Avira mag die Seite auch nicht

 AgnOutpostSecPro.png ( 23.5KB ) Anzahl der Downloads: 33

 AgtniOutPoSecPro.png ( 80.79KB ) Anzahl der Downloads: 40


Feldforschung mit der Agnitum Outpost Security Pro2009 läuft. Respektive dem Virusbuster Scanmodul.
Immerhin funktionieren tut der Virusbuster je wenigstens zumindest
Mal sehen was noch so geht.

Der Beitrag wurde von fenriz bearbeitet: 30.01.2009, 05:43

Also Nod hat 10 Sachen gefunden:

30.01.2009 05:38:03 Echtzeit-Dateischutz Datei C:\Users\......\Desktop\Eigene Dateien\5378.exe Mehrere Bedrohungen gelöscht - in Quarantäne kopiert Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files (x86)\WinRAR\WinRAR.exe.
30.01.2009 05:38:02 Echtzeit-Dateischutz Datei C:\Users\......\Desktop\Eigene Dateien\sc.html möglicherweise Variante von Win32/TrojanDownloader.Agent Trojaner Gesäubert durch Löschen - in Quarantäne kopiert Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files (x86)\WinRAR\WinRAR.exe.
30.01.2009 05:38:02 Echtzeit-Dateischutz Datei C:\Users\......\Desktop\Eigene Dateien\CodecBHO.dll möglicherweise Variante von Win32/TrojanDownloader.Agent Trojaner Gesäubert durch Löschen - in Quarantäne kopiert Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files (x86)\WinRAR\WinRAR.exe.
30.01.2009 05:38:02 Echtzeit-Dateischutz Datei C:\Users\.......\Desktop\Eigene Dateien\7.exe Win32/TrojanDownloader.FakeAlert.JX Trojaner Gesäubert durch Löschen - in Quarantäne kopiert Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files (x86)\WinRAR\WinRAR.exe.
30.01.2009 05:37:51 Echtzeit-Dateischutz Datei C:\Users\.....\Desktop\Eigene Dateien\5.exe Win32/TrojanDownloader.FakeAlert.JX Trojaner Gesäubert durch Löschen - in Quarantäne kopiert Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files (x86)\WinRAR\WinRAR.exe.
30.01.2009 05:37:51 Echtzeit-Dateischutz Datei C:\Users\.....\Desktop\Eigene Dateien\4.exe Win32/TrojanDownloader.FakeAlert.JX Trojaner Gesäubert durch Löschen - in Quarantäne kopiert Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files (x86)\WinRAR\WinRAR.exe.
30.01.2009 05:37:50 Echtzeit-Dateischutz Datei C:\Users\......\Desktop\Eigene Dateien\3.exe Win32/TrojanDownloader.FakeAlert.JX Trojaner Gesäubert durch Löschen - in Quarantäne kopiert Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files (x86)\WinRAR\WinRAR.exe.
30.01.2009 05:37:50 Echtzeit-Dateischutz Datei C:\Users\.....\Desktop\Eigene Dateien\2.exe Win32/TrojanDownloader.FakeAlert.JX Trojaner Gesäubert durch Löschen - in Quarantäne kopiert Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files (x86)\WinRAR\WinRAR.exe.
30.01.2009 05:37:50 Echtzeit-Dateischutz Datei C:\Users\.....\Desktop\Eigene Dateien\1.exe Win32/TrojanDownloader.FakeAlert.JX Trojaner Gesäubert durch Löschen - in Quarantäne kopiert Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files (x86)\WinRAR\WinRAR.exe.
30.01.2009 05:37:49 Echtzeit-Dateischutz Datei C:\Users\.....\Desktop\Eigene Dateien\0.exe Win32/TrojanDownloader.FakeAlert.JX Trojaner Gesäubert durch Löschen - in Quarantäne kopiert Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files (x86)\WinRAR\WinRAR.exe.

