SafeGroup › Bezpieczeństwo › Malware Lab v
Paczki, malware, złośliwe pliki, linki itp.

Tryby wyświetlania wątku
Paczki, malware, złośliwe pliki, linki itp.
Tibu 11
Gość
 
#22 721
30.03.2016, 09:37
FortiClent 1/1

(Podczas pobierania rozpoznał zagrożenie i zakończył pobieranie pliku.)
Odpowiedz
Bolo8888 Offline
Amator
Liczba postów: 163
Liczba wątków: 0
Dołączył: 15.02.2012
Reputacja: 1
#22 722
01.04.2016, 23:06 (Ten post był ostatnio modyfikowany: 01.04.2016, 23:19 przez Bolo8888.)
(29.03.2016, 21:10)Anonymous Network napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]

NEW USB trojan

Kod:
http://blog.eset.ie/2016/03/23/new-self-protecting-usb-trojan-able-to-avoid-detection/

Sample
Treść widoczna jedynie dla zarejestrowanych użytkowników

360 TS - 1/1 - wykrywa z PPM

NANO - 0/1
(29.03.2016, 10:34)Anonymous Network napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]

Ransom.Petya
Treść widoczna jedynie dla zarejestrowanych użytkowników

360 TS - 1/1 - Przy wypakowaniu

NANO - 1/1 - Przy wypakowaniu

Koniec krotkich testow NANO, wolny, kobylasty, mulowaty. System wstaje 10 razy dluzej w porownaniu do 360, chinol rzadzi.
Szukaj
Odpowiedz
slav Offline
Dyskutant
Liczba postów: 485
Liczba wątków: 20
Dołączył: 26.05.2012
Reputacja: 11
#22 723
02.04.2016, 06:40 (Ten post był ostatnio modyfikowany: 02.04.2016, 06:40 przez slav.)
Emsi 1/1 (Ransom.Petya)
Immunet - PC Tools  Firewall Plus
Szukaj
Odpowiedz
Ark223 Offline
Amator
Liczba postów: 52
Liczba wątków: 0
Dołączył: 11.06.2015
Reputacja: 3
#22 724
05.04.2016, 20:02 (Ten post był ostatnio modyfikowany: 05.04.2016, 20:04 przez Ark223.)
Trojan.Cripack
Treść widoczna jedynie dla zarejestrowanych użytkowników
Szukaj
Odpowiedz
Bolo8888 Offline
Amator
Liczba postów: 163
Liczba wątków: 0
Dołączył: 15.02.2012
Reputacja: 1
#22 725
05.04.2016, 20:13
360 TS - 1/1 - Przy wypakowaniu
Szukaj
Odpowiedz
Tibu 11
Gość
 
#22 726
05.04.2016, 20:31
FortiClient - 1/1 -- Przy wypakowaniu
Odpowiedz
pebe Offline
Amator
Liczba postów: 129
Liczba wątków: 0
Dołączył: 01.10.2011
Reputacja: 0
#22 727
05.04.2016, 21:37
Kfa

1/1 przy wypakowaniu
Szukaj
Odpowiedz
slav Offline
Dyskutant
Liczba postów: 485
Liczba wątków: 20
Dołączył: 26.05.2012
Reputacja: 11
#22 728
06.04.2016, 06:40
Emsi wykrywa
Immunet - PC Tools  Firewall Plus
Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 766
Liczba wątków: 33
Dołączył: 16.02.2011
Reputacja: 507
#22 729
06.04.2016, 20:52
TeslaCrypt 4.0 nowa kampania

[Aby zobaczyć linki, zarejestruj się tutaj]


[Aby zobaczyć linki, zarejestruj się tutaj]


Treść widoczna jedynie dla zarejestrowanych użytkowników
Szukaj
Odpowiedz
Bolo8888 Offline
Amator
Liczba postów: 163
Liczba wątków: 0
Dołączył: 15.02.2012
Reputacja: 1
#22 730
07.04.2016, 18:58
360 TS - 1/1 - Skan z PPM
Szukaj
Odpowiedz
Tibu 11
Gość
 
