Сейчас обсуждают

[Feo]

Пришел ответ от Авиры по Hosts http://www.virustotal.com/file-scan/report...d503-1294661296
Добавят как TR/Hosts.BP

[SanchoZZ]

Сейчас нашёл интересную мальварь http://www.virustotal.com/file-scan/report...e9da-1294760241

Когда домой приду- залью для рассмотрения =)

[SanchoZZ]

К предыдущему сообщению.

Пароль на архив: infected

Сэмпл отправлен: ESET, Dr.Web, Avira, Avast, AVG, Ikarus, Sophos, VBA, COMODO.

Вредоносность подтверждается скрытым копированием сэмла на флешку, с запускающим Autorun.inf

Сообщение отредактировал SanchoZZ - 12.1.2011, 0:44

[Feo]

Аттачи на форуме не работают. На файл сибнет

[SanchoZZ]

Файл 'setup.exe' отмечен как 'KNOWN CLEAN'. Это означает, что мы не смогли найти опасного содержимого. Мы также установили, что данный файл является составляющей частью 'Windows XP (SP2) '.

Эээ ну тогда я вообще не понял как он у меня на флешке оказался

Сообщение отредактировал SanchoZZ - 12.1.2011, 3:35

[Feo]

http://www.virustotal.com/file-scan/report...3acd-1294826169
Тоже свеженький.


Отправил в Avira, ESET и Ikarus.

[Laperuz]

И в avast! отправлено.

[SanchoZZ]

Отправлял файлы 1го архива из тестирования в Авиру, перепаковал в .rar, поставил пароль infected, и отправил.
Пришел ответ:

» Спойлер (нажмите, чтобы прочесть) «

Dear Sir or Madam,

Thank you for your email to Avira's virus lab.

Your submission failed because one of the following reasons:

- Invalid password, please use "infected"
- Unknown archive format, please use WinZIP, WinRAR, PKZip or Arj
- Your archive is damaged
- The archive is bigger than 5 MB
- The archive contains more than 20 files

Please note that false positives have to be uploaded via web interface
and marked as such. Please find the web interface at
http://analysis.avira.com/samples/index.php

Please note: If you have specific questions please adress them to
support@avira.com

Kind regards
Avira Virus Lab

---------------------------------------------
Avira GmbH
Lindauer Str. 21, D-88069 Tettnang, Germany
Phone: +49 (0) 7542-500 0
Fax: +49 (0) 7542-525 10
Internet: http://www.avira.com

CEO: Tjark Auerbach
Headquarter: Tettnang
Commercial register: AG Ulm HRB 630992

Проверил архив- все нормально распаковывается.
Ни у кого не было 14го проблем с вирлабом авиры? Мож у меня одного такая ерунда

[Feo]

В архиве jar файл. У них он не грузится. Пробуй удалить и грузить.
jar файлы можно загрузить либо запаковать в SFX архив, либо распаковать винраром jar и обратно паковать все (отдельные файлы) в zip.

Вот так мудрено, сам додумывался.

[SanchoZZ]

Из темы http://forum.sibnet.ru/index.php?showtopic...p;#entry8439978 .
там в файле хост сайтам присваивался ip: 91.193.194.145 , на этом сайте никакого вредоноса нет, никаких ссылок и вообще ничего, кроме картинки где пишется, что вы заблокированы .
Это что? лень вирусоделов?

З.Ы. Это как-то менее "круто", чем заражение хоста с последующим заражением винлокером(см. пост #10).

[Feo]

Из теста антивирусов

eject.exe
Вредоносный код в файле не обнаружен от ЛК.

Хотя на ВТ http://www.virustotal.com/file-scan/report...5f99-1295374413
+ в комментах анализ аналитика...кто-то фолсит или вирлаб не досматривает?

От Авиры отписались, отошлю сейчас в вирлаб их.

26022912 eject.exe 27 KB CLEAN

Ну вот, пошли фолсы.
Хотя мне не понятен анализ аналитика...
Либо файл битый...
А по коду, он что-то в сидиром загружает...


Таки, возьмем за фолс.

[Feo]

Очередные "голоса" Вконтакте http://www.virustotal.com/file-scan/report...ceaa-1295517931
Отослал в Ikarus и ESET.
В Авире добавят как TR/Dldr.Agent.XD

[Feo]

Программа для поднятия рейтинга Вконтакте.
Убило название детекта Jiangmin http://www.virustotal.com/file-scan/report...116a-1295853642
Отправил в ESET.

Был в архиве с программой еще этот http://www.virustotal.com/file-scan/report...502d-1295854280
Отослал в Avira, ESET и Ikarus.

[Feo]

Ikarus молодцы! Удивляюсь работе их вирлаба. Через 2 часа файл уже детектится.
http://www.virustotal.com/file-scan/report...502d-1295868498

[SanchoZZ]

Программа для поднятия рейтинга Вконтакте.
Убило название детекта Jiangmin http://www.virustotal.com/file-scan/report...116a-1295853642
Отправил в ESET.

Trojan/TDSS.krn
Как TDSS измельчал

[Feo]

Trojan/TDSS.krn
Как TDSS измельчал

Скорей его создателей, мягко говоря, в краску вогнали Сравнили там с каким-то вкхостом))
Ну правильно, так им и надо)!

[Feo]

Красный значок ничего никому не напоминает?

[SanchoZZ]

Красный значок ничего никому не напоминает?

Напоминает Это скрин чего?

[Feo]

Напоминает Это скрин чего?

Да программка для перевода и редактора ресурсов http://rl-team.net/1146474364-sdl-passolo-...-11002-sp2.html