Paczki, malware, złośliwe pliki, linki itp.

[zord]

Avast! wykrywa reputacją przy pobieraniu.

Trzeba pobrać i rozpakować
BudbarareHell nas tu raczy jakimiś dziwnymi pakerami

[BudbarareHell]

@zord
Pakuje to trustportem bo 7zip mnie zcazol draznic

[Barti18]

BudbarareHell jak to ropakować? bez zip7..

[tachion]

Trojan z facebooka
Malware:

Bez hasła w razie problemow z wypakowaniem pisac na PW

Próbka po wypakowaniu z tego dziwnego pakera jest dodatkowo chroniona upx

Próbka wypakowana z ochraniacza

Treść widoczna jedynie dla zarejestrowanych użytkowników

wstrzykuje się do svchost.exe może to być Trojan Scarsi

[Aby zobaczyć linki, zarejestruj się tutaj]

[Barti18]

Trojan z facebooka
Malware:

Bez hasła w razie problemow z wypakowaniem pisac na PW

Próbka po wypakowaniu z tego dziwnego pakera jest dodatkowo chroniona upx

Próbka wypakowana z ochraniacza

Treść widoczna jedynie dla zarejestrowanych użytkowników

wstrzykuje się do svchost.exe może to być Trojan Scarsi

[Aby zobaczyć linki, zarejestruj się tutaj]

BitDefender kosi po rozpakowaniu.I też po wypakowaniu dziwnego pakera jako Trojan.Generic.KD836700.Krótki test na YT.

[Aby zobaczyć linki, zarejestruj się tutaj]

[Waves]

Ten dziwny paker to archiwum. To jakby .7z tylko że exe

[tachion]

Dopisze jeszcze że zakłada hook na klawiature<!-- s--> <!-- s-->

[Barti18]

Waves97tak wiem to samo co archiwum SFX w zip7.

[BudbarareHell]

Koeljny 0 day z Facebooka BadyBoys maja chyba za duzo czasu

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Standardowo bez haselka

[Barti18]

Koeljny 0 day z Facebooka BadyBoys maja chyba za duzo czasu

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Standardowo bez haselka

BitDefender wykrywa jako (Trojan.Generic.KD.836823)

[garciadefender]

185 Samples by GarciaDefender

Hello!

I offer you a pack containing various malware.

Treść widoczna jedynie dla zarejestrowanych użytkowników

[ktośtam]

Koeljny 0 day z Facebooka BadyBoys maja chyba za duzo czasu

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Standardowo bez haselka

KIS 2013 wykrywa przez KSN podczas wypakowywania.

[Aby zobaczyć linki, zarejestruj się tutaj]

[Barti18]

185 Samples by GarciaDefender

Hello!

I offer you a pack containing various malware.

Treść widoczna jedynie dla zarejestrowanych użytkowników

BitDefender 173/185 (93,51%)

[myciu1974]

183 Samples by GarciaDefender

Emsi
171/183 (93,44%)

[zord]

183Samples by GarciaDefender

VIPRE Antivirus 2013

160/183 87,43%

[garciadefender]

Fake AV

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Z Access

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[ktośtam]

Fake AV

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Z Access

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

KIS 2013 nie wykrywa. Wysłane do labu.

[tachion]

Koeljny 0 day z Facebooka BadyBoys maja chyba za duzo czasu

To jest to samo zagrożenie co poprzednio

[Barti18]

[quote="garciadefender"] Fake AV

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Z Access

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

BitDefender 0/2 Send tu lab

[jasiekkidawa]

KIS 2013:
158/183 ( 86,3% )