Paczki, malware, złośliwe pliki, linki itp.

[tachion]

53 Ransomware-Urausy

Treść widoczna jedynie dla zarejestrowanych użytkowników

47 ZAccess-Recycle.bin

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Barti18]

53 Ransomware-Urausy

Treść widoczna jedynie dla zarejestrowanych użytkowników

47 ZAccess-Recycle.bin

Treść widoczna jedynie dla zarejestrowanych użytkowników

1 - 50/53 (94,33%)z tego 3 wysłane do labu.

2 - 47/47 (100%)

[tommyklab]

47 ZAccess-Recycle.bin

Treść widoczna jedynie dla zarejestrowanych użytkowników

Kasperczak 46/53 resztę - 7 wywalił heurystyką przy uruchamianiu

53 Ransomware-Urausy

Treść widoczna jedynie dla zarejestrowanych użytkowników

Kasperczak 50/53 reszta - 3 weszła bezboleśnie po uruchomieniu:

[Aby zobaczyć linki, zarejestruj się tutaj]

[PascalHP]

KIS ''13
53/53 (100%)
avast! IS 8 beta
42/53 (79%)

Tommy, u mnie Kasprzak usunął wszystko podczas skanu. (Ransomy)

[tommyklab]

Być może już wykrywa. Przed 10minutami jeszcze je uruchamiałem na natywnym XP i też kompa zablokowało Heurystyki max.

Edit. Tak, już wykrywa jako Trojan.Yakes

[myciu1974]

53 Ransomware-Urausy

Treść widoczna jedynie dla zarejestrowanych użytkowników

47 ZAccess-Recycle.bin

Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsi 100%

---

Dodano: 08 lut 2013, 6:05

708 malwares pack 2013.02.07 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsi
685/708 (96,75%)

[tomatto007]

2013-02-08 from tomatto007

Treść widoczna jedynie dla zarejestrowanych użytkowników

[PascalHP]

2013-02-08 from tomatto007

Treść widoczna jedynie dla zarejestrowanych użytkowników

TrustPort Internet Security 2013
202/268 (75%)

[kolon22]

Avast 8

193/268 (72,01%)

[PascalHP]

Bitdefender Internet Security 2013
213/268 (79%)

[zord]

F-Secure® Client Security 10


708 malwares pack 2013.02.07 by tommy
649/708 91,66%

53 Ransomware-Urausy
53/53 100%

47 ZAccess-Recycle.bin
47/47 100%

2013-02-08 from tomatto007
215/268 80,22%

[garciadefender]

Trojan Injector

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Bergo]

708 malwares pack 2013.02.07 by tommy

GDATA
682/708 (96.32%)

[Waves]

4x Ransomware Urausy

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[spywar]

708 malwares pack 2013.02.07 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

CIS 6 + cloud 614/708

---

Dodano: 08 lut 2013, 15:15

53 Ransomware-Urausy

Treść widoczna jedynie dla zarejestrowanych użytkowników

47 ZAccess-Recycle.bin

Treść widoczna jedynie dla zarejestrowanych użytkowników

CIS 6 + cloud :

43/53
44/47

[myciu1974]

4x Ransomware Urausy

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsi 100%

---

Dodano: 08 lut 2013, 15:19

2013-02-08 from tomatto007

Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsi
236/268 (88% )

[Anonymous Network]

Trojan.Win32.ChePro.atg - Brazilian Banking Trojan Disguises Itself as Avast! Antivirus

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Umieszczam link do pobrania pliku z Labolatorium - Waves97

[Waves]

@Anonymous
I know...

---

Dodano: 08 lut 2013, 21:21

Ransomware Urausy

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsi nie wykrywa. Poszło do nich.

[tommyklab]

Kasper w trybie interaktywnym w "porozumieniu" z KSN już się nie dał Urausy:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Na screenach widać, że mimo wybrania blokuj, ransom się przebił, dopiero KSN zadziałał.


Wcześniej uruchamiałem w trybie automatycznym jako "Uruchom w trybie bezpiecznym" i przeszedł przez sandbox kaspra 2012- lipa
I szybka likwidacja ransoma MBAM:

Kod:

Wykrytych wartości rejestru: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|shell (Trojan.Agent.RNS) -> Data: explorer.exe,C:\Documents and Settings\test\Dane aplikacji\skype.dat -> Nie wykonano akcji.

Wykrytych plików: 1
C:\Documents and Settings\test\Dane aplikacji\skype.dat (Trojan.FakeAlert.NDF) -> Nie wykonano akcji.

[Waves]

Jakoś mnie to nie dziwi