Paczki, malware, złośliwe pliki, linki itp.

[Conor29134]

100 Ransomware Urausy

ArcaVir Micro scan(bazy 2013.04.05) (heurystyka wysoka/bardzo wysoka ) 2/102 1.96 %

[slav]

Kaspersky Pure 3.0 100/100

[Conor29134]

100 Ransomware Urausy
Baidu AV(średnia heurystyka) 53/100 włączony silnik aviry
@edit
60/100(heurystyka silnika baidu na high)
@edit(14:43)
90/100
jest postęp

62 Zeroaccess-$ Recycle.Bin

Treść widoczna jedynie dla zarejestrowanych użytkowników

BaiduAV
silnik aviry nawet się nie odezwał przy wypakowaniu
skan (high)
2/62

[ELWIS1]

Trojan Killer 69/100

[chomikos]

FileMedic
Paczka z przed 2 lat by tachion36/324 11,11%
Paczka z przed roku by ReviewsAntivirus27/176 19,85%
Aktualna paczka 100 ransomware (ps: skan 20 min 1%

Bazy danych aktualne na dzień 5.04.2013r.

[ELWIS1]

W FileMedic chyba nie ma komu szukać wirusów...

[Conor29134]

to prawda nawet się nie wysilą żeby samemu się ruszyć tylko żeby im słać pliki
Nie może ktoś się od nich tu zarejestrować i ciągnąć paczki udostępniane tu co miesiac ?
Szukacie roboty ? :

[Aby zobaczyć linki, zarejestruj się tutaj]

[ELWIS1]

Najpierw musi takiej firmie zależeć, żeby chcieli wziąć te pliki

Ciekawe czy wykrywa wirusa CIH, Sality lub Confickera. To by były jaja

[tachion]

Nawet za darmo nie powinni rozpowszechniać tego oprogramowania,chyba że wraz z ubezpieczeniem

[chomikos]

FileMedic

Właśnie dostałem od Elwisa troszeczkę sampli. 15 confickera i 18 Vundo. Wynik (razem z Realtime gdzie wykrył jednego Vundo )

Conficker 9/15

Vundo 4/18

[ELWIS1]

Dodam, ze większość wirusów to stare wirusy i praktycznie kazdy AV wykrywał 100% próbek.
A wyniki to FileMedic.

Owa paczuszka Confickerów i Vundo, na której testowany był FileMedic:

33 sampli:

Conficker: 15
Vundo: 18

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Anonymous Network]

Trojan-Ransom.Win32.Foreign.bejt

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

[celeronik]

100 Ransomware Urausy

Treść widoczna jedynie dla zarejestrowanych użytkowników

Avast! Premier 8
100/100

33 sampli:

Conficker: 15
Vundo: 18

Treść widoczna jedynie dla zarejestrowanych użytkowników

Avast! Premier 8
Zostawił 1 Vundo

Trojan-Ransom.Win32.Foreign.bejt

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

Avast! Premier 8
Wykrywa

[Conor29134]

Ciekawe czy wykrywa wirusa CIH,

Czy czasami czarnobyl nie działa w środowisku win98 ?

33 sampli by elwis

ArcaVirMicroScan

conficker 8/15
vundo 11/18

Baidu
Conficker 10/15
vundo 9/18

MBAM
conficker 3/15(same exe)
vundo 7/18

Trojan-Ransom.Win32.Foreign.bejt
Baidu wykrywa
arcamicroscan - nie wykrywa
MBAM-nie wykrywa

[Anonymous Network]

MBAM-nie wykrywa

wrr.. Malware Bytes detects [ Trojan.FakeAlert.NSIS ]

Please update program.

[Conor29134]

MBAM data base 2013-04-05 from yesterday
zaaktualizuje i sprawdze jeszcze raz

ZeuS

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

Baidu wykrywa

[Anonymous Network]

MBAM data base 2013-04-05 from yesterday
zaaktualizuje i sprawdze jeszcze raz

ZeuS

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

Baidu wykrywa

First seen by VirusTotal: 2012-10-22.
Detection: 43 / 46.

MBAM data base 2013-04-05

[Manik]

Trojan-Ransom.Win32.Foreign.bejt

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

Eset Nod32 nie wykrywa.

---

Dodano: 06 kwie 2013, 18:08

Już wykrywa Win32/LockScreen.AQD koń trojański.

[ELWIS1]

Trojan-Ransom.Win32.Foreign.bejt:

Trojan killer wykrywa.

Co do CIH, to tak on był na windows 98. Sam go kiedyś miałem na płycie. Tak mega popularnego wirusa, mimo że starego uważam że każdy antywir powinien wykrywać. To samo dotyczy Confickera, który nadal zbiera plony.

[Conor29134]

4 Szkodliwe sample

Download:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Baidu 2/4 (xx.exe i christmas.exe(heur))
MBAM 2/4(xx i setup.exe(spyware.password))
wynik skanu na virustotal dla christmas.exe

[Aby zobaczyć linki, zarejestruj się tutaj]

1/46 :O

To samo dotyczy Confickera, który nadal zbiera plony.

Conficker chyba taki stary nie jest chyba cos około 2009