Земана,по мое,скромно мнение,вече си Замина...Comodo си е ..Comodo...

Е положително е, че засича тоя бацил. Пак е напредък. 

ЗЛ:

http://kendra.fr/KINS/panel/bot.exe
http://jahresbericht2013.wupsi.de/wp-content/themes/wupsi-scratch/cr_mss3.exe
http://varbo.rs/B9Uxn2Dw34IbK/ee.exe
http://so.lyehk.com/p2psearcher.exe

И още един топъл криптобациликус. Тия на конвейер ги парват вече

 

Стандартно по мейла се разпространява като прикачен файл. Този е с име boa_18471_13386755_0825.zip и вътре Invoice_hsbc.exe

 

При анализа VirusTotal: 6/57

 

За колекцията може да си го свалите от тук: клик

 

Паролата: infected

Изключих Есет,свалих файла и го стартирах-реакция на SecureAPlus:

 

Comodo,след като го прибра в пясъчника ,с уведомяване от облака:

Безплатната:

 

Земана го засече.

 

И още един топъл криптобациликус. Тия на конвейер ги парват вече

 

Стандартно по мейла се разпространява като прикачен файл. Този е с име boa_18471_13386755_0825.zip и вътре Invoice_hsbc.exe

 

При анализа VirusTotal: 6/57

 

За колекцията може да си го свалите от тук: клик

 

Паролата: infected

Симантек го прибира в карантина и го класифицира така   http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2013-041522-2144-99&vid=37562

http://rghost.net/6pCxHzb6W

kaсапа пропуска

Есет,при сваляне:

Ето и поредната гад. И тази е доста нова така като гледам

 

VirusTotal с анализа от преди малко: 2/57

 

Изтеглете си го от тук: клик

 

Парола за архива: infected

Трябва да видя и аз какво има из служебните пощи, но все не остава време от скриптове.

Днес се сгънах да описвам дефиниции за JRT, adwcleaner и FRST.

Ето и поредната гад. И тази е доста нова така като гледам

 

VirusTotal с анализа от преди малко: 2/57

 

Изтеглете си го от тук: клик

 

Парола за архива: infected

При стартиране  SEP 12 го прибира в карантина като   http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2011-022413-0325-99&vid=4294920974

Ето и поредната гад. И тази е доста нова така като гледам

 

 

Земана 

 

 

И Комодо, при стартиране в пясъчника

Айде и аз да се разпиша:

 

874764744416.zip

 

VirusTotal (41/57)

 

Живуркал си е 1 седмица в SPAM-a и затова не е толкова нов вече.

 

Pass: infected

хахаха, не е ама за Comodo, Kingsoft, Qihoo-360 си е нов според тотала

Айде и аз да се разпиша:

 

874764744416.zip

 

VirusTotal (41/57)

 

Живуркал си е 1 седмица в SPAM-a и затова не е толкова нов вече.

 

Pass: infected

 

Zemana

 

 

Комодо няма реакция.

Предполагам, че Comodo ще го глътне с Auto-Sandbox-a или с HIPS-a, но аз в момента нямам виртуалка и не ми се рискува на реалната.

Предполагам, че Comodo ще го глътне с Auto-Sandbox-a или с HIPS-a, но аз в момента нямам виртуалка и не ми се рискува на реалната.

Точно така. Праща го в пясъчника. Но няма реакция след това.

http://rghost.net/6pCxHzb6W

kaсапа пропуска

 

 

Ето и поредната гад. И тази е доста нова така като гледам

 

VirusTotal с анализа от преди малко: 2/57

 

Изтеглете си го от тук: клик

 

Парола за архива: infected

 

http://rghost.net/6pCxHzb6W

kaсапа пропуска

 

KIS 16.0.0.540BETA

 

 

13.06.2015 00.04.06;Обнаруженный объект (память процесса) будет обработан после перезагрузки компьютера.;c:\windows\yqamysdajuglldp.exe;c:\windows\yqamysdajuglldp.exe;;Неизвестная угроза;06/13/2015 00:04:06

13.06.2015 00.04.06;Обнаруженный объект (память процесса) будет обработан после перезагрузки компьютера.;c:\users\nikssi\desktop\k1.exe;c:\users\nikssi\desktop\k1.exe;PDM:Trojan.Win32.Staser.a;Легальная программа, которая может быть использована злоумышленником для нанесения вреда компьютеру или данным пользователя;06/13/2015 00:04:06

 

 

Ето и поредната гад. И тази е доста нова така като гледам

 

VirusTotal с анализа от преди малко: 2/57

 

Изтеглете си го от тук: клик

 

Парола за архива: infected

 

KIS 16.0.0.540BETA

 

 

 

 

 

и аз го стартирах, но поведенческия блокер мълчи (версията ми е КИС 15.0.0.463(b)

и аз го стартирах, но поведенческия блокер мълчи (версията ми е КИС 15.0.0.463(b)

 

Ми не знам що при тебе мълчи ама при мене не мълчи и лови. Впрочем има и нова версия на бг виж в шапката на темата.

Ми не знам що при тебе мълчи ама при мене не мълчи и лови. Впрочем има и нова версия на бг виж в шапката на темата.

E сега, заради един пропуск няма да сменяме версията я

ЗЛ:

http://solar.olympe.in/popo.exe
http://solar.olympe.in/keys.exe
http://solar.olympe.in/im.exe
http://solar.olympe.in/solar.exe

https://www.virustotal.com/en/file/2bf6926a6ce6c1efd51dda39344408cb1c2df2d7176e51e4aab5b8530b37ad88/analysis/1434287813/

http://www37.zippyshare.com/v/7CrSmP9O/file.html