Paczki, malware, złośliwe pliki, linki itp.

[Eru]

Znowu to samo dziadostwo:

[Aby zobaczyć linki, zarejestruj się tutaj]

żywamy%20tego%20hostingu).us/img707/4047/avexe21.th.png[/img]

Plik o połowę mniejszy? Czyżby tym razem spakowany?

Zmień hosting obrazków z imageshack na jakiś inny bo jest on tutaj niedozwolony a poza tym zamula...
Tutaj masz alternatywy:

[Aby zobaczyć linki, zarejestruj się tutaj]

Ooo widzę że już zmieniłeś

DWPF działa - już nie ma bugów nawet przy nowej wersji tego dziadostwa

[tommyklab]

Zmienione wcześniej niż posta napisałeś

P.S. No i jak tam to rozkminiacie? wygląda na samego rogue, bez PSW


Wersja paknięta UPX:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Kod:

http://www.sendspace.com/file/calng9

pass: infected

[Jurek]

Dobra, zmiana tematu, nowa wersja osławionego rozwalacza DW (KIS''a też ), av.exe:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Kod:

http://www.sendspace.com/file/cyyeyq

pass: infected

Mi KIS nic na pliku niedetektuje, narazie nie uruchamiam, zaraz sprawdze na virualu

Facet nie próżnuje

Eset wykrywa.

[polak900]

sophos for mac wykrywa

[Eru]

Avast! 5 Free milczy

[Jurek]

Avast! 5 Free milczy

Ponoć milczenie jest złotem ale w przypadku Avasta to raczej mankament

[tommyklab]

U mnie mankamentem jest Avast

[Jurek]

U mnie mankamentem jest Avast

Trzeba przyznać, że zrobili znacznie lżejszy AV z fajnym interfejsem. Szkoda tylko, że skuteczność nie jest lepsza a w szczególności heurystyka i ochrona proaktywna.

[Eru]

U mnie mankamentem jest Avast

Ja go tam używam z DW i jakoś jest
Oczywiście dla bezpieczeństwa sprawdzam też system MBAM Ale to tak raz na tydzień...

[Jurek]

U mnie mankamentem jest Avast

Ja go tam używam z DW i jakoś jest Przynajmniej nie muszę się przejmować licencją
Oczywiście dla bezpieczeństwa sprawdzam też system MBAM Ale to tak raz na tydzień...

Są wirusy Eru, które nie zezwolą Ci na uruchomienie MBAM ani żadnego skanera. Właśnie z takim wirem dziś miałem do czynienia. Nawet ESET Online Scanner nie mógł pomóc, ponieważ był odcięty od neta

[tommyklab]

U mnie mankamentem jest Avast

Ja go tam używam z DW i jakoś jest Przynajmniej nie muszę się przejmować licencją
Oczywiście dla bezpieczeństwa sprawdzam też system MBAM Ale to tak raz na tydzień...

Są wirusy Eru, które nie zezwolą Ci na uruchomienie MBAM ani żadnego skanera. Właśnie z takim wirem dziś miałem do czynienia. Nawet ESET Online Scanner nie mógł pomóc, ponieważ był odcięty od neta

Wejdź do katalogu MBAM i zmień rozszerzenie mbam.exe na mbam.exe.com i powinien się uruchomic

[ELWIS1]

Av.exe Sonar Nortona 2010 wykrywa przy uruchomieniu. Comodo i Prevx przy skanowaniu.

Av2.exe Sonar rowniez wykrywa przy uruchomieniu

[Eru]

Linki na których testowałem Normana A&A 7.3:

Kod:

pidersii.net/zboard/ps3_inst.exe
alavench.com/.sys/?getexe=fb.84.exe
alavench.com/.sys/?getexe=go.exe
alavench.com/.sys/?getexe=v2webserver.exe
braitman.net/.sys/?getexe=v2prx.exe
coloredsquareball.com/update.exe    
geewong.org/xxx.exe
shashacn.cn/setup.exe
googleanalyticsinc.com/bot.exe
core2881.downloadarchivex.com/l05.exe
core2881.downloadarchivex.com/stget2.cgi?host=host&id=2881Fake
208.53.157.229/vj27/qvodsetupplus.exe
porn-tubbe1.info/dnk003/video/download/download_movies/cartoon_sex_pics.exe
188.70o2.cn/hs/0.exe
98.126.73.220/down/011.exe
kyraown.yoyo.pl/Boty/IpChanger.exe
digilander.libero.it/maurosan/dialer.exe
mysango.com/download/Sango_v8.0.3.exe
218.201.45.9/soft/z_setup.exe
hxxp://mimi521.com/

[Meir]

Eru...fajne te virki...jeden z nich to słynny Koobface

[polak900]

sophos for mac nie wykrywa trzech linków
cartoon_sex_pics
qvodsetupplus
update

[Meir]

A wszystkie instalki wykrywa bez uruchomienia ?

[polak900]

u mnie wykrywa przy ściągnięciu real time

---

a macie może dostęp do tego wira
jest ciekawy bo multiplatformowy:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

tu też o nim piszą, jest nowy exploit

[zord]

mi McAfee 3 nie wykrywa go.exe update.exe bot.exe na ostatniej stronie chińskie pornole

[Jurek]

Fake Firefox

[Aby zobaczyć linki, zarejestruj się tutaj]

Żródło:

[Aby zobaczyć linki, zarejestruj się tutaj]

Raport VT:

[Aby zobaczyć linki, zarejestruj się tutaj]

ESET nie wykrywa także przy instalacji.

[polak900]

ciekawy wirus
tylko wysłać komuś instalkę