Paczki, malware, złośliwe pliki, linki itp.

[tachion]

Z tym rootkitem sinowal to nie taka prosta sprawa,nie myślcie sobie że będzie on normalnie wykonywalny po nadaniu rozszerzenia typu .exe
Sinowal jest dystrybuowane przez blackhole zestawu exploitów,zestaw exploitów BH jest oparty na PHP i bazy danych,mogą to być jakiekolwiek domeny zarażone ładunkiem-kodem,które wykorzystują później luki w oprogramowaniu takie jak np.Adobe Reader, Flash Player, czy Apple QuickTime
Możliwości zarażenia np.przez

[Aby zobaczyć linki, zarejestruj się tutaj]

i reakcja

[Aby zobaczyć linki, zarejestruj się tutaj]

Później następuje zastąpienie MBR i infekcja rejestru,otwarcia tylnych drzwi i manipulacja zdalna

[jasiekkidawa]

KIS 2012 :
33/36 ( 91,6% )

[rafikrafiki]

Norton AV - 7/36 = 19,4% ???? LIPA.

[tachion]

FAKEAV

Windows Safeguard Upgrade

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

[ReviewsAntivirus]

Sophos wykrywa:

[Aby zobaczyć linki, zarejestruj się tutaj]

Tutaj jest jeszcze druga próbka:

[Aby zobaczyć linki, zarejestruj się tutaj]

[rafikrafiki]

Windows Safeguard Upgrade- Norton AV nie wykrył. Coraz mniej podoba mi się ten AV.

[preter]

Windows Safeguard Upgrade

Eset Smart Security 6 Beta
przy wypakowywaniu - nie wykrywa
skan z prawokliku - nie wykrywa
uruchomienie - nie wykrywa

Plik idzie do labu.

[ReviewsAntivirus]

Ransom LockScreen

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Treść widoczna jedynie dla zarejestrowanych użytkowników

[jrambo]

Ransom LockScreen

EMSI AM

[Aby zobaczyć linki, zarejestruj się tutaj]

[myciu1974]

Ransom LockScreen ;MBAM i HitmanPro wykrywają.

[rafikrafiki]

Norton AV wykrywa jedno zagrożenie.

e1722c6a6de91e115947f1e88da3bcf2_ransom

[polak900]

avira free mac wykrywa: jakiś troj/xpack i ransom.fl2

[bardok206]

Mse ciacha trojan:win32/Ransom.FL

[KaMiL]

F-Secure: Trojan.Generic

[tachion]

Trojan MBRlock

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

[ktośtam]

Trojan MBRlock

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Mógłby ktoś sprawdzić na maszynie wirtualnej, jak poradzi sobie AppGuard z tą gadziną?

[rafikrafiki]

Trojan MBRlock

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Mógłby ktoś sprawdzić na maszynie wirtualnej, jak poradzi sobie AppGuard z tą gadziną?

Proszę bardzo. AppGuardblokuje to paskudztwo

[ReviewsAntivirus]

Sophos niczego nie wykrywa

Twój MBRLock działa:

[Aby zobaczyć linki, zarejestruj się tutaj]

[ktośtam]

Dzięki promototo !

[preter]

Trojan MBRlock

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Eset Smart Security 6 Beta nie wykrywa