Paczki, malware, złośliwe pliki, linki itp.

[tommyklab]

[Malware Pack]411 samples 2013.05.12 by tommy

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Konto usunięte]

6xmalware z dnia 12.05

BitDefender Windows 8:
2/6

[Malware Pack]411 samples 2013.05.12 by tommy

BitDefender Windows 8:
343 / 411 = 83,45%

[tachion]

322 malware by tachion z dnia 2013-05-12

Treść widoczna jedynie dla zarejestrowanych użytkowników

[morphiusz]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Malware w załączniku. Bardzo niska wykrywalność (na VT tylko Kaspersky:

[Aby zobaczyć linki, zarejestruj się tutaj]

)

Valkyrie potwierdza zagrożenie:

[Aby zobaczyć linki, zarejestruj się tutaj]

Jak u Was?

[Conor29134]

lipa troche comodo instant malware analysis wiele nie mówi:

[Aby zobaczyć linki, zarejestruj się tutaj]

Plik cos nie chce się uruchomić w sandboxie wywala błąd

[Waves]

Poszło do Emsisoftu

[morphiusz]

lipa troche comodo instant malware analysis wiele nie mówi:

[Aby zobaczyć linki, zarejestruj się tutaj]

Plik cos nie chce się uruchomić w sandboxie wywala błąd

Jednakowoż statyczna analiza kodu wykazuje obecność cech malware

->

[Aby zobaczyć linki, zarejestruj się tutaj]

[myciu1974]

[Malware Pack]411 samples 2013.05.12 by tommy

Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsi 394/411(95,86%)

[Konto usunięte]

322 malware by tachion z dnia 2013-05-12

BitDefender Windows 8:
307/322 = 95,34%

Jak u Was?

BitDefender Windows 8:
0/1

[myciu1974]

322 malware by tachion z dnia 2013-05-12

Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsi 316/322 (98,13%)

[tachion]

Malware:

Cecha jakaś tam jest po importach mscoree.dll (CorExeMain)widać już że wymaga NET Framework u mnie niestety się wysypało.
Heurystyka szaleje bo kod jest zaciemniony krypterem DevExtras - Obfusasm

[Bergo]

322 malware by tachion z dnia 2013-05-12

Treść widoczna jedynie dla zarejestrowanych użytkowników

COMODO PRO 2012
284/322

[Ambient]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Jak u Was?

Próba połączenia z internetem za pomocą procesu dw20.exe

[Aby zobaczyć linki, zarejestruj się tutaj]

[Anonymous Network]

2 FILES

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Ambient]

2 FILES

Treść widoczna jedynie dla zarejestrowanych użytkowników

OSS:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[myciu1974]

2 FILES

Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsi 2/2

[tobster]

Rozpakowanie paczki 322 by tachion trwa u mnie wieki, czy to normalne ?

[myciu1974]

Rozpakowanie paczki 322 by tachion trwa u mnie wieki, czy to normalne ?

WinRarem trwa to moment.

[tobster]

U mnie 7zip męczy i męczy, sprawdzę zaraz Winrarem.

Anonymous Network pisze:2 FILES
NANO AV - 2/2

[zord]

Przy niektórych programach antyvirusowych trzeba wyłączyć ochronę w czasie rzeczywistym inaczej rozpakowanie archiwum bardzo się wydłuży.