#22 731
07.04.2016, 20:02
FortiClient - 1/1 -- Przy wypakowaniu
Odpowiedz
slav Offline
Dyskutant
Liczba postów: 485
Liczba wątków: 20
Dołączył: 26.05.2012
Reputacja: 11
#22 732
08.04.2016, 14:12
Emsi 1/1
Immunet - PC Tools  Firewall Plus
Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 766
Liczba wątków: 33
Dołączył: 16.02.2011
Reputacja: 507
#22 733
11.04.2016, 20:49 (Ten post był ostatnio modyfikowany: 11.04.2016, 21:10 przez tachion.)
Nowy Ransomware Jigsaw.B

[Aby zobaczyć linki, zarejestruj się tutaj]



[Aby zobaczyć linki, zarejestruj się tutaj]


[Aby zobaczyć linki, zarejestruj się tutaj]


Treść widoczna jedynie dla zarejestrowanych użytkowników

Dodaje do plików końcówkę .fun nie widzę żeby usuwał kopie cieniowe, korzysta z bibliotek frameworka,ładuje się do autostartu jako firefox.exe Żeby zakodować pliki nie potrzebuje połączenia z serwerem C&C
Szukaj
Odpowiedz
Ark223 Offline
Amator
Liczba postów: 52
Liczba wątków: 0
Dołączył: 11.06.2015
Reputacja: 3
#22 734
11.04.2016, 22:05 (Ten post był ostatnio modyfikowany: 20.04.2016, 15:47 przez Ark223.)
Trojan.Blocker
Treść widoczna jedynie dla zarejestrowanych użytkowników


Ransomware Jigsaw.B:
Malwarebytes wykrywa.
Szukaj
Odpowiedz
slav Offline
Dyskutant
Liczba postów: 485
Liczba wątków: 20
Dołączył: 26.05.2012
Reputacja: 11
#22 735
12.04.2016, 05:39
Emsisoft wykrywa
Immunet - PC Tools  Firewall Plus
Szukaj
Odpowiedz
Tibu 11
Gość
 
#22 736
12.04.2016, 09:52
FortiClient - 1/1 -- Przy wypakowaniu
Odpowiedz
zbyszek Offline
Specjalista
Liczba postów: 1 564
Liczba wątków: 21
Dołączył: 05.01.2009
Reputacja: 10
#22 737
12.04.2016, 17:11
AVG Free wykrywa przy wypakowywaniu: 1/1
ESET NOD32 Antivirus 
Zemana AntiMalware (Premium)
Szukaj
Odpowiedz
Bolo8888 Offline
Amator
Liczba postów: 163
Liczba wątków: 0
Dołączył: 15.02.2012
Reputacja: 1
#22 738
12.04.2016, 19:18
360 TS - 1/1 - Przy wypakowaniu
Szukaj
Odpowiedz
Miszel03 Offline
Dyskutant
Liczba postów: 468
Liczba wątków: 71
Dołączył: 01.04.2014
Reputacja: 49
#22 739
12.04.2016, 19:28
(11.04.2016, 20:49)tachion napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]

Nowy Ransomware Jigsaw.B

[Aby zobaczyć linki, zarejestruj się tutaj]



[Aby zobaczyć linki, zarejestruj się tutaj]


[Aby zobaczyć linki, zarejestruj się tutaj]


Treść widoczna jedynie dla zarejestrowanych użytkowników

Dodaje do plików końcówkę .fun nie widzę żeby usuwał kopie cieniowe, korzysta z bibliotek frameworka,ładuje się do autostartu jako firefox.exe Żeby zakodować pliki nie potrzebuje połączenia z serwerem C&C

Jest deszyfrator: 

[Aby zobaczyć linki, zarejestruj się tutaj]

Moderator i autoryzowany pomocnik w dziale Malware Fixitpc.pl
Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 766
Liczba wątków: 33
Dołączył: 16.02.2011
Reputacja: 507
#22 740
13.04.2016, 20:53 (Ten post był ostatnio modyfikowany: 13.04.2016, 20:53 przez tachion.)
Javascript Downloader

[Aby zobaczyć linki, zarejestruj się tutaj]



Treść widoczna jedynie dla zarejestrowanych użytkowników

Po uruchomieniu uzyskuje dostęp do klienta usługi dns/rpc po przez który łączy się z adresem 85.248.228.75 i pobiera do AppData\Local\Temp Trojana Dridex
Szukaj
Odpowiedz


Skocz do:


Użytkownicy przeglądający ten wątek: 14 gości