Paczki, malware, złośliwe pliki, linki itp.

[KaMiL]

To ja za chwilę sprawdzę z włączoną zaawansowaną heurestyką

[Kolos28]

To ja za chwilę sprawdzę z włączoną zaawansowaną heurestyką

ciekaw jestem różnicy w wyniku

[bardok206]

stawiam że nie będzie

zaraz eset 5 rc

Edit:

Eset 5 rc
117/151 (77,5%)

[Konto usunięte]

MBAM:
127/151 ~84.1%

[KaMiL]

Norton nieźle. Czekam na ESS. FIS będzie za ok 15 min. Dopiero postawiłem maszynę wirtualną

[bardok206]

Hitman pro
140/151(92,7%)

---

Dodano: 16 cze 2011 14:53

Panda clud av 1,5 rc
130/151 (86%)

[KaMiL]

Uff, po wielu awariach FISA już czyści wirusy. Wykrył ich...136
Ale poczekam jeszcze na zakończenie czyszczenia.
------------------------------------------------------------

FIS 2012 TP 132/151 87% A jednak nie ma róznicy
Bardok, znowu się zawiesił

[ananael]

Eset 5 rc
117/151 (77,5%)

U mnie zostały 24 pliki czyli 127/151
Sprawdzales bez zaawansowanej heurystyki czy kwestia updateów?

[tommyklab]

Tommy teraz widzę jakie to czasochłonne bo mi to zajęło przeszło 3h
najdłużej klasyfikowanie malware..

No widzisz, trzeba się samemu przekonać


Linki malware z dn. 16.06.2011:

Treść widoczna jedynie dla zarejestrowanych użytkowników

---

Dodano: czwartek, 16 czerwca 2011, 22:02

KIS2012 - 119/151 (79%)- ustawienia MAX

I załącznik - w tych plikach po lewej nic nie ma, corrupted albo FP (26 plików) - nieszkodliwe

[Aby zobaczyć linki, zarejestruj się tutaj]

[andrzej76]

CIS 2011 - 143/151 (94,7%)

CIS 2011 + MBAM - 147/151 (97,4%)

[asg]

KIS2012 - 119/151 (79%)- ustawienia MAX

I załącznik - w tych plikach po lewej nic nie ma, corrupted albo FP (26 plików) - nieszkodliwe

[Aby zobaczyć linki, zarejestruj się tutaj]

Webroot SecureAnywhere BETA 119/151 (79%) (to Prevx przebudowany przez Webroota)
Uruchomiłem dwa losowo w piaskownicy - wg mnie też były czyste.

[Piotrex44]

KIS2012 - 119/151 (79%)- ustawienia MAX

I załącznik - w tych plikach po lewej nic nie ma, corrupted albo FP (26 plików) - nieszkodliwe

[Aby zobaczyć linki, zarejestruj się tutaj]

wczoraj spędziłem naprawdę sporo czasu przy tej paczce więc postanowiłem sprawdzić te twoim zdaniem czyste pliki poprzez uruchomienie...
po uruchomieniu 26 plików (z foto po lewej) i restarcie systemu mieliśmy na powitanie 2 okna:

[Aby zobaczyć linki, zarejestruj się tutaj]

A oto skan MBAM:63 zagrożenia

[Aby zobaczyć linki, zarejestruj się tutaj]

Więc albo MBAM tak sypie FP albo te pliki nie są czyste..
Najpierw Tommy sprawdź a później pisz bo wkurza mnie to bo włożyłem w to
kupę czasu i nie mówię że jest to 100% paczka malware no ale byłbym wdzięczny ale jakbyś napisał prawdziwe FP

[asg]

Pliki które uruchamiałem to: colourer.exe i InViewer.exe - tylko o nich pisałem, że wg mnie czyste. Nie odważyłem się jednak ich uruchomić na żywo i nikomu tego nie sugeruję.

[tommyklab]

Uruchamiałem na VM.
Ja tylko piszę jak to jest od strony kaspra. Jeśli mam odpowiedź, że pliki są "No malicious", albo zaufane w KSN?

A MBAM swoje, zawsze coś znajdzie. Nie chcę wam podnosić ciśnienia, ale ostatnio MBAM chyba jest przewrażliwiony, to samo z Hitmanem

Każdy AV coś innego wyszuka.

Niech każdy sobie ocenia po swojemu, ja tylko wyraziłem jak to wygląda z mojej strony

---

Dodano: piątek, 17 czerwca 2011, 19:28

Linki malware z dn. 17.06.2011:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[andrzej76]

Sprawdzać możesz Piter też na Virustotal, lub Jotti Scaner, tam masz kilkanaście silników, i wtedy będziesz bardziej przekonany, czy wrzucasz czyste czy malware do paczki, mi tam Comodo pokazało 8 nieznanych plików, więc nie wiem, jak to jest, wierzę swojemu progsowi, resztę uznaję za syf.

[Piotrex44]

164 malware z dn. 16-17.06.2011 :

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Kolos28]

164 malware z dn. 15-16.06.2011 :

Treść widoczna jedynie dla zarejestrowanych użytkowników

a możesz zawsze podawać swój wynik skanu na Twoich paczuszkach?

[Piotrex44]

Avast 115/164 (70,1%)

[bardok206]

F secure 2012 beta
130/164 (79,3%)

---

Dodano: 18 cze 2011 11:46

Immunet 150/164(91,4%)

[KaMiL]

Coś ten Immunet za dobrze wygląda. Pewnie miał FP