Paczki, malware, złośliwe pliki, linki itp.

[rogacz]

Ok, jak wrócę do domu dodam zrzut z Emsi + adres strony z jakiej pobrała.

[Ark223]

[Malware Pack] Jan 2016 #150:
Styczen/January 2016:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Bolo8888]

[Malware Pack] Jan 2016 #150:
Styczen/January 2016:

Treść widoczna jedynie dla zarejestrowanych użytkowników

360TS - 98/150 - 65,33%

[Tibu 11]

[Malware Pack] Jan 2016 #150:
Styczen/January 2016:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Avast free - 94/150

[rogacz]

[Malware Pack] Jan 2016 #150:
Styczen/January 2016:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Emsi - 90/150 (w tym 7 wyleczonych)

[oldblues]

[Malware Pack] Jan 2016 #150:
Styczen/January 2016:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Webroot  94/150

[sabertooth159]

Kaspersky 69/150

[zord]

Utorrentowa hydra coś takiego odpala przy instalacji jak i deinstalacji utorrenta.

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Bolo8888]

360 TS - 1/1

[Tibu 11]

Avast zero reakcji

[tachion]

Trojan Kovter

Trojan podobny do Poweliksa, jest zagrożeniem w zasadzie bez plikowym, ładuje się do rejestru w różne części kluczy.

Podczas początkowej infekcji, Kovter sprawdza, czy Windows PowerShell jest już zainstalowany na zainfekowanym komputerze. Jeśli PowerShell nie znajduje się na komputerze i jest dostęp do internetu, to trojan pobiera wersję framework. W przypadku braku dostępu do Internetu w czasie infekcji, trojan powraca do sposobu bycia malware bardziej tradycyjnym czyli plikowym.

Do połączenia z siecią wykorzystuje prawidłowy proces Regsvr32

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[zord]

Trojan Kovter

Treść widoczna jedynie dla zarejestrowanych użytkowników

Windows defender wykrywa

[Aby zobaczyć linki, zarejestruj się tutaj]

[Tibu 11]

Avast wykrywa

[slav]

EIS milczy

[Aby zobaczyć linki, zarejestruj się tutaj]

[oldblues]

Webroot po rozpakowaniu:

[Aby zobaczyć linki, zarejestruj się tutaj]

[slav]

EIS już wykrywa Gen:Variant Midie

[myciu1974]

Eset , Bitdefender wykrywają.

[Bolo8888]

Trojan Kovter

Treść widoczna jedynie dla zarejestrowanych użytkowników

360 TS - 1/1

[tachion]

Apple #phishing#

Treść widoczna jedynie dla zarejestrowanych użytkowników

[slav]

Firefox blokuje jako zgłoszone przypadki oszustwa