SafeGroup › Bezpieczeństwo › Malware Lab v
Paczki, malware, złośliwe pliki, linki itp.

Tryby wyświetlania wątku
Paczki, malware, złośliwe pliki, linki itp.
tomatto007 Offline
Dyskutant
Liczba postów: 439
Liczba wątków: 1
Dołączył: 03.02.2012
Reputacja: 28
#19 581
10.05.2013, 17:50
2013-05-10-tomatto007.7z
Treść widoczna jedynie dla zarejestrowanych użytkowników
Szukaj
Odpowiedz
myciu1974 Offline
Użytkownik
Liczba postów: 802
Liczba wątków: 1
Dołączył: 15.04.2012
Reputacja: 3
#19 582
11.05.2013, 06:34
tomatto007 napisał(a): 2013-05-10-tomatto007.7z
Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsi 657/725 (90,62%)
EIS 12  HITMAN  


Szukaj
Odpowiedz
tomatto007 Offline
Dyskutant
Liczba postów: 439
Liczba wątków: 1
Dołączył: 03.02.2012
Reputacja: 28
#19 583
11.05.2013, 16:59
2013-05-11-tomatto007.7z
Treść widoczna jedynie dla zarejestrowanych użytkowników
Szukaj
Odpowiedz
Konto usunięte
Gość
 
#19 584
11.05.2013, 17:32
tomatto007 napisał(a):2013-05-11-tomatto007.7z


MBAM:
38 / 90 = 42,22%
Odpowiedz
Lue Offline
Amator
Liczba postów: 82
Liczba wątków: 7
Dołączył: 23.02.2013
Reputacja: 7
#19 585
11.05.2013, 18:38
2013-05-11-tomatto007.7z

Avira Free
42/90=46,66%
Szukaj
Odpowiedz
Anonymous Network Offline
Dyskutant
Liczba postów: 452
Liczba wątków: 6
Dołączył: 09.09.2012
Reputacja: 23
#19 586
11.05.2013, 22:00
PurityScan.C

Treść widoczna jedynie dla zarejestrowanych użytkowników
Anonymous is here for the people! EXPECT US.
Szukaj
Odpowiedz
jasiekkidawa Offline
Specjalista
Liczba postów: 1 791
Liczba wątków: 59
Dołączył: 13.11.2009
Reputacja: 20
#19 587
11.05.2013, 22:10
Anonymous Network napisał(a): PurityScan.C

Treść widoczna jedynie dla zarejestrowanych użytkowników


KIS 2013:
0/1
••• KASPERSKY Internet Security 2018  | ZEMANA AntiMalware 2 •••
Szukaj
Odpowiedz
ktośtam
Gość
 
#19 588
11.05.2013, 22:13
Anonymous Network napisał(a): PurityScan.C

Treść widoczna jedynie dla zarejestrowanych użytkowników


HitmanPro :

[Aby zobaczyć linki, zarejestruj się tutaj]

Odpowiedz
PascalHP Offline
Specjalista
Liczba postów: 2 183
Liczba wątków: 96
Dołączył: 02.03.2008
Reputacja: 238
#19 589
11.05.2013, 22:44
G Data IS 2014
Wykrywa skanerem B.

[Aby zobaczyć linki, zarejestruj się tutaj]

Szukaj
Odpowiedz
Anonymous Network Offline
Dyskutant
Liczba postów: 452
Liczba wątków: 6
Dołączył: 09.09.2012
Reputacja: 23
#19 590
12.05.2013, 01:23
IObit Malware Fighter 2 Beta 1.0

tomatto007 napisał(a): 2013-05-08-tomatto007.7z
Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]


tomatto007 napisał(a): 2013-05-10-tomatto007.7z
Treść widoczna jedynie dla zarejestrowanych użytkowników


[Aby zobaczyć linki, zarejestruj się tutaj]


tomatto007 napisał(a): 2013-05-11-tomatto007.7z
Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]


Update:

[Aby zobaczyć linki, zarejestruj się tutaj]

Anonymous is here for the people! EXPECT US.
Szukaj
Odpowiedz
myciu1974 Offline
Użytkownik
Liczba postów: 802
Liczba wątków: 1
Dołączył: 15.04.2012
Reputacja: 3
#19 591
12.05.2013, 05:02
tomatto007 napisał(a): 2013-05-11-tomatto007.7z
Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsi 77/90 (85,55%)
EIS 12  HITMAN  


Szukaj
Odpowiedz
preter Offline
Specjalista
Liczba postów: 1 279
Liczba wątków: 30
Dołączył: 21.05.2011
Reputacja: 58
#19 592
12.05.2013, 05:59
Anonymous Network napisał(a): PurityScan.C

