Paczki, malware, złośliwe pliki, linki itp.

[Messanger]

Drogi
Użytkowniku Jak podaje firma Kaspersky Lab.
Miliard komputerów na całym świecie jest zagrożone atakiem wirusa.
Ataku dokonać można poprzez wykytą przez nas lukę znajdującą się w najpopularniejszych
przeglądarkach internetowych(min. Mozilla Firefox, Google Chrome, Opera).
Tysiące komputerów na całym świecie padło celem ataku w ciągu zaledwie kilku godzin.
W celu sprawdzenia czy Twoja przeglądarka nie jest podatna na atak
udaj się pod adres xxxxxxxxxxxxxxxxxx ( tu wcześniej podany link) .
W razie Potrzeby zainstaluj stosowne aktualizacje !
Z poważaniem Kaspersky Lab

Oczywiście ta wiadomość to fake.


Nie Galactico

[Aby zobaczyć linki, zarejestruj się tutaj]

ArcaVir reaguje heurystyką emsi reaguje definicją Norman Heurustyka

[McAlex]

Mógłby ktoś sprawdzić Pandę ?

[ELWIS1]

[Aby zobaczyć linki, zarejestruj się tutaj]

Norton DNS zablokował próbę pobrania

Edit: Jak ktoś wrzuci to na serwer, to mogę sprawdzić Pandę.

[ninja9985]

106 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

FSIS 2013 - 89/106 - 83.96%

[tachion]

Edit: Jak ktoś wrzuci to na serwer, to mogę sprawdzić Pandę.

Treść widoczna jedynie dla zarejestrowanych użytkowników

i wykonanie

[ Changes to filesystem ]
* Creates file C:\Windows\system32\khackmon.dll.log
* Creates file (hidden) C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\A-186862011.exe
* Creates file C:\Users\tachion\AppData\Local\Temp\Kapersky
* Creates file (hidden) C:\Users\tachion\AppData\Local\Temp\temp-186862011.bat
* Creates file (hidden) C:\Users\tachion\AppData\Roaming\A-186862011.exe
* Creates file (hidden) C:\Users\tachion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\A-186862011.exe

= C:\Windows\system32\drivers\etc\hosts
+ C:\Windows\system32\khackmon.dll.log
+ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\A-186862011.exe
+ C:\Users\tachion\AppData\Local\Temp\Kapersky
+ C:\Users\tachion\AppData\Local\Temp\temp-186862011.bat
+ C:\Users\tachion\AppData\Roaming\A-186862011.exe
+ C:\Users\tachion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\A-186862011.exe


* Creates value "A-186862011=C:\Users\tachion\AppData\Roaming\A-186862011.exe" in key HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Run
* Creates value "A-186862011=C:\Users\tachion\AppData\Roaming\A-186862011.exe" in key HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\RunOnce


IN,TCP - IRC 5.39.44.120:6667 C:\xxx\tachion\xx\user\current\AppData\Local\Temp\Kapersky
OUT,TCP - IRC 5.39.44.120:6667 C:\xxx\tachion\xx\user\current\AppData\Local\Temp\Kapersky

* Connects to IRC joining channel "#Armaged0n
MODE #Armaged0n +nTtCVusk".
DNS Query

[Mikuś]

Strona powinna zostać zablokowana

Malwarebytes nie wykrywa
jeszcze...

[ELWIS1]

Edit: Jak ktoś wrzuci to na serwer, to mogę sprawdzić Pandę.

Treść widoczna jedynie dla zarejestrowanych użytkowników

Dzięki, DNS nie pozwala mi wejść..

Panda Cloud wykrywa.

[tachion]

35x ZBOT

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Mikuś]

[Aby zobaczyć linki, zarejestruj się tutaj]

malwarebytes 35 / 35

[KaMiL]

F-Secure Technology Preview
33/35

[ELWIS1]

Panda Cloud 25/35

[rafikrafiki]

174 malwares pack 2012-09-23 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Max Secure Internet Security 2012: 39/174 = 22,4%

106 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

Max Secure Internet Security 2012: 34/106 = 32%

[jasiekkidawa]

KIS 2013:
34/35 ( 97,1% )

[Mikuś]

174 malwares pack 2012-09-23 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Max Secure Internet Security 2012: 39/174 = 22,4%

106 files - Identified as malicious on VT (probably many AdWare)

Treść widoczna jedynie dla zarejestrowanych użytkowników

Max Secure Internet Security 2012: 34/106 = 32%

dziękuję ci bardzo za ten test
Max Securechyba sie zna zFileMedic ;D
chociaż... Max Securebył by lepszy

[Galactico]

rafikrafiki możesz przeskanować ten program na paczce od tachiona?

[rafikrafiki]

rafikrafiki możesz przeskanować ten program na paczce od tachiona?

Niestety, ale właśnie usuwana jest migawka z nim. Moim zdaniem nie jest nic warty, bo podczas uruchamiania plików malware totalnie poległ, aż maszynka się zawiesiła, kilka wykrył. Lecz to nie jest program który powinien znaleźć się u kogoś w komputerze.

[Twoja stara]

35x ZBOT

Treść widoczna jedynie dla zarejestrowanych użytkowników

Avast - 31/35 88.57%
+ HitmanPro - 35/35 100%

[tommyklab]

307 malwares pack 2012-09-24 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[malwarepanda]

307 malwares pack 2012-09-24 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

Kaspersky Internet Security 2013
278/307

35x ZBOT

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

Kaspersky Internet Security 2013
35/35

[ELWIS1]

Kingsoft antivirus 171/306
21/35

Phishing:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Kolejny malware, w planie lekcji

Treść widoczna jedynie dla zarejestrowanych użytkowników