SafeGroup › Bezpieczeństwo › Malware Lab v
Paczki, malware, złośliwe pliki, linki itp.

Tryby wyświetlania wątku
Paczki, malware, złośliwe pliki, linki itp.
tommyklab Offline
Ekspert
Liczba postów: 3 833
Liczba wątków: 70
Dołączył: 17.04.2008
Reputacja: 94
#1 201
04.04.2010, 20:43
musisz pobierać na razie ode mnie Grin
KIS/EIS/MKS, MBAM, HitmanPro, Eset Online, WF+uBlock
Szukaj
Odpowiedz
facecik Offline
Ekspert
Liczba postów: 2 777
Liczba wątków: 22
Dołączył: 22.11.2008
Reputacja: 67
#1 202
04.04.2010, 23:52
tommy504 napisał(a):0-days z ostatnich 4 dni Smile z forum MBAM, wszystkie z załącznikami, włącznie z linkami (388plików), niektóre mogą być FP:


VIPRE wykrywa 303/388 więc bardzo przyzwoicie Smile
(po skanowaniu wykrył 304 zagrożenia ,ale po usunięciu zostało 85 plików czyli 303 wykryte = 78% wykrywalność 0-days)
Szukaj
Odpowiedz
cwaniak0 Offline
Nowicjusz
Liczba postów: 45
Liczba wątków: 4
Dołączył: 03.04.2010
Reputacja: 0
#1 203
05.04.2010, 09:08
Ej mam pytanieJak nie otworzę pliku z danym wirusem, trojanem to on mi nie zainfekuje komputera ?
Czy lepiej Virtual PC zrobić ?
Bullguard Internet Security
Szukaj
Odpowiedz
Pablosss Offline
Ekspert
Liczba postów: 2 562
Liczba wątków: 25
Dołączył: 18.09.2008
Reputacja: 16
#1 204
05.04.2010, 09:08
Nie, chyba że będzie to np archiwum samorozpakowujące.
Jeśli idziesz w górę to bądź miły dla ludzi, bo możesz ich spotkać jak będziesz spadać w dół.

Ochrona RealTime: Webroot SecureAnywhere + PC Tools FW + MBAM Pro oraz Adblock Plus i McAfee SiteAdvisor
Szukaj
Odpowiedz
cwaniak0 Offline
Nowicjusz
Liczba postów: 45
Liczba wątków: 4
Dołączył: 03.04.2010
Reputacja: 0
#1 205
05.04.2010, 17:00
Ciekaw jestem jak dała by sobie radę Panda Cloud Antivirus z tą paczką.
Bullguard Internet Security
Szukaj
Odpowiedz
tommyklab Offline
Ekspert
Liczba postów: 3 833
Liczba wątków: 70
Dołączył: 17.04.2008
Reputacja: 94
#1 206
07.04.2010, 13:36
0-days z ostatnich 1-2 dni (284 pliki):

Kod:
http://www.uploadjockey.com/download/d30z5s1t/0days_07.04.2010.7z

pass: AvirA


Dużo może być FP, sprawdzane tylko Hitmanem Pro (Identified Threads: 160)
KIS/EIS/MKS, MBAM, HitmanPro, Eset Online, WF+uBlock
Szukaj
Odpowiedz
Eru Offline
Ekspert
Liczba postów: 2 612
Liczba wątków: 55
Dołączył: 31.07.2009
Reputacja: 34
#1 207
07.04.2010, 14:29
Avast! 5 usunął 151 plików - reszta (133 pliki) wysłana do labu Grin

WTF - instalka KeyScrambler Premium w paczce?

[Aby zobaczyć linki, zarejestruj się tutaj]

Realtime: Sandboxie + Windows Firewall Control + NoVirusThanks EXE Radar Pro
Web browser: Firefox + Ghostery + NoScript
Password Manager: S10 Password Vault PL
Recovery: Rollback Rx
Strona WWW Szukaj
Odpowiedz
tommyklab Offline
Ekspert
Liczba postów: 3 833
Liczba wątków: 70
Dołączył: 17.04.2008
Reputacja: 94
#1 208
09.04.2010, 01:17
0-day z 09.04.2010 (55 plików):

Kod:
http://www.uploadjockey.com/download/6809431/0day.09.04.2010.7z

pass: AvirA


Skanowane tylko Hitmanem Smile


P.S. Czytaliście to:

