Paczki, malware, złośliwe pliki, linki itp.

[KaMiL]

Eset 5
142/170 83,52%

[gr83]

170 malware by tachion z dnia 2012-10-23

Immunet
75/170 (44,1%)

[Twoja stara]

170 malware by tachion z dnia 2012-10-23

Treść widoczna jedynie dla zarejestrowanych użytkowników

Avast - 143/170 84.11%
+ Malwarebytes - 150/170 88.23%
+ HitmanPro - 168/170 98.82%

[Waves]

NIS 2013:
114/170 - 67 %

[tachion]

Zeus # Zbot

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Kod:

* File name: c:\users\tachion\desktop\60f80a407aced992c694e59a921b987d.exe


* Creates file C:\Users\tachion\AppData\Local\Temp\abcd.bat
* Creates file C:\Users\tachion\AppData\Roaming\Giuryl\vyquu.exe
* Creates file C:\Users\tachion\AppData\Roaming\Odyx\ytavo.exe



Creates process "C:\Users\tachion\AppData\Local\Temp\23031223.exe,"C:\Users\tachion\AppData\Local\Temp\23031223.exe" ,C:\Users\tachion\Desktop".

Creates process "(null),"C:\Users\tachion\AppData\Local\Temp\abcd.bat" "C:\Users\tachion\Desktop\60f80a407aced992c694e59a921b987d.exe" ,C:\Users\tachion\Desktop".

Creates process "(null),"C:\Users\tachion\AppData\Roaming\Odyx\ytavo.exe",C:\Users\tachion\AppData\Roaming"

Creates process "(null),"C:\Users\tachion\AppData\Roaming\Giuryl\vyquu.exe",C:\Users\tachion\AppData\Roaming



Injects code

user\current\appdata\local\temp\23031223.exe

user\current\appdata\local\temp\23032018.exe

user\current\appdata\roaming\odyx\ytavo.exe

user\current\appdata\roaming\giuryl\vyquu.exe




* Connects to "64.94.101.126" on port 80.
* Connects to "204.152.255.3" on port 80.
* Connects to "85.18.21.252" on port 80.

[kolon22]

170 malware by tachion z dnia 2012-10-23

Treść widoczna jedynie dla zarejestrowanych użytkowników

CIS 6(low):
117/170 (68,88%)

[ELWIS1]

Ciekawy ten Zeus. Zazwyczaj nie łączą się z netem, a ten chciał połączyć od razu.

Zeus # Zbot

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Kod:

* File name: c:\users\tachion\desktop\60f80a407aced992c694e59a921b987d.exe


* Creates file C:\Users\tachion\AppData\Local\Temp\abcd.bat
* Creates file C:\Users\tachion\AppData\Roaming\Giuryl\vyquu.exe
* Creates file C:\Users\tachion\AppData\Roaming\Odyx\ytavo.exe



Creates process "C:\Users\tachion\AppData\Local\Temp\23031223.exe,"C:\Users\tachion\AppData\Local\Temp\23031223.exe" ,C:\Users\tachion\Desktop".

Creates process "(null),"C:\Users\tachion\AppData\Local\Temp\abcd.bat" "C:\Users\tachion\Desktop\60f80a407aced992c694e59a921b987d.exe" ,C:\Users\tachion\Desktop".

Creates process "(null),"C:\Users\tachion\AppData\Roaming\Odyx\ytavo.exe",C:\Users\tachion\AppData\Roaming"

Creates process "(null),"C:\Users\tachion\AppData\Roaming\Giuryl\vyquu.exe",C:\Users\tachion\AppData\Roaming



Injects code

user\current\appdata\local\temp\23031223.exe

user\current\appdata\local\temp\23032018.exe

user\current\appdata\roaming\odyx\ytavo.exe

user\current\appdata\roaming\giuryl\vyquu.exe




* Connects to "64.94.101.126" on port 80.
* Connects to "204.152.255.3" on port 80.
* Connects to "85.18.21.252" on port 80.

[facecik]

EAM 7
156/170 = 91,76%
119/148 = 80,40%

[tommyklab]

148 files - Identified as malicious on VT (probably many AdWare)

KIS2013 96/148 (64,9%)

---

Dodano: 24 paź 2012, 0:47

170 malware by tachion z dnia 2012-10-23

KIS2013 147/170 (86,5%)

---

Dodano: 24 paź 2012, 1:39

“Włamanie na Twoje konto Facebook” – odzyskajfacebook.tk

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Anonymous Network]

TR/Spy.ZBot.oioopa
2 / 41 - virustotal

Treść widoczna jedynie dla zarejestrowanych użytkowników

[tommyklab]

TR/Spy.ZBot.oioopa
2 / 41 - virustotal

Its not executable file

[myciu1974]

170 malware by tachion z dnia 2012-10-23

Treść widoczna jedynie dla zarejestrowanych użytkowników

Teraz Emsi 159/170

[Fr3shMak3r]

170 malware by tachion z dnia 2012-10-23

Treść widoczna jedynie dla zarejestrowanych użytkowników

Teraz Avast 161/170 (94,1%)

[Bergo]

170 malware by tachion z dnia 2012-10-23

Treść widoczna jedynie dla zarejestrowanych użytkowników

CIS 5 Compl+Kingsoft AV 2012 CIS Heuristic level: Medium
161/170 (94,7%)

[lopez]

170 malware by tachion z dnia 2012-10-23

AVG IS 2013 (150/170 88,2%)

[Miquell]

170 malware by tachion z dnia 2012-10-23

Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsisoft Anti-Malware 7- 162/170 - 95,29%

Hitman Pro- 164/170 - 96,47%

Malwarebytes Anti-Malware- 140/170 - 82,35%

Webroot SecureAnywhere- 130/170 - 76,47%

[tommyklab]

105 malwares pack 2012-10-25 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[ktośtam]

105 malwares pack 2012-10-25 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

HitmanPro- 100/105 - 95,24%
Malwarebytes Anti-Malware- 88/105 - 83,81%

[Twoja stara]

105 malwares pack 2012-10-25 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Avast - 95/105 90.47%
+ Malwarebytes - 99/105 94.28%
+ HitmanPro - 105/105 100%

[hacknhotq]

Trojan-PSW.Win32.Tepfer.bljg

Kod:

https://www.virustotal.com/file/67ea2672944096c1c1bbd2990881c95d05ddb8351597231d3027c1766bd06f38/analysis/1351211948/

Link:

Kod:

http://www.mediafire.com/?gitvmt3fvu5aifd

Pass: 123