Paczki, malware, złośliwe pliki, linki itp.

[zord]

488 malwares pack 2013.01.22 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

VIPRE Antivirus 2013

461/488 94,46%

5 Trojan

Treść widoczna jedynie dla zarejestrowanych użytkowników

VIPRE Antivirus 2013

1/5 20%

[spywar]

5 Trojan

Treść widoczna jedynie dla zarejestrowanych użytkowników

CIS 6 + cloud lookup : 1/5.

[myciu1974]

5 Trojan

Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsi 2/5

---

Dodano: 23 sty 2013, 11:33

488 malwares pack 2013.01.22 by tommy:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Teraz Emsi 482/488 (98,77%)

[gr83]

488 malwares pack 2013.01.22 by tommy:

TP2013
473/488 (96,92%)

[tachion]

3x Zbot

Treść widoczna jedynie dla zarejestrowanych użytkowników

3x Ransomware Urausy

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Barti18]

3x Zbot

Treść widoczna jedynie dla zarejestrowanych użytkowników

3x Ransomware Urausy

Treść widoczna jedynie dla zarejestrowanych użytkowników

ESET 3x zbot/0 wysłane do labu.

3x Ransomware Urausy wykrywa po rozpakowaniu.

[Adrian120]

3x Zbot

Treść widoczna jedynie dla zarejestrowanych użytkowników

3x Ransomware Urausy

Treść widoczna jedynie dla zarejestrowanych użytkowników

Webroot
Zbot 3/3
Ransom 2/3

[Barti18]

URL:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Anonymous Network]

URL

Treść widoczna jedynie dla zarejestrowanych użytkowników

JS

[zord]

URL

Treść widoczna jedynie dla zarejestrowanych użytkowników

Treść widoczna jedynie dla zarejestrowanych użytkowników

Zwykły obrazek nie wiem czemu jest wykrywany przez niektóre skanery.
Drugi link nie działa.

[Barti18]

zord ja też tego nie wiem,ale skoro jest wykrywany to chyba nie jest bezpieczny

[Anonymous Network]

URL:

Treść widoczna jedynie dla zarejestrowanych użytkowników

it is non executable code.

[Barti18]

Anonymous Network Look Tips

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

Tutaj jest sam gif wykrywany,który po raz pierwszy był analizowany na VTprawie 2 lata temu.

[Aby zobaczyć linki, zarejestruj się tutaj]

Ale nie ma tu nic szkodliwego,nawet java script który zawiera.
Można sobie sprawdzić poniższe adresy

;<SCRIPT LANGUAGE="JavaScript">
function newWindow()
{
var win = window.open("

[Aby zobaczyć linki, zarejestruj się tutaj]

","win","width=500,height=150,personalbar=no,location=no,toolbar=no,status=no,menubar=no,scrollbars=no")
}
</script>
<img src="

[Aby zobaczyć linki, zarejestruj się tutaj]

" onLoad="javascriptnewWindow()" width="1" height="1"><script>
var once_per_session=0
function get_cookie(Name) {
var search = Name + "="
var returnvalue = "";
if (document.cookie.length > 0) {
offset = document.cookie.indexOf(search)
if (offset != -1) {
offset += search.length
end = document.cookie.indexOf(";", offset);
if (end == -1)
end = document.cookie.length;
returnvalue=unescape(document.cookie.substring(offset, end))
}
}
return returnvalue;
}
function loadornot(){
if (get_cookie(''popunder'')==''''){
loadpopunder()
document.cookie="popunder=yes"
}
}
function loadpopunder(){
win2=window.open("

[Aby zobaczyć linki, zarejestruj się tutaj]

","memberads","width=500,height=150,personalbar=no,location=no,toolbar=no,status=no,menubar=no,scrollbars=no")
win2.blur()
window.focus()
}
if (once_per_session==0)
loadpopunder()
else
loadornot()
</script>

[Anonymous Network]

Tutaj jest sam gif wykrywany,który po raz pierwszy był analizowany na VTprawie 2 lata temu.

[Aby zobaczyć linki, zarejestruj się tutaj]

Ale nie ma tu nic szkodliwego,nawet java script który zawiera.
Można sobie sprawdzić poniższe adresy

;<SCRIPT LANGUAGE="JavaScript">
function newWindow()
{
var win = window.open("

[Aby zobaczyć linki, zarejestruj się tutaj]

","win","width=500,height=150,personalbar=no,location=no,toolbar=no,status=no,menubar=no,scrollbars=no")
}
</script>
<img src="

[Aby zobaczyć linki, zarejestruj się tutaj]

" onLoad="javascriptnewWindow()" width="1" height="1"><script>
var once_per_session=0
function get_cookie(Name) {
var search = Name + "="
var returnvalue = "";
if (document.cookie.length > 0) {
offset = document.cookie.indexOf(search)
if (offset != -1) {
offset += search.length
end = document.cookie.indexOf(";", offset);
if (end == -1)
end = document.cookie.length;
returnvalue=unescape(document.cookie.substring(offset, end))
}
}
return returnvalue;
}
function loadornot(){
if (get_cookie(''popunder'')==''''){
loadpopunder()
document.cookie="popunder=yes"
}
}
function loadpopunder(){
win2=window.open("

[Aby zobaczyć linki, zarejestruj się tutaj]

","memberads","width=500,height=150,personalbar=no,location=no,toolbar=no,status=no,menubar=no,scrollbars=no")
win2.blur()
window.focus()
}
if (once_per_session==0)
loadpopunder()
else
loadornot()
</script>

Barti18???

[Barti18]

tachion no teraz to wiem na pewno dodałem nie byłem pewny co ja mogę powiedzieć jak nie jestem Malware hunter i kieruje się tylko tym co skanery wykażą a nie dogłębna analizą...

---

Dodano: 23 sty 2013, 16:58

Anonymous Networkhappy?I''m sorry I was wrong...

[Anonymous Network]

tachion no teraz to wiem na pewno dodałem nie byłem pewny co ja mogę powiedzieć jak nie jestem Malware hunter i kieruje się tylko tym co skanery wykażą a nie dogłębna analizą...

---

Dodano: 23 sty 2013, 16:58

Anonymous Networkhappy?I''m sorry I was wrong...

It''s fine

[Barti18]

Anonymous Networkok, but not generate spam

[tomatto007]

197 files - Identified as malicious on VT

Treść widoczna jedynie dla zarejestrowanych użytkowników

[myciu1974]

197 files - Identified as malicious on VT

Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsi 154/197 (78,17%)