Paczki, malware, złośliwe pliki, linki itp.

[polak900]

pewnie tak

---

macie do testowania
24jd .co .cc accountlogin .saouar-ncsoft .com
384756783900 .cn ads .honestjohn .co .uk
67gr .co .tv advs .rach .com .sg
6ccc .ru antispywarecomp .com
77gr .co .tv antispywarefordummies .com
783456788839 .cn antivirus-live-one .com
aau .bij .pl antivirus-scan-wizarda .com
apsight .ru antivirus-scan-wizardc .com
arber .us antivirus-scan-wizardd .com
avalaz .info antivirus-scan-wizarde .com
bahoy .net antivirus-scan-wizardf .com
banconsol .com antivirus-wizard-d5 .com
bbcnewss .avh .cx antivirus-wizard-e6 .com
bet-portal .com antivirus2010pro .com
brainzzz .net antiviruswizard .org
camforuss .com aop1 .homelinux .com
cddvdwriter .com app1 .homelinux .com
cefincf .com archive .zinnko .be
cement-bag .com av-online-scan .org
comicscaner .cn banginbeckyblog .com
csjbo .info betgrandslam .com
driverpro .org blackhatcodebreaker .com
dsfad .in brutapukamuk .com
e-mule-it .com buy-internetsecurity .com
ecoolwatch .com clickgooglo .com
emule-it .com cnyijiaying .com .cn
farmeset .com compuguard .info
ffsvrs .com connectproxy .3322 .org
frameste .com contentcleaner .com
fraudgedt .com core2687 .downloadarchivex .com
freebest4 .info cp332308 .cpanel .tech-logol .ru
frudget .com downloadserialcrack .com
geewong .org facilsex .com .ar
gotworse .cn for-sunny-smile .com
horosta .ru forhappysex .com
jtmqypcgt .info good-spyware .com
klaikius .com google-analytics .su
kripw .com huliganseres .net
pes2009 .biz inlakehouse .com
raudget .com lehmanbrotherbankruptcy .com
repek .or .kr letitbit .zinnko .pl
securixp .com microsoft-windows-security .com
sjfdhw395t .com mynes-consultings .cn
sneakyboy .com nazarethimaging .com
sulikavan .us protectedsystem .in
textsex .biz protective-program .com
topdns241 .com securityantivirus .com
vinodelam .net useclean-atyour-sys .in
webnomoney .com winxpupdate .org
xx4b83603e .ru zanosi-bablo .com

---

2 linki w linii

[Ratatui]

Ktoś na 4chan wrzucił:

Kredyt studencki Emetryapara 02/18/10(Thu)10:36 No.3355418

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Pewnie zawirusowane.

[Meir]

Ratatui...żadnych wirusów...

[tommyklab]

Bo mbam na liście ma to blokuje dostęp do strony zanim się połączysz
Nawet jak już nie działa

Bo kiedyś tam było malware na tych stronkach, a MBAM ma głównie blokować niechciane IP, więc cała domena jest blokowana już przed połączeniem. A oni potem tych linków nie weryfikują; było malware - stronka BEEE

[Jurek]

Strona z exploitem. Opera ostrzega, Avira wykrywa:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Meir]

Zgadza się Jurku...strona namawiająca do aktualizacji : Macromedia Flash Player

[Eru]

KIS wykrywa jakiegoś trojana

[Jurek]

Zgadza się Jurku...strona namawiająca do aktualizacji : Macromedia Flash Player

Niektórzy łykają takie Flash Playery

[Aby zobaczyć linki, zarejestruj się tutaj]

[facecik]

Avast również nie pozwala wejść

[Meir]

Ściągnąłem tego shita i próbowałem uruchomić...niestety moje zabezpieczenia na to nie pozwoliły

[polak900]

mbam wykrywa i blokuje ip
sophos for mac wykrywa

[tommyklab]

flash playera 10 instalowalem z jakiejs ruskiej strony ;/

Nie mam pytań. Tylko ze stronki Adobe takie rzeczy.

[Jurek]

Przetestujcie tego wirusa:

[Aby zobaczyć linki, zarejestruj się tutaj]

Interesuje mnie jak sobie z nim radzą Sandboxie i DW.

Skan na VT:

[Aby zobaczyć linki, zarejestruj się tutaj]

Prawdopodobnie to był ten wirus z którym miał problem zestaw TF + Sandboxie (TF się zawiesił przy przenoszeniu wirusa do kwarantanny a Sandboxie nie mogła opróżnić piaskownicy i padła po restarcie).

[zord]

dw sobie radzi próbował dodać się do autostartu i wyłączył

[Meir]

Zaczekaj do wieczora...na pewno zmienisz zestaw to sam przetestujesz

[LikwidatoR]

Norton w każdym pliku widzisuscipious insigh, w każdym, skuteczność na VTma 100%

[Eru]

Przy wyłączonej ochronie w KIS po uruchomieniu w Sandboxie:

[Aby zobaczyć linki, zarejestruj się tutaj]

Przy włączonej ochronie w KIS po uruchomieniu w Sandboxie KIS klasyfikuje plik jako Niezaufany i wyskakuje błąd : Dostęp zabroniony

[Jurek]

Zaczekaj do wieczora...na pewno zmienisz zestaw to sam przetestujesz

Tobie Meir w częstotliwości zmian chyba nie dorównam. Nie zanosi się jednak na szybką zmianę.

---

Przy wyłączonej ochronie w KIS po uruchomieniu w Sandboxie:

[Aby zobaczyć linki, zarejestruj się tutaj]

Przy włączonej ochronie w KIS po uruchomieniu w Sandboxie KIS klasyfikuje plik jako Niezaufany i wyskakuje błąd : Dostęp zabroniony

Spróbuj Eru bez sandboxa.

[asg]

Przetestujcie tego wirusa:

[Aby zobaczyć linki, zarejestruj się tutaj]

Interesuje mnie jak sobie z nim radzą Sandboxie i DW.
...

GData:
Trojan.Inject.WX (Engine A)

Webroot (WISE):
wpuszcza na dysk, blokuje dostęp do strony rozpoznawanej jako niebezpieczna (blokada adresów i prób wykonania - plik ma rozszerzenie com)
Ciekawe, że Webroot jeszcze go nie ma w sygnaturach, a Sophos już tak. Coś się Sophos z umowy nie wywiązuje

[LikwidatoR]

Jurek sam spróbuj bez sandboxie cwaniaku który tak poległ, Jurek używasz shitu a nie najlepszego zestawu