Der Beitrag wurde von 240670 bearbeitet: 30.01.2009, 06:12

hxxp://w*w.sysantivirus2009.com


Der Beitrag wurde von Kenshiro bearbeitet: 30.01.2009, 18:31

Nod32 meldet nichts aber Windows Defender springt sofort an.

Norton 360 2.0 rührt sich nicht , aber mein kleiner grüner freund KIS 2009 schlägt sofort an

WOT ist doch noch da:
PrevxEdge:
und NIS2009 nach ausführen:


Der Beitrag wurde von rolarocka bearbeitet: 30.01.2009, 20:48

Comodo Beta erkennt es ab mittlerer Heuristikstufe:


Ab mittlerer Heuristikstufe steigen aber leider auch die FPs stark an...

NIS2009 kommt bei mir gar nicht erst zum Zuge da bei ausführen die .exe keine Rückmeldung mehr gibt.. Hoffentlich hab ich mir da bei dem geteste
jetz nix drauf geholt...

Hast du die Datei auf dein "echtes" System ausgeführt? Wenn ja - keine gute Idee.
Ich habs zwar auf meinem Hauptsystem ausgeführt aber in SandboxIE. So kann zu 99% nichts passieren. Ausserdem habe ich noch saubere Images.

PS: in NIS2009 habe ich die Heuristik auf hoch gestellt, vielleicht liegts ja daran.

Der Beitrag wurde von rolarocka bearbeitet: 30.01.2009, 22:58

Naja hab jetzt mal NIS im Vollscann laufen wenn da nix gefunden wird dürfte alles Okay sein *hoff*

Am besten ist man probiert diese Malware in VMWare oder Virtualbox aus. Ich bin aber zu faul dazu und probier es wie gesagt in SandboxIE aus.

Der Beitrag wurde von rolarocka bearbeitet: 30.01.2009, 23:00

@fenriz


Der Installer sucht nach einer URL auf Port 53 (bzw. will diese über den Port auflösen) , findet die URL aber nichtmehr weil vermutlich gelöscht und gibt eine rechte dumme Fehlermeldung raus . Der Installer selbst trägt sich trotzdem noch in den Autorun ein und an einer anderen Stelle in der Registry, das heisst er bleibt auf dem System resident und wenn die Download URL zur Fakesoftware wieder läuft wird Sie bei dir installiert.



Der Beitrag wurde von bond7 bearbeitet: 30.01.2009, 23:06

Ja stimmt schon, aber ich hab drei Rechenr und einer davon ist mein "Gammelrechner" oder "Testknecht" wie auch immer.

hmm was sollte ich tun ?? Autorun durchforsten ?

Hi

Für solche Malware-Spielereien und Tests empfehle ich Dir folgendes kostenloses Programm, damit Du im Nachhinein keine Probleme bekommst:
http://www.returnilvirtualsystem.com/rvspersonal.htm

Ansonsten bleibt und besteht immer ein großes Risiko.

Gruß,
Nightwatch

Nur als Info, NIS2009 hat bei mir auf diese datei gemeckert: sysav.exe

Der Beitrag wurde von rolarocka bearbeitet: 30.01.2009, 23:18

An deiner Stelle würde ich mit MBAM und mit a-squared Free einmal das System scannen. Aber wenns eh nur der Testrechner ist...

Der Beitrag wurde von rolarocka bearbeitet: 30.01.2009, 23:23

@fenriz

wenn du das System so beibehalten willst musst du sicher die 2 Einträge aus der Registry wieder löschen , ich hab das Bild extra so reingestellt das man diese gut sehen kann.

@rolarocka

schon klar aber die URL wo der Setup-Downloader den Müll geholt hat gibts zur Zeit nee , bei dir ging Sie noch.
Die 2 Tools da löschen die Einträge aus der Registry aber nicht raus.

Der Beitrag wurde von bond7 bearbeitet: 30.01.2009, 23:24

Die Schluessel so wie angegeben kann ich nicht bei mir finden, sind scheinbar doch noch nicht gesetz worden!