Paczki, malware, złośliwe pliki, linki itp.

[tommyklab]

Ma ktoś może działającego linka z wczorajszego 0-day Java CVE-2013-0422?

[Konto usunięte]

Jak przekonać się, że łatwo zarazić Androida?

Nie mogę się zgodzić z tym stwierdzeniem.
Pobranie pliku apk to jeszcze nie infekcja

[Twoja stara]

Jak przekonać się, że łatwo zarazić Androida?

1. Wchodzimy na:

Treść widoczna jedynie dla zarejestrowanych użytkowników

2. Zostaniemy przekierowani na szkodliwą stronę:

Treść widoczna jedynie dla zarejestrowanych użytkowników

BitDefender TrafficLight status: malware

3. Strona będzie chciała zapisać browser_update_install.apk
Skan VT:

[Aby zobaczyć linki, zarejestruj się tutaj]

Do pobrania / Download:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Info: By odtworzyć sytuację na komputerze, trzeba zmienić user agent na Androida .

Zmieniłem user agent na Androida i wszedłem na stronę
Avast wykrywa JS:ScriptIP-inf[Trj]

[Flash999]

Jak przekonać się, że łatwo zarazić Androida?

Nie mogę się zgodzić z tym stwierdzeniem.
Pobranie pliku apk to jeszcze nie infekcja

Jako że nazwa może mylić (jakieś update przeglądarki?) i ktoś to zainstaluje to według nazwy zagrożenia wysyła SMSy, a to już infekcja.
Dzieje się to od razu po wejściu na stronę, równie dobrze można stwierdzić, że ciężko jest zainfekować Windowsa, bo trzeba uruchomić plik.

[Waves]

Nowy MBRLock

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Kod do odblokowania dla tej gadziny:

Kod:

45746777

[ktośtam]

Nowy MBRLock

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Kod do odblokowania dla tej gadziny:

Kod:

45746777

EAM wykrywa przy wypakowywaniu:
[attachment=0] <!-- ia0 -->eammbrlock.png<!-- ia0 -->[/attachment]

[Anonymous Network]

System Progressive Protection

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

[ktośtam]

System Progressive Protection

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

EAM wykrywa przy wypakowywaniu:
[attachment=0] <!-- ia0 -->eam.png<!-- ia0 -->[/attachment]

[spywar]

[Aby zobaczyć linki, zarejestruj się tutaj]

KingSoft AV 2012 - undetected
sent to lab.

[garciadefender]

Trojan Ransom

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

[ktośtam]

Trojan Ransom

Malware:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Spoiler :

[Aby zobaczyć linki, zarejestruj się tutaj]

EAM nie wykrywa. Poszło do labu.

[garciadefender]

ZAccess

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[ktośtam]

ZAccess

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

EAM wykrywa Trojan.Generic.KDZ.4282 (B) .

[garciadefender]

Backdoor

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[ktośtam]

Backdoor

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

EAM nie wykrywa. Wysłane do labu.

[Waves]

@garciadefender
Better

Backdoor

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Avast 8 nic nie widzi

[tachion]

Trojan Ransom

this not ransom
this is Warz-Bot

zeroaccess recycle.bin

Created process: C:\Windows\system32\cmd.exe,(null),(null)
Hide file from user: C:\$Recycle.Bin\S-1-5-21-2113703211-3599218389-2606509963-1001\$dc35f2cad0296b5ed28c8a3c4b4acd58\@
Hide file from user: C:\$Recycle.Bin\S-1-5-21-2113703211-3599218389-2606509963-1001\$dc35f2cad0296b5ed28c8a3c4b4acd58\n
Hide folder from user: C:\$Recycle.Bin\S-1-5-21-2113703211-3599218389-2606509963-1001\$dc35f2cad0296b5ed28c8a3c4b4acd58
Internet connection: C:\Users\TACHION\Desktop\ddreftrgvervtrghtybtrbrrgbtr\ddreftrgvervtrghtybtrbrrgbtr.exe Connects to "50.22.196.70" on port 80 (TCP - HTTP)

[Twoja stara]

@garciadefender
Better

Backdoor

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Avast 8 nic nie widzi

Avast 7 również

[tommyklab]

142 malwares pack 2013.01.14 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[garciadefender]

142 malwares pack 2013.01.14 by tommy:

Bitdefender Internet Security 2013 : 131/142.

Malware undetected send to Bitdefender Lab.

Thank you for help.