Paczki, malware, złośliwe pliki, linki itp.

[tachion]

Corona-virus-Map.com (COVID-19)

Dwukrotne kliknięcie pliku otwiera okno pokazujące różne informacje o rozprzestrzenianiu się COVID-19. Centralnym punktem jest „mapa infekcji” podobna do tej, którą organizuje  Johns Hopkins https://coronavirus.jhu.edu/map.html

Corona-virus-Map to nic innego jak nowe zagrożenie ze starym składnikiem - (AZORult) kradnącym dane logowania z popularnych kont takich jak Telegram i Steam

Treść widoczna jedynie dla zarejestrowanych użytkowników

h

[zord]

Windows defender wykrywa Trojan:Win32/Covitse!MSR

[LiberumVETO]

Za niedługo ktoś powie że wynalezli szczepionkę na Corona-virus w Czechach (Avast) tylko że na virus komputerowy

---

Kaspersky alarmuje

[kamiloxf]

Arcabit wykrywa jako Trojan.Generic.D1FF3C7B

[nero469]

Panda nie wykrywa nic a na virustotal tylko nano coś wykrywa ,aż dziwne.

[LiberumVETO]

epity2020.pl instalator to virusek

[tachion]

Jakiś hash ? Albo strona z instalatorem ?

[LiberumVETO]

https://epity2020.pl - malwarebytes pokazuje że malware
plik z epity2020 --->> https://drive.google.com/open?id=1wB6-cH...a0-t87aFZF 
hasło: pit


https://www.virustotal.com/gui/file/53c1.../detection
22/72

[nero469]

Firefox alarmuje -że strona phishingowa .A poz atym pojawił się komunikat o treści ,że mój usługodawca zablokował stronę z uwagi na niebezpieczeństwo utraty danych.

[LiberumVETO]

Firefox alarmuje -że strona phishingowa .A poz atym pojawił się komunikat o treści ,że mój usługodawca zablokował stronę z uwagi na niebezpieczeństwo utraty danych.

Na to wygląda że masz cyber tarcze

[bluszcz]

Już chyba domena nie działa w ogóle: https://mxtoolbox.com/SuperTool.aspx?act...n=toolpage

[LiberumVETO]

Już chyba domena nie działa w ogóle: https://mxtoolbox.com/SuperTool.aspx?act...n=toolpage

działa

[bluszcz]

Już chyba domena nie działa w ogóle: https://mxtoolbox.com/SuperTool.aspx?act...n=toolpage

działa

Na moim komputerze już nie rozwiązuje domeny na IP:

nslookup epity2020.pl 1.0.0.1
Server:  one.one.one.one
Address:  1.0.0.1

*** one.one.one.one can't find epity2020.pl: Non-existent domain

nslookup epity2020.pl 8.8.8.8
Server:  dns.google
Address:  8.8.8.8

*** dns.google can't find epity2020.pl: Non-existent domain

mxtoolbox.com też pokazuje DNS Record not found

Jeśli chodzi o plik na Google Drive to Emsisoft Emergency Kit nie wykrywa niestety nic. Wysłałem im ten plik, może dodadzą do bazy malware'u.

[nero469]

@LiberumVETO-ja mam internet w netii ,ale nie mam od nich zadnych ichnich antywirusów ... Używam Panda dome complete(internet security)-na razie wersja 30 dniowa na mojosoft licka elektroniczna za 29 zl na rok jest ,ale zastanawiam się nad zmianą tylko nie wiem jaką?>

[tachion]

Jeśli chodzi o plik na Google Drive to Emsisoft Emergency Kit nie wykrywa niestety nic. Wysłałem im ten plik, może dodadzą do bazy malware'u.

Czy uruchamiałeś ten instalator w ogóle? Bo docelowy malware (trojan bankowy) jest zaszyty w instalatorze, sam instalator też nie jest podpisany a główna próbka jest w zasadzie wykrywana przez EMSI https://www.virustotal.com/gui/file/8d09.../detection

[LiberumVETO]

,ale zastanawiam się nad zmianą tylko nie wiem jaką?>

Zainstaluj sobie Arcabita i bedzie git

[ryszard11]

Ot taki  e-mail pojawia się w poczcie :
     
Droga Użytkowniczko / Drogi Użytkowniku,
21.04.2020 wchodzi nowa wersja regulaminu. Prosimy o zapoznanie się z nim oraz jego akceptacje. W przeciwnym razie będziemy zmuszeni zablokować Państwa konto.
Jesteśmy z Tobą nie od dziś! Nie pozw'ol aby wszystkie Twoje ważne bądź mniej ważne dane zostały usunięte. Zaakceptuj nowy regulamin i ciesz się poczta najlepszej jakości!
Zaakceptuj regulamin i zachowaj konto!
Masz więcej pytan? Odwiedź naszą pomoc.
Życzymy wszystkiego bezpiecznego!
Grupa Interia.pl
I co mam robić : klik or not clik  ??

PS : a e-mail przyszedł : Od:Zesp'ol Pocztylnterii <[email=%22Zesp'ol%20Pocztylnterii%22%20%[email protected]%3E][email protected][/email]>

[tachion]

Najlepiej do nich napisać. Chociaż domena trochę podejrzana nie zabezpieczona. Sprawdzić pocztę zawsze można w środowisku izolowanym.

[LiberumVETO]

tarczakryzysowa.net/628
Przez ten link dostaniemy darmowe 5 tys

[Quassar]

tarczakryzysowa.net/628
Przez ten link dostaniemy darmowe 5 tys

viivaldi zablokował, cloudflare zablokował,  ale adguard już przepuścił