Treść widoczna jedynie dla zarejestrowanych użytkowników

Malwarebytes Antimalware Pro
Nie wykrywa

Avira Free
Wykrywa ADWARE/Adware.Gen skanerem na żądanie. Po uruchomieniu i zainstalowaniu aplikacji wykrywa ADWARE/Adware.Gen w pliku bizsvc.exe
Informacje o ADWARE/Adware.Gen w Avira Virus Lab:

[Aby zobaczyć linki, zarejestruj się tutaj]

...
Szukaj
Odpowiedz
kolon22 Offline
Amator
Liczba postów: 164
Liczba wątków: 2
Dołączył: 09.01.2012
Reputacja: 9
#19 593
12.05.2013, 08:56
2013-05-10-tomatto007.7z

AVG : 521/725 (71,86%)

Baidu Antivirus : 265/725 (36,55%)


2013-05-11-tomatto007.7z

AVG : 39/90 (43,33%)

Baidu Antivirus : 33/90 (36,66%)
Szukaj
Odpowiedz
Conor29134 Offline
Amator
Liczba postów: 199
Liczba wątków: 4
Dołączył: 19.09.2012
Reputacja: 5
#19 594
12.05.2013, 11:02
PurityScan.C
Arcavir nie wykrywa
MBAM nie wykrywa

Jakieś chińskie badziewie(bizboan) uruchomiłem w sandbox exe radarPRO milczał
strona syfu:
Treść widoczna jedynie dla zarejestrowanych użytkowników
Uruchomiona w sandbox domaga się dostępu do flashplayera chcąc załadować pop-upy(kontrolka active X chciałą sie załadować)

[Aby zobaczyć linki, zarejestruj się tutaj]

Szukaj
Odpowiedz
Twoja stara Offline
Użytkownik
Liczba postów: 599
Liczba wątków: 20
Dołączył: 29.07.2012
Reputacja: 10
#19 595
12.05.2013, 12:50
Anonymous Network napisał(a): PurityScan.C

Treść widoczna jedynie dla zarejestrowanych użytkowników


Avast wykrywa
Avast! 
Malwarebytes Anti-Malware
HitmanPro 
Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 766
Liczba wątków: 33
Dołączył: 16.02.2011
Reputacja: 507
#19 596
12.05.2013, 15:36
Anonymous Network napisał(a):PurityScan.C


Nic specjalnie tokorańskie ustrojstwo na chwilę obecna nie robi.
Brak zmian w BHO,nie ma żadnych zmian w przeglądarce,toolbarów itp.rzeczy,program posiada również deinstalator i tworzy swoją usługę.

Kod:
Created a service named: bizboan
Created process: C:\Program Files\Bizboan\bizsvc.exe, "C:\Program Files\Bizboan\bizsvc.exe" i, C:\Program Files\Bizboan
Created process: null, \DelUS.bat, \
Created process: null, C:\Program Files\Bizboan\bizstartup.exe -start, null
Defined file type created: C:\Program Files\Bizboan\bizboan.exe
Defined file type created: C:\Program Files\Bizboan\BizMon.exe
Defined file type created: C:\Program Files\Bizboan\bizstartup.exe
Defined file type created: C:\Program Files\Bizboan\bizsvc.exe
Defined file type created: C:\Program Files\Bizboan\option.ini
Defined file type created: C:\Program Files\Bizboan\uninst.exe
Defined registry AutoStart location created or modified: machine\System\CurrentControlSet\Services\bizboan\DisplayName = bizboan =_D_
Defined registry AutoStart location created or modified: machine\System\CurrentControlSet\Services\bizboan\ErrorControl = 00000001
Defined registry AutoStart location created or modified: machine\System\CurrentControlSet\Services\bizboan\ImagePath = C:\Program Files\Bizboan\bizsvc.exe
Defined registry AutoStart location created or modified: machine\System\CurrentControlSet\Services\bizboan\Start = 00000002
Defined registry AutoStart location created or modified: machine\System\CurrentControlSet\Services\bizboan\Type = 00000010

