Paczki, malware, złośliwe pliki, linki itp.

[Eru]

Znamy, znamy
To spoko - niech nas teraz zareklamuje

[tommyklab]

mogę dawać "safegroup.pl", tylko problem jest w tym, żeby się malwarebytes nie wku.....ł, na fakt, że gdzieś publikuję malwaresy od nich,w końcu 50% syfu nowego jest od nich

czas pokaże, głowa do góry

[morphiusz]

Jakie jest hasło do paczki z dnia 10 i 11 września?

[tommyklab]

Jakie jest hasło do paczki z dnia 10 i 11 września?

securcomp

[martinez2006]

Kto zna gostka o nicku "languy99", ma konto na malwarebytes, ma też kanał na YT:

[Aby zobaczyć linki, zarejestruj się tutaj]

, robi filmiki, wrzuca czasami jak coś znajdzie na MBAM.

Musiał się tu zarejestrować, na forum SG, na pewno tu trafił, bo wstawił wczoraj pliki z nowego "naszego" ftp na forum MBAM, które ja wrzuciłem do którejś z ostatniej paczki, były nazwane przeze mnie specjalnie(wcześniej były ruskie kulfony), stąd wiem Chyba że @lukasamd jeszcze gdzieś rozpyla te paczki

Nic do tego nie mam, niech ściąga i analizuje i robi co z tym chce, tylko taka mała ciekawostka A wy się dziwicie, dlaczego są duplikaty na drugi dzień.

Ale wpadłem na pomysła, jak filtrować nowe od starszych malware (odrzucić ten sam hash pliku, co były dzień, 2, 3, 4, 5, 6 dni wcześniej)

-------------------------------------------------------------------

139 malware z dn. 21.09.2010:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Avira Free: 123/139 (88%)

[PascalHP]

F-Secure Internet Secuirty 2011
114/139 (82%)

[zord]

Norton Internet Security 75/139 53,95%
Norton Power Eraser 118/139 84,89%

[jasiekkidawa]

CIS 5 93/139 (66,9%)
MBAM 105/139 (75,5%)

[morphiusz]

CIS 5 93/139 (66,9%)
MBAM 105/139 (75,5%)

CIS się poprawił

[Konto usunięte]

Po tym co dziś zobaczyłem w filmiku postanowiłem przetestować, ale oczywiście samym skanem
Norton 360 + Power Eraser = 138/139

[Meir]

To coś tu jest nie tak...138/139 !? Przy samym zapisie tych plików ?

[Eugeniusz]

Zwykłe skanowanie ale za pomocą Erasera. Brzytwa z niego .

[Konto usunięte]

Skan najpierw 360-tką, a potem eraserem na poprawkę - co prawda większość oznaczył jako podejrzane a nie szkodliwe, ale w samym systemie nic takiego nie znalazł.

[tommyklab]

Eee tam, jak ja przeskanuję to napiszę KIS+moja głowa = 139/139 i to jest dobry wynik

Kupuje ktoś moją głowę?

To jest takie pierd.....e, podawajcie wyniki z jednego AV.

[Konto usunięte]

Dobra, następnym razem napisze po prostu "Norton" - będzie ok? <!-- s--> <!-- s-->

[Konto usunięte]

W ogóle to co się tyczy "uploadowni" malwaresów, nieco zmieniłem listowanie, aby było wygodniej i czytelniej:

[Aby zobaczyć linki, zarejestruj się tutaj]

Ładny klimatyczny mrok

[ELWIS1]

Przypadkiem znalazlem fajna stronke, gdzie jest troche linkow m.in:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Treść widoczna jedynie dla zarejestrowanych użytkowników

Treść widoczna jedynie dla zarejestrowanych użytkowników

1 link- JS/Agent.GY(ClearCloud blokuje)
2 link- Virus found JS/Tweet(Norton blokuje attack na komputer)
3 link - PUA.Script.Packed-1(Norton blokuje attack na komputer)

A jak inne?

[Meir]

No więc tak :

1 link-jakiś słabiutki : fakeAV
2 link-nic się nie dzieje...po kliknięciu w odnośnik przekierowuje na tą śliczną panią :

[Aby zobaczyć linki, zarejestruj się tutaj]

3 link też jakiś : fakeAV

Polecam korzystanie z HIPS-ów

[facecik]

1 i 3 link blokowany przez VIPRE , w drugim cisza.

[Konto usunięte]

U mnie wszystkie 3 od razu zgłosił norton przez DNSa (mam wrzuconą ich betę).
Oczywiście av też dał znać o zagrożeniach na nich.