[Aby zobaczyć linki, zarejestruj się tutaj]


Gostek stworzył rogueAV i sam podsyła na forum MBAM:

Kod:
QUOTE (Sergiu @ Apr 8 2010, 09:00 PM) *
Because i like the .tk sites,and i browse more .tk sites.and i''m lokking for an antivirus. I''m not satisfied with Norton Internet security 2010 ! tongue.gif


Stop this now. We know you''re the creator of this lame rogues:
C:\Users\Sergiu\Documents\Visual Studio 2008\Projects\Antivirus2010\Antivirus2010\obj\Release\Antivirus2010.pdb

Your nickname is in the binary with other personal stuff.
Authorities have been warned.
KIS/EIS/MKS, MBAM, HitmanPro, Eset Online, WF+uBlock
Szukaj
Odpowiedz
Dozamet1 Offline
Specjalista
Liczba postów: 2 069
Liczba wątków: 45
Dołączył: 10.10.2008
Reputacja: 0
#1 209
10.04.2010, 05:45
G DATA IS 2010 38/55
Strona WWW Szukaj
Odpowiedz
Plati Offline
Ekspert
Liczba postów: 2 658
Liczba wątków: 101
Dołączył: 22.04.2007
Reputacja: 2
#1 210
12.04.2010, 18:31
Mógłby ktoś posłać te wiry do labu Avasta?
Nie ważne jak mocno uderzasz, ale jak mocny cios potrafisz przyjąć od życia i iść dalej. Ile możesz znieść i ciągle iść na przód! Tak się wygrywa. Użalanie się nad sobą nie przynosi rozwiązań.... !
Szukaj
Odpowiedz
Eru Offline
Ekspert
Liczba postów: 2 612
Liczba wątków: 55
Dołączył: 31.07.2009
Reputacja: 34
#1 211
12.04.2010, 18:34
Najgorsze jest to że można wysyłać w małych paczkach po kilka MB najlepiej chyba 5 MB Grin)
Realtime: Sandboxie + Windows Firewall Control + NoVirusThanks EXE Radar Pro
Web browser: Firefox + Ghostery + NoScript
Password Manager: S10 Password Vault PL
Recovery: Rollback Rx
Strona WWW Szukaj
Odpowiedz
Meir Niedostępny
Ekspert
Liczba postów: 2 523
Liczba wątków: 22
Dołączył: 28.04.2009
Reputacja: 0
#1 212
13.04.2010, 02:00
Cmentarne hieny...

[Aby zobaczyć linki, zarejestruj się tutaj]


[Aby zobaczyć linki, zarejestruj się tutaj]

Norton Internet Security 2015 + GeSWall Pro
Szukaj
Odpowiedz
Plati Offline
Ekspert
Liczba postów: 2 658
Liczba wątków: 101
Dołączył: 22.04.2007
Reputacja: 2
#1 213
13.04.2010, 16:43
Eru napisał(a):Najgorsze jest to że można wysyłać w małych paczkach po kilka MB najlepiej chyba 5 MB Grin)


tutaj jest adres labu

[Aby zobaczyć linki, zarejestruj się tutaj]

Nie ważne jak mocno uderzasz, ale jak mocny cios potrafisz przyjąć od życia i iść dalej. Ile możesz znieść i ciągle iść na przód! Tak się wygrywa. Użalanie się nad sobą nie przynosi rozwiązań.... !
Szukaj
Odpowiedz
tommyklab Offline
Ekspert
Liczba postów: 3 833
Liczba wątków: 70
Dołączył: 17.04.2008
Reputacja: 94
#1 214
15.04.2010, 15:15
MBAM malware 01-15 kwietnia 2010 (1321 plików):

Kod:
http://www.uploadjockey.com/download/g1fw6bu1/MBAM_MALWARE_01-15.04.2010.part1.rar
http://www.uploadjockey.com/download/5458912/MBAM_MALWARE_01-15.04.2010.part2.rar
http://www.uploadjockey.com/download/657288/MBAM_MALWARE_01-15.04.2010.part3.rar

pass: AvirA


Żyje ktoś tu jeszcze? Testujta Smile
KIS/EIS/MKS, MBAM, HitmanPro, Eset Online, WF+uBlock
Szukaj
Odpowiedz
Eru Offline
Ekspert
Liczba postów: 2 612
Liczba wątków: 55
Dołączył: 31.07.2009
Reputacja: 34
#1 215
15.04.2010, 15:27
Żyjemy żyjemy Tongue
Niemniej nikomu nie chce się ściągać tak dużych paczek osobno Tongue

