08.2011 - Paczki malware, niebezpieczne strony, pliki, itp.

[lukasamd]

01 sie 2011, 14:39

Temat do testowania paczek na sierpień.

[tommy504]

02 sie 2011, 22:40

144 malware z dn. 01-02.08.2011 i linki:

Malware:

Redakcja serwisu nie bierze odpowiedzialności za szkody wywołane użyciem malware.

Widoczne tylko dla zarejestrowanych użytkowników.

KIS 127/144 (88%)
KIS+MBAM 139/144 (96%)
KIS+MBAM+HITMAN 143/144 (99%)

48 exploits pdf, java, etc 02.08.2011:

Malware:

Redakcja serwisu nie bierze odpowiedzialności za szkody wywołane użyciem malware.

Widoczne tylko dla zarejestrowanych użytkowników.

KIS 27/48 (56%)

[tachion]

02 sie 2011, 22:58

Piotr podaj EAM jak chcesz
AVAST FREE
89/144 61,8%
Explolits
10/48 20,8%

Ostatnio zmieniony 02 sie 2011, 23:10 przez tachion, łącznie zmieniany 1 raz

[Piotrex44]

02 sie 2011, 23:03

EAM 5.1:

Exploits:
34/48 70%
Malware:
133/144 (92,3%)

standardowo pliki z podpisem cyfrowym do analizy


oby nie było że cienki bolek :
na VirusTotal te 2 pliki nie wykryte przez skaner:
i-scansetup.exe
setupgamevance.exe

Ostatnio zmieniony 02 sie 2011, 23:09 przez Piotrex44, łącznie zmieniany 1 raz

[kamil10506]

02 sie 2011, 23:07

Moze to proste pytanie, ale ja nie znam odpowiedzi: skąd do cholery te wirusy biora podpisy cyfrowe??

[Piotrex44]

02 sie 2011, 23:20

kamil:

http://technologie.gazeta.pl/internet/1 ... katem.html

http://juur-pl.blogspot.com/2010/08/zos ... frowy.html

ogólnie dużo tego w necie jest..

[kamil10506]

02 sie 2011, 23:28

Dzieki za linki.

[tachion]

02 sie 2011, 23:29

CCE 1.6
102/144 70,8%
Exploits
13/48 27%

nie za bardzo bo nie mam w tej chwili wirtuala

Ostatnio zmieniony 02 sie 2011, 23:37 przez tachion, łącznie zmieniany 1 raz

[kamil10506]

02 sie 2011, 23:31

Tachion, mozesz sprawdzic FISa?

[lukasamd]

02 sie 2011, 23:32

Sam MBAM:
113/144 (~78,5%)

[andrzej76]

02 sie 2011, 23:57

CIS 5.8 Beta - 102/144 (70,8%)

CIS 5.8 Beta + MBAM PRO - 135/144 (93,8%)

CIS 5.8 Beta - 17/48 (35,4%)

[bardok206]

03 sie 2011, 2:31

zaraz wrzucę fisa 2012 i vipre premium skan+uruchamianie...

edit:

Fis 2012 beta
1.Rozpakowanie archiwum:pozostało 43 pliki
2.Skan:Pozostało 39 plików

Wynik 105/144 (72,9%)
3. Uruchamianie 39 plików:
deepguard:9 zablokowań
firewall:4
av:2

4.Restart usuwanie folderu z wirusami i skan: po restarcie 2 procesy aktywne,
hitman pro:3 trojany
mbam:38

Vipre premium

1.Rozpakowanie: pozostało 75 plików.
2.Skan: pozostało 27 plików.
Wynik:
117/144 (81.25%)
3.Uruchamianie: tylko 1 alert z av.
4.restart i usuwanie wirusów z folderu.
5.Skan
Brak internetu, naprawa winsock hitman pro,restart. Ilość aktywnych procesów tak jak w przypadku fsecure.
hitman pro:6
mbam:27

Ostatnio zmieniony 03 sie 2011, 2:44 przez bardok206, łącznie zmieniany 1 raz

[ananael]

03 sie 2011, 2:52

Moze to proste pytanie, ale ja nie znam odpowiedzi: skąd do cholery te wirusy biora podpisy cyfrowe??

Chyba prostsze niż myslisz.. Odpowiedź: autorzy malware/adware po prostu certyfikaty kupują.

http://juur-pl.blogspot.com/2010/08/zosliwy-botnet-kopiuje-podpis-cyfrowy.html

To akurat zły przykład W tym przypadku ktoś sobie po prostu skopiował fragment oryginalnego pliku Kasperskiego, zawierającego podpis cyfrowy. Tak spreparowany plik nie przechodzi jednak weryfikacji (bo to podpis pod innym hashem niz ma malware).


ESET 122/144 (84,7%)

[bardok206]

03 sie 2011, 11:52

Nis 19.1.0.18 2012 beta (sonar ustawiony na agresywny tryb,reszta standard)
1.rozpakowanie :pozostało 73 pliki
2.skan nie zmienił sytuacji.
Wynik:
71/144 (49,3%)

4.Uruchamianie
sonar :31
av:3

5.Restart usunięcie folderu z wirusami i skan:
hitman:41
mbam:304

---

Dodano: 03 sie 2011 11:52

Panda cloud
128/144 (88,88%)

[tachion]

03 sie 2011, 15:47

EAM 5.1 teraz
144/144 100% jednego zostaiwia zeroceye.exe ale nie wydaje sie byc w zaden sposob szkodliwy dodaje sie tylko do rejestru jako wpis i tyle

[kamil10506]

03 sie 2011, 15:52

Piękniusi wynik .

[slawsi5]

03 sie 2011, 15:56

EAM 5.1 teraz
144/144 100% jednego zostaiwia zeroceye.exe ale nie wydaje sie byc w zaden sposob szkodliwy dodaje sie tylko do rejestru jako wpis i tyle

no to jak jednego zostawia to wynik powinien być 143/144

[tachion]

03 sie 2011, 16:06

zalezy jak kto mysli mozna i tak to liczyc ja licze jako ogol na danej paczce to moglem podac 143/143 pasuje

[andyet]

03 sie 2011, 17:45

Exploity
Avira 31/48 (64,58%)

Malware
113/144 (78,47%)

[yaslaw]

03 sie 2011, 17:50

zalezy jak kto mysli mozna i tak to liczyc ja licze jako ogol na danej paczce to moglem podac 143/143 pasuje

EAM 5.1 teraz
144/144 100% jednego zostaiwia zeroceye.exe ale nie wydaje sie byc w zaden sposob szkodliwy dodaje sie tylko do rejestru jako wpis i tyle

Polska język, trudna język