Paczki, malware, złośliwe pliki, linki itp.

[krzysiekx]

Vipre wykrywa 11.

[tommyklab]

Niebezpieczna mieszanka malware z ostatniego tygodnia (18 plików exe):

Kod:

http://www.sendspace.com/file/vx9r3k

pass: AvirA

Dodam tylko że wszystkie u kaspra są w stanie (od tygodnia nie ma lekarstwa na nie, tylko kwarantanne stosuje kasper):

Kod:

Status: Quarantined (events: 18)    
2010-03-20 10:42:10    Quarantined    virus HEUR:Trojan.Win32.Generic    E:\dl1.exe    High    
2010-03-20 10:42:11    Quarantined    virus HEUR:Trojan.Win32.Generic    E:\gd8407.exe    High    
2010-03-20 10:42:11    Quarantined    virus HEUR:Trojan.Win32.Generic    E:\install_defender_v2.exe    High    
2010-03-20 10:42:11    Quarantined    virus HEUR:Trojan.Win32.Generic    E:\install_flash_player.exe    High    
2010-03-20 10:42:13    Quarantined    virus HEUR:Trojan.Win32.Generic    E:\profit.exe    High    
2010-03-20 10:42:15    Quarantined    virus HEUR:Trojan-Downloader.Win32.Generic    E:\xzz.exe    High    
2010-03-20 10:42:17    Quarantined    unknown threat UDS:DangerousObject.Multi.Generic    E:\av.exe    High    
2010-03-20 10:42:17    Quarantined    unknown threat UDS:DangerousObject.Multi.Generic    E:\diskperfxp.exe    High    
2010-03-20 10:42:19    Quarantined    unknown threat UDS:DangerousObject.Multi.Generic    E:\DONT-RUN.exe    High    
2010-03-20 10:42:19    Quarantined    unknown threat UDS:DangerousObject.Multi.Generic    E:\ekhrrfst[1].htm    High    
2010-03-20 10:42:24    Quarantined    unknown threat UDS:DangerousObject.Multi.Generic    E:\autorun.exe    High    
2010-03-20 10:42:24    Quarantined    unknown threat UDS:DangerousObject.Multi.Generic    E:\kameui.exe    High    
2010-03-20 10:42:25    Quarantined    unknown threat UDS:DangerousObject.Multi.Generic    E:\knonedn.exe    High    
2010-03-20 10:42:25    Quarantined    unknown threat UDS:DangerousObject.Multi.Generic    E:\load4.exe    High    
2010-03-20 10:42:26    Quarantined    unknown threat UDS:DangerousObject.Multi.Generic    E:\packupdate_build6_287.exe    High    
2010-03-20 10:42:27    Quarantined    unknown threat UDS:DangerousObject.Multi.Generic    E:\Setup_328.exe    High    
2010-03-20 10:42:27    Quarantined    unknown threat UDS:DangerousObject.Multi.Generic    E:\Setup_453.exe    High    
2010-03-20 10:42:27    Quarantined    unknown threat UDS:DangerousObject.Multi.Generic    E:\yxot.exe    High

Te UDS są szczególnie niebezpieczne.

Testowane na VM tylko s sanboxem KIS, któryś z tych programów potrafi go wyłaczyć, a po restarcie nie da się uruchamiać programów (możliwe że ten av.exe), więc uważajcie w testach

P.S. takiej kwarantanny to jeszcze nie miałem zwykle max 2 do 5 plików.

[Eru]

Niektóre z tych plików już wcześniej zamieściłem w paczkach

Tak zapewne ten av.exe blokuje - był też w paczce przeze mnie umieszczonej - testowałem go na wirtualu i nie mogłem uruchomić nic poza process explorer

[facecik]

Vipre wykrywa 12/18

[krzysiekx]

Tak, Vipre 12.

[zord]

sophos wykrywa 13

[ELWIS1]

Avira wykrywa 16. Norton antivirus 2010 wykrywa 10+7 po uruchomieniu =17/18

[tommyklab]

Mega paczka wirów z całego miesiąca luty 2010 (2896 plików) 622MB spakowane .7z:

Kod:

http://www.sendspace.com/file/igqtme
http://www.sendspace.com/file/ez6nt4
http://www.sendspace.com/file/i3l0uf

pass: AvirA

Jak ktoś chce te pliki uruchamiać to zmienić rozszerzenie z .vir na .exe (90% plików są uruchamialne w tej paczce).

Miłego testowania

[ELWIS1]

Dzieki Tommy. Jak bede mial wiecej czasu to przetestuje na kilku antywirusach i podam wyniki

[facecik]

Vipre bez uruchamiania 2708/2896

[zord]

rozpakować się tego nie da...

[facecik]

Jak to nie da , normalnie rozpakowałem 7z

[zord]

a ja nie mam 7zipa a winrarem ni huhu

[Eru]

Bo winrar nie wspiera 7z

[ELWIS1]

Wynik Comodo (heurystyka ustawiona na maxa)Zostalo 187 plikow = 2709/2896.

[Aby zobaczyć linki, zarejestruj się tutaj]

Wynik Aviry 9 personal (heurystyka na maxa). Zostalo 107 plikow.= 2789/2896.

[Aby zobaczyć linki, zarejestruj się tutaj]

Wynik A-squared free 4,5 Zostalo 31 plikow= 2865/2896.

[Aby zobaczyć linki, zarejestruj się tutaj]

[asg]

Wspiera. Ja mam 7-zip w WinRarze.

[Aby zobaczyć linki, zarejestruj się tutaj]

[zord]

wspiera ale nieszyfrowane i musiałem jednak 7 zipa zainstalować teraz sophos skanuje ale widze że potrwa to dłuższy czas

[asg]

300 MB w pierwszym - ja wymiękam

[tommyklab]

Trzeba ściągnąć wszystkie 3 części i dopiero wypakować 7-zip.

Powiedzmy że 7-zip ma najlepszą kompresję (tryb ultra). Np. zwykły zip (2.0 compatible - ten co jest np. pod TC) maksymalna kompresja - ta paczka zajmuje 912MB (622MB 7-zip). Jak się upie na hosting to jest różnica

[facecik]

Nikt nie ma Avasta żeby przeskanować ?