Avira също го засече: TR/Smyder.237896 [trojan]

http://rghost.net/6bYppq2S8

infected

Първия файл:Засечен от SecureAPlus(Avira)

Втория файл:незасечен от Есет,стартиран и блокиран от Comodo

Анализ на CAMAS за armstrong_precision_components_ltd963

http://camas.comodo.com/cgi-bin/submit?file=158fe3158a0a0bce57a9ac5194ee5d54eb1a409dca9b6391610be0dfd630a919

 

Третия и четвъртия файл:засечени и изтрити от Есет

 

Редактирано 3 февруари 201511 г. от NIKISHARK (преглед на промените)

http://rghost.net/6bYppq2S8

infected

 

 

 

 

 

Съобщението на Комодо

 

 

http://rghost.net/6bYppq2S8

infected

 

И втория файл засечен от Есет:

От много време следя темата с интерес и реших да се включа с проблем с гадинка . Не е тайна за никого че проблемите с сигурността на флаша продължават тази седмица нямах проблеми но днеска в който и сайт да вляза с флаш реклами флаша ми блокирва работата с IE и ме подканва да изтегля неподписан цифров сертификат . Та така сканирвах с какво ли не нямам вируси проблема се наблюдава и на двата ми windowsa на двете машини следователно проблема не идва от windowsa та как да блокирам това което се изтегля писах на адобето в фейс и нямам отговор гледам не съм единствен стената им е пълна с оплаквания 

Айде и нещо от мен: http://dox.bg/files/dw?a=75556a1245  според облака на BitDefender(от хитман про), това е заплаха. Касперски си трае. Парола: infected

Редактирано 3 февруари 201511 г. от Евгени Симеонов (преглед на промените)

Айде и нещо от мен: http://dox.bg/files/dw?a=75556a1245  според облака на BitDefender(от хитман про), това е заплаха. Касперски си трае. Парола: infected

Есет при разархивиране:

Есет при разархивиране:

Някой да докладва на Касперски тогава. Сега пуснах едно пълно сканиране, че се случват странни работи на моята система. Internet Explorer се пуска автоматично при това 1-2-3- процеса. Спирам го и след малко пак се пуска.  После ще пусна и MBAM.

Някой да докладва на Касперски тогава. Сега пуснах едно пълно сканиране, че се случват странни работи на моята система. Internet Explorer се пуска автоматично при това 1-2-3- процеса. Спирам го и след малко пак се пуска.  После ще пусна и MBAM.

 

http://dox.bg/files/dw?a=ab32d0997e  pass:  infected       Kaspersky също не го засича, за разлика от хитман и мбам.

http://dox.bg/files/dw?a=ab32d0997e  pass:  infected       Kaspersky също не го засича, за разлика от хитман и мбам.

Есет го засича при разархивиране

Айде и нещо от мен: http://dox.bg/files/dw?a=75556a1245  според облака на BitDefender(от хитман про), това е заплаха. Касперски си трае. Парола: infected

фсекюр ултра го засича с клоуда

Ами освен и този файл да се прати до Касапа. Мисля, че това са остатъци от някоя заплаха. Въпреки, че касперски ги е блокирал, аз съм му разрешил да ги стартира.

 

Ами освен и този файл да се прати до Касапа. Мисля, че това са остатъци от някоя заплаха. Въпреки, че касперски ги е блокирал, аз съм му разрешил да ги стартира.

Пратих го.

Ами що го пускаш като Касапа го е хванал за гушата? Справка поста ти.

KIS го блокира. Разреших да се пусне. Седи си в процесите...ни товари, ни нищо. хитман-а също мълчи.

Пратих го.

Ами що го пускаш като Касапа го е хванал за гушата? Справка поста ти.

Да видя дали ще го хване като заплаха.

Да видя дали ще го хване като заплаха.

Файла го пробвах в работата и не направи нищо. Пробвах го  с КАВ и нито ми блокира екрана нито пък ми криптира файловете. Вярно бях под сянка ама все пак трябваше да стане поне нещо.

Във временната директория ли бяха файловете?

Редактирано 3 февруари 201511 г. от nikssi (преглед на промените)

Dear Sir or Madam,

Thank you for your email to Avira's virus lab.

Tracking number: INC01815332.

 

A listing of files alongside their results can be found below:

File ID Filename Size (Byte) Result 28406263 image_screen.scr 673.5 KB MALWARE

Please find a detailed report concerning each individual sample below:

Filename Result image_screen.scr MALWARE

The file 'image_screen.scr' has been determined to be 'MALWARE'. Our analysts named the threat TR/Kazy.689664 . The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system. Detection will be added to our virus definition file (VDF) with one of the next updates.

 

Файла го пробвах в работата и не направи нищо. Пробвах го  с КАВ и нито ми блокира екрана нито пък ми криптира файловете. Вярно бях под сянка ама все пак трябваше да стане поне нещо.

Във временната директория ли бяха файловете?

 

C:\Users\Mitsubishi\AppData\Roaming  или в C:\Users\Mitsubishi\AppData\Local. Мисля, че беше в роуминг папката.

Редактирано 4 февруари 201511 г. от Евгени Симеонов (преглед на промените)

"AppData\Roaming" в тази папка беше при мен.....

C:\Users\Mitsubishi\AppData\Roaming  или в C:\Users\Mitsubishi\AppData\Local. Мисля, че беше в роуминг папката.

 

Здравствуйте,

В присланном Вами файле обнаружено новое вредоносное программное обеспечение.

Его детектирование будет включено в очередное обновление антивирусных баз.

Благодарим за оказанную помощь.

Trojan.Win32.Inject.sbmw

Sincerely yours,

Vasilios Hioureas,

Junior Malware analyst.

_____________________

Kaspersky Lab

Bellevue, USA

 

 

  Другия път няма да си правя експерименти.

http://rghost.net/8jM5mtVXH

infected

 

http://rghost.net/8jM5mtVXH

infected

 

Есет и SecureAPlus: