Paczki, malware, złośliwe pliki, linki itp.

[zbyszek]

[Malware Pack] 2015-09-17 #102

Treść widoczna jedynie dla zarejestrowanych użytkowników

AVG FREE: 
89/102 (87%)

[juh]

[Malware Pack] 2015-09-17 #102

EMSISOFT Internet Security
92/102 (90,19%)

[oldblues]

[Malware Pack] 2015-09-17 #102

Treść widoczna jedynie dla zarejestrowanych użytkowników

SecuraLive Free    90/102

[Anonymous Network]

[Malware Pack] 2015-09-16 #44

Treść widoczna jedynie dla zarejestrowanych użytkowników

Malwarebytes Anti-Malware
43/44

[Anonymous Network]

Backdoor.Agent.ASMGen

Treść widoczna jedynie dla zarejestrowanych użytkowników

[slav]

Eset AV 8 44/44
Backdoor wykrywa

[pebe]

Forti

43/44
Backdoor wykrywa

[Tibu 11]

Avast free

90/102
Backdoor wykrywa

[zbyszek]

Backdoor.Agent.ASMGen

Treść widoczna jedynie dla zarejestrowanych użytkowników

AVG Free wykrywa

[zord]

[Malware Pack] 2015-09-16 #44

Treść widoczna jedynie dla zarejestrowanych użytkowników

Reason Core Security

44/44 100%

[Malware Pack] 2015-09-17 #102

Treść widoczna jedynie dla zarejestrowanych użytkowników

Reason Core Security

101/102 99%

[rogacz]

Kolejna ciekawostka:

[Aby zobaczyć linki, zarejestruj się tutaj]

Orientuje się ktoś jak dekodować te skrypty?

[yaslaw]

to vba to faktycznie ciekawa próbka. Działanie polega na wywołaniu połączenia na niestandardowym porcie 4766 z witryną thepolishgamers.ddns.net (skąd pewnie pobierane są dalsze pliki). Zmienia domyślne skojarzenia plików, próbuje wykrywać działanie debuggera i ukrywać swoją obecność Tworzy skrót w menu "C:\Users\PSPUBWS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FLCInstaller.lnk". Zmienia ustawienia proxy IE przy okazji zmieniając ustawienia bezpieczeństwa na minimum.

[rogacz]

Ciekawostka - łapie je wchodząc tylko na 2 fora, żaden av nie chce ich wykryć.
Tak się zastanawiam czy ten vba nie robi czegoś więcej niż tylko to co opisałeś.

[yaslaw]

Zależy od tego co jest jeszcze pobierane po uruchomieniu tego vba z adresu z którym się łączy.
Antywirusy kiepsko radzą sobie z zaciemnionym vba. Piaskownice służące do analizy malwaru również (zarówno nie radzi sobie fireeye jak i cuckoo).
jako ciekawostkę podam że to co podesłałeś, jest wykrywane przez 3 silniki (w tym Avast i Commodo).
Podasz adres tych forów ?

[rogacz]

Wiem że zależy, ale nie chce mi się dłubać, bo jeszcze się potwierdzą moje podejrzenia.

[tachion]

Ransomware Browlock

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Tibu 11]

F-secure nie dał rady

[slav]

Atlantis AV
43/44
80/102
Backdoor wykrywa

[Anonymous Network]

Trojan.Agent.CK
Steals private information.

Treść widoczna jedynie dla zarejestrowanych użytkowników

[jasiekkidawa]

Trojan.Agent.CK
Steals private information.

Treść widoczna jedynie dla zarejestrowanych użytkowników

KIS 2016 nie wykrywa.

MBAM wykrywa TROJAN.AGENT.CK