GET http://www.msme.co.kr/bizboan/macaddr_chk?mac=080027e1f647 HTTP/1.1
User-Agent: BIZBOAN
Host: www.msme.co.kr
Pragma: no-cache
Cookie: ci_session=vjITC5DmlUqDM%2B9TKWnuXqm%2B2gMDsLoBR5XKcWrSUtm98bNnnXbH4oPUVF4vU835NGroHy%2F8qxFS4jfjQhWGLtmcrveRCw7Oswh55bJWAdfmV5Y8peuB6Q5anK4Yqd7%2BB%2FEgA6brobyDIwhoHmNicOP4G3BBZS4phwyho%2B8mCgw2oMemoAdSkT5HwUGD6kMpAhX7KK06alW3Y8jj%2B2RvP5LvLXddr2zhGpb5i%2FMeaGDo20J56NsznVK7G4uLEr2glWk%2BoDic5ntSZn9w%2FnS5nG%2BMY1NIpXaWAlPcHAradtk%3D
Szukaj
Odpowiedz
Anonymous Network Offline
Dyskutant
Liczba postów: 452
Liczba wątków: 6
Dołączył: 09.09.2012
Reputacja: 23
#19 597
12.05.2013, 17:20
tachion napisał(a):
Anonymous Network napisał(a):PurityScan.C




Kod:
Created a service named: bizboan
Created process: C:\Program Files\Bizboan\bizsvc.exe, "C:\Program Files\Bizboan\bizsvc.exe" i, C:\Program Files\Bizboan
Created process: null, \DelUS.bat, \
Created process: null, C:\Program Files\Bizboan\bizstartup.exe -start, null
Defined file type created: C:\Program Files\Bizboan\bizboan.exe
Defined file type created: C:\Program Files\Bizboan\BizMon.exe
Defined file type created: C:\Program Files\Bizboan\bizstartup.exe
Defined file type created: C:\Program Files\Bizboan\bizsvc.exe
Defined file type created: C:\Program Files\Bizboan\option.ini
Defined file type created: C:\Program Files\Bizboan\uninst.exe
Defined registry AutoStart location created or modified: machine\System\CurrentControlSet\Services\bizboan\DisplayName = bizboan =_D_
Defined registry AutoStart location created or modified: machine\System\CurrentControlSet\Services\bizboan\ErrorControl = 00000001
Defined registry AutoStart location created or modified: machine\System\CurrentControlSet\Services\bizboan\ImagePath = C:\Program Files\Bizboan\bizsvc.exe
Defined registry AutoStart location created or modified: machine\System\CurrentControlSet\Services\bizboan\Start = 00000002
Defined registry AutoStart location created or modified: machine\System\CurrentControlSet\Services\bizboan\Type = 00000010

GET http://www.msme.co.kr/bizboan/macaddr_chk?mac=080027e1f647 HTTP/1.1
User-Agent: BIZBOAN
Host: www.msme.co.kr
Pragma: no-cache
Cookie: ci_session=vjITC5DmlUqDM%2B9TKWnuXqm%2B2gMDsLoBR5XKcWrSUtm98bNnnXbH4oPUVF4vU835NGroHy%2F8qxFS4jfjQhWGLtmcrveRCw7Oswh55bJWAdfmV5Y8peuB6Q5anK4Yqd7%2BB%2FEgA6brobyDIwhoHmNicOP4G3BBZS4phwyho%2B8mCgw2oMemoAdSkT5HwUGD6kMpAhX7KK06alW3Y8jj%2B2RvP5LvLXddr2zhGpb5i%2FMeaGDo20J56NsznVK7G4uLEr2glWk%2BoDic5ntSZn9w%2FnS5nG%2BMY1NIpXaWAlPcHAradtk%3D


Rogue, add malware bytes .
Anonymous is here for the people! EXPECT US.
Szukaj
Odpowiedz
Conor29134 Offline
Amator
Liczba postów: 199
Liczba wątków: 4
Dołączył: 19.09.2012
Reputacja: 5
#19 598
12.05.2013, 20:29
6xmalware z dnia 12.05
Treść widoczna jedynie dla zarejestrowanych użytkowników
MBAM 4/6
Szukaj
Odpowiedz
jasiekkidawa Offline
Specjalista
Liczba postów: 1 791
Liczba wątków: 59
Dołączył: 13.11.2009
Reputacja: 20
#19 599
12.05.2013, 20:38
Conor29134 napisał(a): 6xmalware z dnia 12.05
Treść widoczna jedynie dla zarejestrowanych użytkowników


KIS 2013:

3/6
••• KASPERSKY Internet Security 2018  | ZEMANA AntiMalware 2 •••
Szukaj
Odpowiedz
Twoja stara Offline
Użytkownik
Liczba postów: 599
Liczba wątków: 20
Dołączył: 29.07.2012
Reputacja: 10
#19 600
12.05.2013, 20:52
Conor29134 napisał(a): 6xmalware z dnia 12.05
Treść widoczna jedynie dla zarejestrowanych użytkowników


Avast - 1/6
Avast! 
Malwarebytes Anti-Malware
HitmanPro 
Szukaj
Odpowiedz


Skocz do:


Użytkownicy przeglądający ten wątek: 16 gości