Paczki, malware, złośliwe pliki, linki itp.

[Mikołaj]

Anonim dostałeś to na FB ? Pewnie te sławne archiwum zip . Dla mnie to malware. Wysłałem do labów.

Poinformowałem zespół MRC o tym malware. Aktualizacja Pojawi się w następnej aktualizacji baz prawdopodobnie.

Pozdrawiam

Mikołaj

[tommyklab]

szybka odpowiedz ponieważ jestem z nimi w stałym kontakcie

Tak, masz nick "miki" na forum MBAM
I czesto ich alarmujesz pisząc czcionką BIG

[myciu1974]

Ponawiam temat:

Program antywirusowy działający na zasadzie chmury:Strona producenta :

[Aby zobaczyć linki, zarejestruj się tutaj]

lub

[Aby zobaczyć linki, zarejestruj się tutaj]

Co wasze antywirusy na to?

[tommyklab]

Ponawiam temat:

Program antywirusowy działający na zasadzie chmury:Strona producenta :

[Aby zobaczyć linki, zarejestruj się tutaj]

lub

[Aby zobaczyć linki, zarejestruj się tutaj]

Co wasze antywirusy na to?

Do wora z tym

[Aby zobaczyć linki, zarejestruj się tutaj]

Stronki nie blokuje natomiast Kaspersky

[marsellus]

Ponawiam temat:

Program antywirusowy działający na zasadzie chmury:Strona producenta :

[Aby zobaczyć linki, zarejestruj się tutaj]

lub

[Aby zobaczyć linki, zarejestruj się tutaj]

Co wasze antywirusy na to?

To jest czysty soft, producent już kilka razy informował laby programów które go wykrywają że jest to FP, jak widać nadal bezskutecznie. Czyżby aż tak bali się konkurencji

[Galactico]

73 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

AVG IS 2012
65/73 (89,04%)

[tomatto007]

37 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

[tommyklab]

To jest czysty soft, producent już kilka razy informował laby programów które go wykrywają że jest to FP, jak widać nadal bezskutecznie. Czyżby aż tak bali się konkurencji

Zapytałem czy aby nie FP:

Kod:

Crystal Security.exe - Trojan.MSIL.Agent.uyj

At the moment this file is detected with the latest antivirus bases.

Hello,

It is not a false alarm.

Regards,

[Eryk42]

37 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

ESET 31/37 (84%)

[Mikuś]

tommy zapytam sie malwarebytes co o nim sądzą
trochę potrwa ponieważ niewiem kto dzis siedzi przy malware

[tommyklab]

37 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

Kaspersky 33/37 (89,2%)

[Mikuś]

37 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

Malwarebytes 36 / 37

[myciu1974]

37 files - Identified as malicious on VT (probably many AdWare)

Emsi 6.6 33/37 (89,2%)

[Bolo8888]

37 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

EMSI 6.6 - 33/37 - 89,2%
ESET - 32/37 - 86,5%
EMSI + ESET - 37/37 - 100%

[preter]

PC Tools Internet Security 2012

Test polegający na uruchamianiu szkodników:
30 zablokowanych
5 przeniesionych do kwarantanny
2 się nie uruchomiły

Podsumowując, PC Tools IS zablokował wszystkie na ustawieniach domyślnych
Większą część zablokował moduł

Wykorzystanie zasobów po 7 godzinach pracy komputera i przeprowadzeniu testu na 37 próbkach:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Bolo8888]

Zacnie sobie poczynia pc tools, czy jest ewentualnie pod niego jakas specialna konfiguracja?

[KaMiL]

F-Secure 2013 Beta
34/37 (91,9%)

[preter]

Zacnie sobie poczynia pc tools, czy jest ewentualnie pod niego jakas specialna konfiguracja?

Co masz na myśli?

[Bolo8888]

Napisales ze na ustawieniach domyslnych ma takie wyniki, domyslam sie ze jest konfiguracja zawansowana pod niego.

[tommyklab]

Ponawiam temat:

Program antywirusowy działający na zasadzie chmury:Strona producenta :

[Aby zobaczyć linki, zarejestruj się tutaj]

lub

[Aby zobaczyć linki, zarejestruj się tutaj]

Co wasze antywirusy na to?

To jest czysty soft, producent już kilka razy informował laby programów które go wykrywają że jest to FP, jak widać nadal bezskutecznie. Czyżby aż tak bali się konkurencji

Konkurencji? Jaka to konkurencja.
Progz napisany w .NET

Próbka Zbota:

[Aby zobaczyć linki, zarejestruj się tutaj]

Chmura tego czegoś oceniła plik na 100% clean:

[Aby zobaczyć linki, zarejestruj się tutaj]

No to uruchomiłem i mamy Zbota w systemie:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Dalej kilka innych sampli uruchamiam i lipa:

[Aby zobaczyć linki, zarejestruj się tutaj]

Lipton totalny

Wszystkie wiry wciąga na whielist