Paczki, malware, złośliwe pliki, linki itp.

[buri]

AVG Free 9
196/280 (70%) - trochę licho

[mateusxzz]

G Data 2010

249/280 (88%)

[facecik]

Eset NOD32 253/280 = 90,36%

[Meir]

Facecik...żebyś się nie przejechał na tym NOD32

BTW.Sprawdź czy je wszystkie usuwa...bo z tym zawsze miał największy problem.

[facecik]

Meir , podaje wyniki po usunięciu.
Na NOD-zie nigdy się nie przejechałem
Musisz przyznać że ostatnie wyniki skanowań dają sporo do myślenia
Ja jestem miło zaskoczony.To jeszcze nic nie znaczy , ale jak widać wykrywa najwięcej 0-day razem z BPS.
Zobaczymy jak to będzie na kolejnych paczkach.Czas pokaże.

[Meir]

Meir , podaje wyniki po usunięciu.

Aaa...to zmienia postać rzeczy

[tommyklab]

72x 0day 31.07.2010:

Kod:

http://www.sendspace.com/file/x05c9t

pass: sg2010$

Hitman: 60/72 (83%)
Kasper: 27/72 (38%) hehehe, przy uruchamianiu pewnie by sporo do kwarantanny wrzucił hipsem.

następny update i będzie więcej wykrywał:

Kod:

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

3aee9eb8276bd5b5.01.unp.0.exe - Trojan.Win32.Buzus.ewpm
3aee9eb8276bd5b5.01.unp.0calc.exe - Trojan.Win32.Buzus.ewop
3aee9eb8276bd5b5.01.unp.AdorebY8323z_gyaewgwi.exe - Trojan.Win32.FakeAV.arl
3aee9eb8276bd5b5.01.unp.Anal_Porn_Movie_162.mpeg.exe - Trojan-Dropper.Win32.TDSS.eji
3aee9eb8276bd5b5.01.unp.avupdate(1).exe - Trojan.Win32.Fraudpack.bdbq
3aee9eb8276bd5b5.01.unp.d3.exe - Trojan.Win32.VBKrypt.dqk
3aee9eb8276bd5b5.01.unp.dsdzrvks.exe - Trojan.Win32.Pincav.adty
3aee9eb8276bd5b5.01.unp.eiit_ghweorghpranfdag.exe - Trojan.Win32.FakeAV.art
3aee9eb8276bd5b5.01.unp.exe(1).exe - Trojan-Spy.Win32.SpyEyes.ox
3aee9eb8276bd5b5.01.unp.exe(4).exe - Trojan.Win32.Agent.eqxu
3aee9eb8276bd5b5.01.unp.exe.exe - Trojan.Win32.Pincav.adtc
3aee9eb8276bd5b5.01.unp.file.exe - Trojan-Spy.Win32.Agent.bife
3aee9eb8276bd5b5.01.unp.g6a065.exe - Trojan.Win32.FraudPack.bdbt
3aee9eb8276bd5b5.01.unp.installer.0042(1).exe - Trojan.Win32.Workir.nd
3aee9eb8276bd5b5.01.unp.installer.0042.exe - Trojan.Win32.Workir.mq
3aee9eb8276bd5b5.01.unp.Music_Installer.exe - Trojan-Downloader.Win32.Agent.eczo
3aee9eb8276bd5b5.01.unp.report.exe - Trojan-Spy.Win32.Zbot.alyp
3aee9eb8276bd5b5.01.unp.setup.exe - Backdoor.Win32.TDSS.vu
3aee9eb8276bd5b5.01.unp.statement(1).exe - Backdoor.Win32.Bredolab.gmh
3aee9eb8276bd5b5.01.unp.statement.exe - Backdoor.Win32.Bredolab.gmb
3aee9eb8276bd5b5.01.unp.svchost.exe - Trojan.Win32.Inject.asnb
3aee9eb8276bd5b5.01.unp.trololo_guorehguaorao.exe - Trojan.Win32.FakeAV.asc
3aee9eb8276bd5b5.01.unp.update_BBVA.exe - Trojan-Banker.Win32.Banker.aypu
3aee9eb8276bd5b5.01.unp.Update_sabadella.exe - Trojan-Banker.Win32.Banker2.tm
3aee9eb8276bd5b5.01.unp.wrath_ehgoihgwpigpehh.exe - Trojan.Win32.FakeAV.asd

