Paczki, malware, złośliwe pliki, linki itp.

[chomikos]

BadJoke.Vatican

Treść widoczna jedynie dla zarejestrowanych użytkowników

pass: infected

Wrzućcie screeny pls! Chcem to zobaczyc

W tle leci barka
Dodatkowo o 21:37 wyłącza komputer, ale shutdown -a pomaga. Co jakieś 15-20 sekund otwiera i zamyka napęd z dopiskiem "INSERT KREMÓWKA".
Zmienia tapety, instaluje się %appdata%/POPE . W zasobniku systemowym pojawiają się kremówki oraz twarz papieża. Na pulpicie jest tworzony plik z pastą, tzw. "Podziemiami Watykanu".
Dodaje się do autostartu, blokuje domyślny menadżer zadań, msconfig i regedit. 

Kilka screenów jest tu:

[Aby zobaczyć linki, zarejestruj się tutaj]

I tu

[Aby zobaczyć linki, zarejestruj się tutaj]

Czyli w sumie nic groźnego, tylko "irytujący". 

Wykrywa na chwilę obecną już go ponad 25 antywirusów, avast po włączeniu osłon go zabił.

[Aby zobaczyć linki, zarejestruj się tutaj]

[tommyklab]

[Malware Pack] 2015-05-10 #288

Treść widoczna jedynie dla zarejestrowanych użytkowników

[pebe]

Panda free
270/288

[juh]

[Malware Pack] 2015-05-10 #288

EMSISOFT Internet Security
266/288 (92,36%)

[zbyszek]

AVAST Free:

281/288

[zord]

[Malware Pack] 2015-05-10 #288

Treść widoczna jedynie dla zarejestrowanych użytkowników

Vipre Antivirus 276/288 95,83%

[Tibu 11]

[Malware Pack] 2015-05-10 #288

Treść widoczna jedynie dla zarejestrowanych użytkowników

ASC 268/288 / te nie wykryte wiry to zemana znalzła

[zord]

Poczta Polska cryptolcker:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[slav]

Eset 8 AV 64/67

Poczta Polska zablokowana

[Tibu 11]

ASC i Zemana --->>> Poczta Polska zablokowana

[tachion]

PUTTY-Trojan Stealzilla

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

[Tibu 11]

PUTTY-Trojan Stealzilla

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Aby zobaczyć linki, zarejestruj się tutaj]

Zemana i ASC nie widzą

[slav]

Eset wykrywa PUTTY-Trojan Stealzilla

[zbyszek]

Baidu wykrywa jako Trojan.Win32.MalPutty.A

[tommyklab]

Bo okazuje się że Zemana to póki co kupa:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Anonymous Network]

Trojan.FakeMS.ED

Treść widoczna jedynie dla zarejestrowanych użytkowników

[pebe]

360 TSE
wykrywa przy wypakowaniu

[lukmaciej]

Trojan.Dropper

Treść widoczna jedynie dla zarejestrowanych użytkowników

[tommyklab]

2 dni temu otrzymałem na pocztę spamową plik:

Kod:

umowa.doc z [email protected]

Hello! Information about invoice was attached with email. Please read and reply!

Dokument .doc z makro VB (trzeba uruchomić ręcznie makro) z osadzonym malware zakodowanym Base64. Ok. 5 wykryć na VT było wtedy.

MBAE przechwycił plik i wrzucił do kwarantanny (nawiasem MBAM nie wykrywał wtedy jeszcze tego pliku, podesłałem im do analizy:

[Aby zobaczyć linki, zarejestruj się tutaj]

):

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

W konfiguracji MBAE+Kaspersky (akurat tak chciałem jeszcze sprawdzić) - pierwszy zareagował Kaspersky. MBAE jako druga warstwa ochrony tym razem nie miał nic do roboty.

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

VB macro zdekompresowane w OfficeMalScanner:

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[tommyklab]

[Malware Pack] 2015-06-01 #142

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Malware Pack2] 2015-06-01 #26

Treść widoczna jedynie dla zarejestrowanych użytkowników