbie uruchomienia pozostałych sześciu Zapora Dr.Web zadziałała.

[Aby zobaczyć linki, zarejestruj się tutaj]

Jednak został uruchomiony jakiś jeden podejrzany proces:

[Aby zobaczyć linki, zarejestruj się tutaj]

Skanowanie całego systemu: znalezione trzy zagrożenia i restart. Czysto.

352 files - Identified as malicious on VT (probably many AdWare) bytomatto007 : 336/352 95,45%
77 malware by A_B_Cz dnia 2012-08-02: 61/77 79,22%

Tymczasowy wniosek: Dr.Web może być niezwykle skuteczny wobec paczek zawierających dużo adware. Zobaczymy.

[tomatto007]

Malware info:
SHA256: 2c90eb94cd80f2cf2cb1d67a95b79eef4a459e2c4c2f68cc866e6fa3032b82c6
SHA1: 3176a0a5f18762f34480b00d133dc493f67d59a5
MD5: 4732a7b7a703320bac206abaf65bfbcc
File size: 1642016 bytes

VT info (28/41):

[Aby zobaczyć linki, zarejestruj się tutaj]

Changes in the system:

1. Registry Key:
   HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\EasyNet: %Temp%\\easylan.exe
   
   Files:
   %Temp%\\easylan.exe

Treść widoczna jedynie dla zarejestrowanych użytkowników

[myciu1974]

352 files - Identified as malicious on VT (probably many AdWare) by tomatto007:

Emsi AM176/352 (50% )

Wszystkie pliki które zostawił Emsi AM , HitmanProwykrywa jako infected,ale tylko skanerem Dr.Web.

[kolon22]

2012-08-02 - 77 malware by A_B_C

Treść widoczna jedynie dla zarejestrowanych użytkowników

CIS:
65/77 (84,41%)

[tomatto007]

75 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Bergo]

2012-08-02 533 malware files by Bergo

Treść widoczna jedynie dla zarejestrowanych użytkowników

Dodano: 03 Aug 2012, 8:53

75 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

Bullguard
60/75 (80%)

[cagatayak]

75 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

Avira : 62/75 %82.66

2012-08-02 533 malware files by Bergo

Treść widoczna jedynie dla zarejestrowanych użytkowników

[/u]

Avira : 464/533 %87.05

[Galactico]

352 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

AVG IS 2012
162/352 (46,02%)

Dodano: 03 sie 2012, 11:01

75 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

AVG IS 2012
55/75 (73,33%)

[kolon22]

75 files - Identified as malicious on VT (probably many AdWare)

CIS:
43/75 (57,33%)

2012-08-02 533 malware files by Bergo

CIS:
444/533 (83,30%)

[gr83]

75 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

Bitdefender 2013
70/75(93,3%)

[tommyklab]

KIS2013:

77 malware by A_B_C71/77 (92,2%)

75 files by Tomatto00756/75(74,7%)

352 files by Tomatto007164/352 (46,6%)

[A_B_C]

2012-08-03 - 76 malware by A_B_C

Treść widoczna jedynie dla zarejestrowanych użytkowników

FakeAV w paczce:

malware_60, malware_25, malware_17 i malware_1- Live Security Platinum
malware_42- Windows Antivirus Machine
malware_30- Security Shield

[tommyklab]

2012-08-03 - 76 malware by A_B_C

KIS2013 50/76 (65,79%)

-----------------------------------------------------------
Dodano: 03 sie 2012, 20:27

Paczka 320 malware 2012-08-03 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[cagatayak]

2012-08-03 - 76 malware by A_B_C

Avira : 52/76 %68.42

Paczka 320 malware 2012-08-03 by tommy:

Avira : 300/320 %93.75

[Adi Cherryson]

Dr.Web:

75 malware/adware files by tomatto007 2012-08-03 57/75 77,33%
533 malware files by Bergo 2012-08-02 420/533 78,80%
76 malware by A_B_C 2012-08-03 60/76 78,95%
320 malware by tommy 2012-08-03 280/320 87,50%

[gr83]

2012-08-03 - 76 malware by A_B_C

Treść widoczna jedynie dla zarejestrowanych użytkowników

Bitdefender 2013
43/76 (56,5%)

[myciu1974]

Paczka 320 malware 2012-08-03 by tommy:

Emsi AM 306/320 (95,62 %)

HitmanPro 301/320 (94,06%)

[Galactico]

Paczka 320 malware 2012-08-03 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

AVG IS 2012
283/320 (88,44%)