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

3aee9eb8276bd5b5.01.unp.4_pinnew.exe,
3aee9eb8276bd5b5.01.unp.6_ldry3no.exe,
3aee9eb8276bd5b5.01.unp.aol (3).exe,
3aee9eb8276bd5b5.01.unp.av10_setup.exe,
3aee9eb8276bd5b5.01.unp.av10_setup_Platinum.exe,
3aee9eb8276bd5b5.01.unp.avupdate.exe,
3aee9eb8276bd5b5.01.unp.bestestimatiie.dll,
3aee9eb8276bd5b5.01.unp.ch.exe,
3aee9eb8276bd5b5.01.unp.cmd.exe,
3aee9eb8276bd5b5.01.unp.es-sms.exe,
3aee9eb8276bd5b5.01.unp.f9.exe,
3aee9eb8276bd5b5.01.unp.fFollower.exe,
3aee9eb8276bd5b5.01.unp.load.exe,
3aee9eb8276bd5b5.01.unp.m.exe,
3aee9eb8276bd5b5.01.unp.ma.exe,
3aee9eb8276bd5b5.01.unp.mchtml.dll,
3aee9eb8276bd5b5.01.unp.opeB.exe,
3aee9eb8276bd5b5.01.unp.q1.exe,
3aee9eb8276bd5b5.01.unp.qvbnp.dll,
3aee9eb8276bd5b5.01.unp.Serverr.exe,
3aee9eb8276bd5b5.01.unp.svc.exe,
3aee9eb8276bd5b5.01.unp.TBP.exe,
3aee9eb8276bd5b5.01.unp.TC_Beta_Patch_7.0.exe,
3aee9eb8276bd5b5.01.unp.TCServerPatch_1_0.exe,
3aee9eb8276bd5b5.01.unp.teste1_p.exe,
3aee9eb8276bd5b5.01.unp.uvbnp.dll,
3aee9eb8276bd5b5.01.unp.zunaxeel.exe
3aee9eb8276bd5b5.01.unp.Comprovante.rtf.exe
3aee9eb8276bd5b5.01.unp.d0.exe
3aee9eb8276bd5b5.01.unp.dm.exe
3aee9eb8276bd5b5.01.unp.eno.exe
3aee9eb8276bd5b5.01.unp.gjeehv.exe
3aee9eb8276bd5b5.01.unp.vdpsmlll.exe
3aee9eb8276bd5b5.01.unp.video.exe
3aee9eb8276bd5b5.01.unp.zunaxeel (1).exe

These files are in process.


dec677c06ebbe6d3.01.unp.1.exe

This file is in process.

dec677c06ebbe6d3.01.unp.3a59e.exe - Trojan-Spy.Win32.Zbot.amas
dec677c06ebbe6d3.01.unp.eeeee1000.exe - Trojan-Spy.Win32.Zbot.amar

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.


3b09242be28b71f8.01.unp._ex-68.exe - Trojan.Win32.FraudPack.bddu
3b09242be28b71f8.01.unp.click3r_ghurtyjmaroaq.exe - Trojan.Win32.FakeAV.arr
3b09242be28b71f8.01.unp.flegg2_horetrjjjsreab.exe - Trojan.Win32.FakeAV.arp
3b09242be28b71f8.01.unp.movie (2).exe - Trojan.Win32.FakeAV.arv
3b09242be28b71f8.01.unp.movie.exe - Trojan.Win32.FakeAV.aru
3b09242be28b71f8.01.unp.pzeclawski_gsdhrthigw.exe - Trojan.Win32.FakeAV.arw
3b09242be28b71f8.01.unp.test_severyan_sdhkjwg.exe - Trojan.Win32.FakeAV.asb

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

3b09242be28b71f8.01.unp.elected_ehrsjryjjolqw.exe,
3b09242be28b71f8.01.unp.TeamViewerQS.exe

These files are in process.

Best Regards, Kaspersky Lab

Tak to jest z 0day''ami, ważne żeby AV/skaner przy uruchamianiu wykrywał podejrzane zachowania

[facecik]

Lukas przeleć tą paczkę NOD-em jak jesteś w domu bo mnie nie ma a ciekawy jestem wyniku

[Eru]

BPS:
58/72 = 80,6%

[tommyklab]

Za chwilę jeszcze sprawdzę wykrywalność przy uruchamianiu kasperskim na tej paczce.

Echh, to może przy nast. paczce. Sobota, trza przyimprezować

[Eugeniusz]

Eset 44/72 czyli 61% z kawałkiem. Nic nie zmieniałem w ustawieniach.

[polak900]

sophos for mac 49 przeskanowałem sobie

[buri]

Ehh zaspałem, ale też wstawię
AVG Free 9
52/72 (72%)

[PascalHP]

Też trochę spóźniony. ;p

Norton Internet Security 2010
31/72

Straszny wynik, po jednym dniu. Kasował je przez 20 minut i wymagał restartu, na zwykłym skanie kontekstowym.
Myślałem, że Norton sobie poradzi nieźle, jak widać porażka.

[zord]

norton wykrywa przy uruchamianiu przy skanie zawsze wynik bedzie gorszy norton już tak ma i nic sięnie poradzi

[hassasin]

mbam - 70/72

[Eugeniusz]

Przy uruchamianiu wykrywa behawioralnym albo zaproponuje skasowanie przez raport z Insight.

[PascalHP]

Zgadzam się.
Ale kasowanie nieuruchomionych zagrożeń przez 20 minut to trochę przesadza.

[tommyklab]

60 sampli 0 day z dn. 01.08.2010:

Kod:

http://www.sendspace.com/file/ueqday

pass: sg2010$

Kasper: 23/60 (38%)
Hitman: 52/60 (87%)

[Eru]

BPS:
53/60 = 88,33%