Paczki, malware, złośliwe pliki, linki itp.

[gr83]

Identified as malicious on VT

Treść widoczna jedynie dla zarejestrowanych użytkowników

TP2013

379/400 (94,75%)

[tommyklab]

Luty, można zamknąć styczeń

[tachion]

13 Ransomware-urausy nowa ikona,taka posiadał też zbot

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Barti18]

13 Ransomware-urausy nowa ikona,taka posiadał też zbot

Treść widoczna jedynie dla zarejestrowanych użytkowników

10/13 BitDefender IS

[garciadefender]

13 Ransomware-urausy nowa ikona,taka posiadał też zbot

Treść widoczna jedynie dla zarejestrowanych użytkowników

Bitdefender IS 2013 : 10/13

Samples sent to the team bitdefender. Thank you for help.

[Barti18]

Identified as malicious on VT

Treść widoczna jedynie dla zarejestrowanych użytkowników

274/400 (68%) BitDefender Internet Security 2013

[PascalHP]

13 Ransomware-urausy nowa ikona,taka posiadał też zbot

Treść widoczna jedynie dla zarejestrowanych użytkowników

avast! IS 8 Beta
10/13 (77%)
KIS 2013
13/13 (100%)
ESET SS 6
11/13 (85%)
McAfee IS 2013
0/13 (0%)

[rostek6]

Treść widoczna jedynie dla zarejestrowanych użytkowników

EAM 10/13 (77%)
Avira 0/13 (0%)

Skąd wiadomo, że to są ransomy? Czy ktoś z Was próbował je odpalać w wirtualnej maszynie? Powrzucałem na virustotala i zdarzają się przypadki, gdzie np. tylko 1 skaner coś fykrywa, więc może to fv? Sorry, jesli gadam głupoty, nie chciało mi się o tej porze kombinować z odpalaniem w wirtualnej maszynie tych plików i czekaniem na efekty ich działalności.

[PascalHP]

Tachion przed udostępnieniem próbek dokładnie je sprawdza, więc prawdopodobieństwo FP jest bliskie zeru.

[tommyklab]

Powrzucałem na virustotala i zdarzają się przypadki, gdzie np. tylko 1 skaner coś fykrywa

Świeżynki, 0-day, w dodatku odświeżone kryptery na pewno mają, aby to za szybko na VT nie świecić na czerwono

[slav]

Eset 6 AV po restarcie 13/13

[nikita]

Kliknąłem na link bezpośrednio z poziomu wyników wyszukiwania google i dostałem taką hecę:

[Aby zobaczyć linki, zarejestruj się tutaj]

Pierwszy raz widzę interwencję SmartScreen Na stronie wyświetliła się reklama, zamknąłem ją i pojawił się monit. Jak jest u Was na IE?

Treść widoczna jedynie dla zarejestrowanych użytkowników

[garciadefender]

Trojan-Dropper

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[spywar]

CIS 6 + cloud lookup and behavior analysis - undetected
sent to lab.

[Aby zobaczyć linki, zarejestruj się tutaj]

[Barti18]

Trojan-Dropper

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

1/1

[tommyklab]

Kliknąłem na link bezpośrednio z poziomu wyników wyszukiwania google i dostałem taką hecę:

Pierwszy raz widzę interwencję SmartScreen Na stronie wyświetliła się reklama, zamknąłem ją i pojawił się monit. Jak jest u Was na IE?

Treść widoczna jedynie dla zarejestrowanych użytkowników

FF i KIS nic nie wykrywa

[Anonymous Network]

Trojan-Ransom.Win32.Blocker.andw

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Barti18]

Trojan-Ransom.Win32.Blocker.andw

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Hi

0/1wysłane do labu

[zord]

Identified as malicious on VT

Treść widoczna jedynie dla zarejestrowanych użytkowników

Trojan Killer

327/400 81,75% nie jest źle

[tachion]

7x Ransomware-urausy

Treść widoczna jedynie dla zarejestrowanych użytkowników

17x Zbot

Treść widoczna jedynie dla zarejestrowanych użytkowników

6x Zeroaccess-Recycle.bin

Treść widoczna jedynie dla zarejestrowanych użytkowników