Paczki, malware, złośliwe pliki, linki itp.

[tommyklab]

Uruchomiłem dwa, które pozostały i jeden został od razu usunięty, a drugi się uruchomił i jest widoczny procesach.

U mnie resztę usunął wszystko po uruchomieniu:

[Aby zobaczyć linki, zarejestruj się tutaj]

[jasiekkidawa]

65 malwares pack 2012-10-15 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

CIS 6:
50/65 ( 76,9% )

---

Dodano: 15 paź 2012, 21:59

KIS 2013:
57/65 ( 87,6% )

[tomatto007]

Malware info:
SHA256: d49abc5c56b57f6cf1cf5d816ef897407d20948565414e20fbf4b857740981ba
SHA1: 1ccffc3f37dbc5b76bfa5b7aee8d50ca896c6463
MD5: 0c0dc06a2444b7f9a4f98f928c70661f
File size: 20.0 KБ ( 20480 bytes )

VT info (23/43):

[Aby zobaczyć linki, zarejestruj się tutaj]

Changes in the system:

1. Registry Key:
   HKLM\Software\Microsoft\Windows\CurrentVersion\Run\svchost: ""C:\Windows\temp\hoster.exe""
   
   Files:
   %WinDir%\Temp\hoster.exe

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Twoja stara]

65 malwares pack 2012-10-15 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Avast - 47/65 72.30%
+ Malwarebytes - 62/65 95.38%
+ HitmanPro - 65/65 100%

[lanzone]

Byłbym wdzięczny gdyby ktoś sprawdził:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

[Konto usunięte]

MBAM widzi syf.

[Twoja stara]

Avast nie wykrywa

[ktośtam]

HMP też nic nie wykrywa.

[PascalHP]

Kaspersky IS 2013
UDSangerousObject.Multi.Generic

Webroot cisza

[myciu1974]

65 malwares pack 2012-10-15 by tommy:

Nie masz dostępu do ukrytej wiadomości.

?????????????????? Chodzi mi o to dlaczego nie wyświetla mi się link do malware ?

[ktośtam]

65 malwares pack 2012-10-15 by tommy:

Nie masz dostępu do ukrytej wiadomości.

??????????????????

[Aby zobaczyć linki, zarejestruj się tutaj]

[Flash999]

Byłbym wdzięczny gdyby ktoś sprawdził:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

Flash999 Verdict - 99% malware

Downloader, pobiera plik: C:\Users\Flash\AppData\Roaming\Lonia\urbou.exe (

[Aby zobaczyć linki, zarejestruj się tutaj]

)

[BudbarareHell]

Kaspersky IS 2013
UDSangerousObject.Multi.Generic

Webroot cisza

Key Logger

---

Dodano: 16 paź 2012, 16:26

Keylooger

[tachion]

Sama próbka jest generyczna która zostaje aktywna w procesach łącząc się z adresem 198.136.53.38" on port 80 ściągając tzw.zbota o różnym md5 i losowej nazwie z tym owym zbotem właściwie są problemy bo nie idzie go wykonać chciałem go wykonać ale niestety następuje zakończenie procesu w systemie jak i w debuggerze,jeśli chodzi o właściwości to wskazuje typowo że to zbot wielkość,paker MingWin32 GCCktóry jest napisany w pascalu jak i anomalie sekcji które wynoszą 7,85 jak i jedno wykonanie które wykazują właściwości antidebug

[Anonymous Network]

NEW: Trojan.Win32.Winwebsec.n / Hlux.K

Treść widoczna jedynie dla zarejestrowanych użytkowników

[PascalHP]

NEW: Trojan.Win32.Winwebsec.n / Hlux.K

Treść widoczna jedynie dla zarejestrowanych użytkowników

Windows Defender 0/1 (0%)

---

Dodano: 17 paź 2012, 11:59

Kaspersky IS 2013
1/1 (100%)
UDSangerousObject.Multi.Generic

[Twoja stara]

Byłbym wdzięczny gdyby ktoś sprawdził:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

Avast wykrywa już jako Win32:Spyware-gen[Spy]

[tachion]

118 malware by tachion z dnia 2012-10-17

Treść widoczna jedynie dla zarejestrowanych użytkowników

[tommyklab]

118 malware by tachion z dnia 2012-10-17

KIS2013 61/118 (51,7%) )

[Street]

FIS2013 76/118 (64,41%)