Weź no zacznij upać na przeklej.pl tam 1 plik może mieć 1 GB i brak limitów Tongue
Realtime: Sandboxie + Windows Firewall Control + NoVirusThanks EXE Radar Pro
Web browser: Firefox + Ghostery + NoScript
Password Manager: S10 Password Vault PL
Recovery: Rollback Rx
Strona WWW Szukaj
Odpowiedz
ELWIS1 Offline
Specjalista
Liczba postów: 1 762
Liczba wątków: 71
Dołączył: 19.01.2009
Reputacja: 83
#1 216
15.04.2010, 16:42
tommy504 napisał(a): MBAM malware 01-15 kwietnia 2010 (1321 plików):

Kod:
http://www.uploadjockey.com/download/g1fw6bu1/MBAM_MALWARE_01-15.04.2010.part1.rar
http://www.uploadjockey.com/download/5458912/MBAM_MALWARE_01-15.04.2010.part2.rar
http://www.uploadjockey.com/download/657288/MBAM_MALWARE_01-15.04.2010.part3.rar

pass: AvirA


Żyje ktoś tu jeszcze? Testujta Smile


Ja ostatnio testowalem, wieczorem zdam wyniki z paczki z marca i stycznia.
Szukaj
Odpowiedz
tommyklab Offline
Ekspert
Liczba postów: 3 833
Liczba wątków: 70
Dołączył: 17.04.2008
Reputacja: 94
#1 217
15.04.2010, 21:46
Eru napisał(a):Żyjemy żyjemy Tongue
Niemniej nikomu nie chce się ściągać tak dużych paczek osobno Tongue

Weź no zacznij upać na przeklej.pl tam 1 plik może mieć 1 GB i brak limitów Tongue


Nie przesadzaj już, masz 6 hostningów do wyboru, a góra 3 archiwa (paczki). jak było na jednym to były lameny.

P.S. ten trzeci waży niecałe 100kB. Smile

P.S.2. Wrzucam teraz tutaj co 2 tygodnie; miesiąć to za duży czas jak na malware Smile

Wysyłajcie to do swoich labów! Jak wam zależy...
KIS/EIS/MKS, MBAM, HitmanPro, Eset Online, WF+uBlock
Szukaj
Odpowiedz
Eru Offline
Ekspert
Liczba postów: 2 612
Liczba wątków: 55
Dołączył: 31.07.2009
Reputacja: 34
#1 218
15.04.2010, 22:26
Dobra wyniki:

1 - potwierdzone:
(1106/1160)
54 - zostawił

2 - heur. kaspra:
(53/59)
8 zostawił

3 - nie potwierdzone/FP:
(90/226) + potem 7 po ustawieniu na skanowanie PNP
137 zostawił

Oczywiście tych co nie wykrył wysłałem mailem do labu - ok 77,3 MB Grin
Realtime: Sandboxie + Windows Firewall Control + NoVirusThanks EXE Radar Pro
Web browser: Firefox + Ghostery + NoScript
Password Manager: S10 Password Vault PL
Recovery: Rollback Rx
Strona WWW Szukaj
Odpowiedz
ELWIS1 Offline
Specjalista
Liczba postów: 1 762
Liczba wątków: 71
Dołączył: 19.01.2009
Reputacja: 83
#1 219
16.04.2010, 01:23

[Aby zobaczyć linki, zarejestruj się tutaj]


password: Samples

O to 2 wirusy, ktore omijaja Kasperskiego, BitDefendera, KeyScramblera id.
Szukaj
Odpowiedz
tommyklab Offline
Ekspert
Liczba postów: 3 833
Liczba wątków: 70
Dołączył: 17.04.2008
Reputacja: 94
#1 220
16.04.2010, 07:32
Ciekawe, ciekawe elwis, podesłałem też na forum MBAM do przebadania Smile
KIS/EIS/MKS, MBAM, HitmanPro, Eset Online, WF+uBlock
Szukaj
Odpowiedz


Skocz do:


Użytkownicy przeglądający ten wątek: 27 gości