Auch NOD32 springt an

JS.Downloader und Packed.Generic.200

edit: erkennen sowieso fast alle

http://www.virustotal.com/de/analisis/ccae...7b6767492620699

Der Beitrag wurde von citro bearbeitet: 01.02.2009, 22:14

Bei Symantec darf das Teil unter XP erst mal durch die intelligente Firewall


Um dann von Sonar aufgehalten zu werden


Wobei auch AntiBot meint, dass das Teil nix taugt


Bei einem zweiten Aufruf meldet Sonar nichts mehr und lässt die Datei gewähren. Lediglich NAB funktioniert




Der Beitrag wurde von Solution-Design bearbeitet: 02.02.2009, 06:34

Du hast den Autoprotect ausgeschalten ? Das Ding wird nämlich auch so erkannt, siehe Posting über deinem. Irgendwas musst du aber übersehen haben denn trotz deaktivierten "Antivirus" (Erweiterter Schutz wird dabei automatisch mit deaktiviert) hat das Ding schlechte Karten, siehe Bild.



Der Beitrag wurde von bond7 bearbeitet: 02.02.2009, 02:40

Sorry, hatte falsch gequotet. Es handelte sich um die Dinger von http://www.virustotal.com/de/analisis/f52a...bedead7ae13792-

Posting nun editiert

Wie kann das sein? Hört sich an wie Glücksspiel
Oder hat bei der Malware im zweiten Anlauf etwas vll. nicht funktioniert?

@Solution-Design


Hast du mal ein QuickScan nach dem Ausführen der Malware versucht ? Das Ding ist tückisch , das untersucht erst eine Weile die Laufwerke wartet dann einen Moment wie man anhand der Zeitskala im Verlauf sehen kann und versucht dann verbotene Aktionen auszuführen. Währendessen hatte ich aber schon ein Quickscan angeschoben und da wurde das Teil auch erkannt, gleichzeitig meckert Sonar wegen verbotenen Aktionen.

Sonar erkannte erst die temporären Dateien, welche durch Ausführen der Datei erstellt wurden. Beim zweiten mal wurden keine Temps erstellt und Sonar blieb ruhig. Ob die Malware dann funktionierte? Zumindest war sie im Taskmanager und erstellte einen Reg-Eintrag. AntiBot fand sie dennoch. Ist aber interessant, dass Sonar die Datei selbst erst killte, nach Erstellung der Temps. Auch der Eintrag in der Firewall mit "alles zulassen/beide Richtungen" na ja...

Hi

Hat schon jemand das Teil vom Hamburger Abendblatt in die Finger bekommen?
Das Ding will mich einfach nicht infizieren, dabei wollte ich's mir mal näher ansehen ....


Scrapie

@Solution-Design

Beim zweiten mal macht das Ding nichts mehr weil wie gesagt Temp-Daten bereits noch existieren , nach ein paar Minuten fängt das Ding an Spam zu versenden da meckert Norton dann das der ISP die Mailadresse immer zurückgewiesen hatte, ob und wann weitere Reaktionen einsetzen kann ich nicht sagen , der Quickscan läuft später sowieso automatisch an.

@Scrapie

Bin bereits dran , auf der alten XPsp1 VM kann ich momentan nur nicht checken ob das infiziert ist, da läuft keine AV Software.

Okay.

Vielleicht aber schon zu spät:
http://safeweb.norton.com/report/show?url=...amp;x=0&y=0
http://www.siteadvisor.com/sites/abendblatt.de

Überall "grün" ....


Scrapie

Sophos / Fsecure Rootkitscanner zeigen nichts an, möglicherweise ist der Spuk schon vorbei.

Nur noch Caramba ölt besser. Versteckter Codec??

Nett , ich komme garnicht bis zum Lieblingsvideo wenn ich die Hauptseite öffne

Eset 2.7

ohne webscanner, mit webscanner, mit webscanner + Active Mode:
PrevsEdge meckert auch

Der Beitrag wurde von rolarocka bearbeitet: 04.02.2009, 20:22

Mittlerweile bin ich froh, dass Artemis so gut funktioniert. Selbst vorm Bundestrojaner hats mich schon gerettet
Die Erkennung muss einfach 100% sein





Der Beitrag wurde von Nightwatch bearbeitet: 04.02.2009, 20:29

Konntest du die Datei noch speichern, Ja oder Nein ? Die Blokade der Infektion scheint hier nicht weit genug zu gehen wenn du die Infektion selber noch speichern kannst bzw. wenn der Exploit den Malwaredownload überhaupt aufrufen und starten kann ?! Norton hat hier gleich den Exploit gestoppt .

Der Beitrag wurde von bond7 bearbeitet: 04.02.2009, 20:46

Nein, das Speichern war nicht möglich. Auch nachträglich nicht (also wenn man beabsichtigt draufklickt).
Ich musste den Download manuell anstoßen, weil ich u.a. NoScript verwende und sowas automatisch geblockt wird. Noch bevor die Speicheraufforderung kam, schlug McAfee an.

Gruß,
Nightwatch

Der Beitrag wurde von Nightwatch bearbeitet: 04.02.2009, 20:57