Paczki, malware, złośliwe pliki, linki itp.

[Adi Cherryson]

[Aby zobaczyć linki, zarejestruj się tutaj]

012-08-27-tomatto007-92files: 72/92 78,26%

ZBot nowy by Waves97: 1/1
7 sampli ZBOT by tachion: 7/7
CRIDEX by tachion:1/1
FakeAV - WinWebSec - Live Security Platinum: 1/1
Sality: 1/1

[tomatto007]

Malware info:
SHA256: 929ccfdd04ad8fdd65c52408d438d2682cec578c2a507eee87eed14c754327ce
SHA1: fc1e6a2316f26b4b36ccc32ec1753beb963bacb1
MD5: bc2f0afc479b89fa88e931ada63e5a2e
File size: 37.5 KB ( 38400 bytes )

VT info (20/42):

[Aby zobaczyć linki, zarejestruj się tutaj]

Changes in the system:

1. Registry Key:
   HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\Microsoft Driver Setup: "%WinDir%\yodrive32.exe"
   HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft Driver Setup: "%WinDir%\yodrive32.exe"
   
   Files:
   %WinDir%\yodrive32.exe

Treść widoczna jedynie dla zarejestrowanych użytkowników

[tomatto007]

75 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

[ktośtam]

75 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

EAM- 56/75 - 74,67%
Pozostałe próbki wysłane do analizy.

[jasiekkidawa]

G DATA IS 2013:
54/75 ( 72,0% )

[Galactico]

75 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

AVG IS 2012
44/75 (58,67%)

[Flash999]

AVG 2013 IS 45/75 (60%)
+ IDP:
48/75 (64%)
+Uruchamianie:
50/75 (66,7%)

[gr83]

75 files - Identified as malicious on VT (probably many AdWare)

ESET6
54/75(72%)

[andrzej76]

McAfee Total Protection 2012 -

107/120 (89,2%)

39/75(52%)

[Twoja stara]

75 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

Avast - 51/75 68%
+ Malwarebytes - 56/75 74.66%
+ HitmanPro - 67/75 89.33%

[lopez]

AVG IS 2012

47/75 62,7%

[kolon22]

Comodo IS
54/75 (72%)

[slav]

[quote="Waves97"] ZBot nowy

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

Eset AV 5 wykrywa Kingsoft AV milczy

Zbot x4 i x3 wykrywa

10/11

[malwarepanda]

ZBot nowy

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

Eset AV 5 wykrywa Kingsoft AV milczy

Zbot x4 i x3 wykrywa

10/11

Emsisoft 1/1 = 100% =Trojan-Spy.Win32.Zbot!E1

[ELWIS1]

Immunet free 61/75 (81,33%)
Całkiem dobry wynik biorąc pod uwagę, że nic im nie wysyłałem

Immunet+Avira 71/75 (94,66%)

[Adi Cherryson]

[Aby zobaczyć linki, zarejestruj się tutaj]

2012-08-27-tomatto007-75files: 57/75 (76,00%)

Dziś mało roboty. Tylko jedna paczka. Pozwoliłem sobie zrobić ranking podanych wyników na tej paczce:

75 files - Identified as malicious on VT (probably many AdWare)

1. Immunet free: 61/75 (81,33%)
2. Dr.Web: 57/75 (76,00%)
3. EAM: 56/75 (74,67%)
4. Comodo IS 54/75: (72%); G DATA IS 2013: 54/75 (72,0%) i ESET6: 54/75 (72%)
5. Avast: 51/75 (68%)
6. AVG IS 2012: 47/75 (62,7%) *
7. AVG 2013 IS: 45/75 (60%)
8. McAfee Total Protection 2012: 39/75 (52%)

* Wyniki AVG IS 2012 podał Galactico i lopez. Przyjąłem lepszy wynik lopeza, który skanował paczkę później.

McAfee coś słabo sobie poradził. Immunet Free doskonale. Dr.Web przed EAM (zwykle bywał niżej). Do czwartego miejsca - w normie.

[jasiekkidawa]

Dołożę jeszcze wynik KIS 2013
40/75 ( 53,3% )

[tommyklab]

Nawiązując do tego tematu:

[Aby zobaczyć linki, zarejestruj się tutaj]

Java7 0day 2012.08.23 (2 samples):

W sumie już nie taki 0day - 6 dzień mija on pierwszego wykrycia na VT.

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

about CVE-2012-4681 vulnerability:

[Aby zobaczyć linki, zarejestruj się tutaj]

are you vulnerable to the latest 0-day exploit?

[Aby zobaczyć linki, zarejestruj się tutaj]

Malware urls Java7 0day:

Ten pierwszy exploituje javę 7 (update 0-6) w przeglądarce, ściąga i uruchamia .exe

Treść widoczna jedynie dla zarejestrowanych użytkowników

Historia IP tego Java7 0day (na scumware jest od 2012.08.27):

[Aby zobaczyć linki, zarejestruj się tutaj]

Czyli to już było:

[Aby zobaczyć linki, zarejestruj się tutaj]

, tylko tym razem najnowsza wersja javy 7 nie jest odporna na nowego exploita no i inny ładunek (trojan)

[ELWIS1]

Mcafee Site Advisor blokuje te strony

[tomatto007]

85 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników