-= GAV MEGA UPDATE =- Einstellungen

[Gast_Gladiator_*]

Gladiator AntiVirus Mega-Update

Interface 4.1.0 and Scanengine 3.4.7:



* Added Runtime Unpack Support for all EXEBUNDLE Joined Executables
You can try out this by downloading this testfile:
http://www.gladiator-antivirus.com/downloa.../bundletest.exe

This File is a selfinstalling packed Executable, it does install the
EXEBANDLE Software (to create such Executables) and it trys
to install the Trojan Simulator hidden in the background as well -
GAV detects this now with the new unpack engine

This works of course also for Realtime Scan:


Daily Version: 03.06.2003 - update included in the new mainpattern v1.5.5

Backdoors:
Backdoor.Antilam.20.j Backdoor.Aphexdoor.LiteSock Backdoor.BlueFire.01
Backdoor.Coldfuson.11.a Backdoor.Connection.13.m Backdoor.Cyn.22.m Backdoor.DarkSky.10
Backdoor.DarkSky.23 Backdoor.DarkSky.24 Backdoor.DTR.13.a Backdoor.DTR.14.b
Backdoor.DTR.14.c Backdoor.DTR.142.b Backdoor.DTR.143 Backdoor.DTR.144.a
Backdoor.DTR.144.b Backdoor.DTR.144.d Backdoor.DTR.144.e Backdoor.DTR.15.a
Backdoor.DTR.15.b Backdoor.DTR.15.dm Backdoor.Eret.20.b Backdoor.Eret.2102
Backdoor.Eret.2115 Backdoor.Evilsock.01 Backdoor.GWGirl.25 Backdoor.Hobbit.01.m
Backdoor.IRC.Kaiten.a Backdoor.IRC.K-Ident.20 Backdoor.Levelone.d Backdoor.Litmus.002
Backdoor.Mmcs.19 Backdoor.NB Backdoor.OICQSearch.17 Backdoor.Rebate Backdoor.Remscan
Backdoor.Revenge.500 Backdoor.Slackbot.am Backdoor.Specrem.61.cm Backdoor.Spool
Backdoor.Theefle.10.m Backdoor.Theefle.111.m Backdoor.VB.dsm Backdoor.VirtualAve.a
Backdoor.WLF.drm Backdoor.AF.b Backdoor.AnaFTP.b01 Backdoor.BlueFire Backdoor.Bossat
Backdoor.Bot-gen Backdoor.DarkTrojan.20 Backdoor.Dizer Backdoor.DonaldDick.152.b
Backdoor.DRA.b2 Backdoor.Evilsock.01.b Backdoor.Evilsock.011 Backdoor.Expir
Backdoor.Ineta Backdoor.Kalmer Backdoor.Longvi Backdoor.NetCat32.10 Backdoor.Notpa.b
Backdoor.Pornu Backdoor.RC.b Backdoor.Shaden.a2 Backdoor.Silly.a Backdoor.Silly.b
Backdoor.SilverFTP.10.b Backdoor.Softwar.b Backdoor.Specrem.61.a Backdoor.UltimateRAT
Backdoor.VB.go Backdoor.Y2KCount.b Backdoor.Zombodoor.b Backdoor.Zomby.b
Backdoor.Zomby.c Backdoor.Zomby.d Backdoor.DaCryptic.b Backdoor.DarkSky.b
Backdoor.DTR.144.c Backdoor.DTR.144.g2 Backdoor.Fadedoor.10.a Backdoor.FallingDoor.11
Backdoor.Giza.101 Backdoor.GWGirl.25.b Backdoor.GWGirl.271 Backdoor.Hackboy.10
Backdoor.Helios.21 Backdoor.Hobbit.01.d Backdoor.Hrat.10 Backdoor.Infexor.a
Backdoor.IRC.Inter Backdoor.Massaker.11.b Backdoor.NetCrack.13.a Backdoor.Pudorat.c
Backdoor.StealthEye.10.b Backdoor.MoSucker.30.a Backdoor.VB.ao Backdoor.VB.bx
Backdoor.VB.bz Backdoor.VB.dl Backdoor.VB.ecx Backdoor.Death.27.e Backdoor.Dynod
Backdoor.Express.201 Backdoor.Fluxay.0473 Backdoor.Liondoor.04 Backdoor.MoonPie.25.o
Backdoor.NetControl2.280 Backdoor.NetControl2.293 Backdoor.Peers.a Backdoor.RDR
Backdoor.Revenge.520 Backdoor.WbeCheck.ac Backdoor.BO2K.plugin.Botool
Backdoor.Cafeini.10 Backdoor.Dani.20 Backdoor.GlobalKiller.10.w
Backdoor.HVL-Rat.IP_Scanner Backdoor.Infexor.b Backdoor.RUX.05.bw
Backdoor.Specrem.40.bw Backdoor.Specrem.51 Backdoor.Stang.21 Backdoor.VB.bc
Backdoor.VB.bqw Backdoor.VB.cz Backdoor.YVoice Backdoor.Cdudoor.c
Backdoor.IrcContact.20 Backdoor.Lorexp Backdoor.MrMofie Backdoor.RAW Backdoor.Sepro.d
Backdoor.SystemDebug Backdoor.VB.bl Backdoor.VB.bw Backdoor.Aeon.10.t Backdoor.Broadoor.a
Backdoor.CyberPaky.18.t Backdoor.CyberSpy.13.b Backdoor.Dindang Backdoor.Floodnet.a
Backdoor.Gift.c Backdoor.Havoc.a Backdoor.Havoc.b Backdoor.HostControl.20 Backdoor.Kenny
Backdoor.Kokodoor.10.b Backdoor.Muska.12.t Backdoor.Nirvana.197 Backdoor.Nirvana.199
Backdoor.Peeper.10 Backdoor.Peeper.12.t Backdoor.PeepViewer.10 Backdoor.Rosyba.c
Backdoor.Scarab.21.t Backdoor.Solarisdoor.b Backdoor.Tomek.b Backdoor.VB.bn
Backdoor.VB.db Backdoor.VB.ddt Backdoor.WH-Crew Backdoor.Wowhack Backdoor.Broadoor.b
Backdoor.Hoaxer.10 Backdoor.IMailer.b Backdoor.Quimera Backdoor.Senna.f Backdoor.VB.dg
Backdoor.Servidor.e Backdoor.THC.b Backdoor.Troj2k Backdoor.Aquadoor Backdoor.CyberJack.101
Backdoor.DarkNova Backdoor.MSBot.a Backdoor.MSBot.c Backdoor.MSBot.d
Backdoor.NetControl.30.b Backdoor.Snoopy Backdoor.Sonick Backdoor.SuperMM.10.b
Backdoor.VB.by Backdoor.Yat.100 Backdoor.Phoenix.180 Backdoor.MSBot.e Backdoor.Advertor
Backdoor.Arcanum.011.z Backdoor.Bedienks.221 Backdoor.BirdWatcher Backdoor.BlueIce
Backdoor.Cafeini.10.z Backdoor.Canvas.10.z Backdoor.Chonker Backdoor.DarkScan.10.z
Backdoor.DeathBot Backdoor.Dominador.13 Backdoor.Excalibur Backdoor.ExploitDoor.103
Backdoor.Havoc.c Backdoor.HVL-Rat.Nuker Backdoor.InfecDoor.14 Backdoor.Intruzzo.a
Backdoor.Netspy.20.gz Backdoor.Netvaiser Backdoor.Nirvana.194 Backdoor.Phoenix.160
Backdoor.Ptakks.205 Backdoor.Tourniq.10.a Backdoor.VB.el Backdoor.Winfiles
Backdoor.Yagoda Backdoor.PcControl.21.c Backdoor.VB.bv

Trojans @Win32
Trojan.Win32.Killav.m2 Trojan.Win32.Looper Trojan.Win32.Proteboy Trojan.Win32.RASHangUp
Trojan.Win32.Rebooter.f Trojan.Win32.SysMono Trojan.Win32.TrashDir Trojan.Win32.VB.r
Trojan.Win32.VB.x TrojanDropper.Win32.Launch TrojanDropper.Win32.Levil.b
Trojan.PSW.AlLight.11.a2 Trojan.PSW.AlLight.11.b Trojan.PSW.AlLight.20.i
Trojan.PSW.Delf.au Trojan.PSW.Hukle.60 Trojan.Spy.Applog Trojan.Spy.DKS.11.a
Trojan.Spy.DKS.12.a Trojan.Spy.DKS.13 Trojan.Spy.Hookit.11 Trojan.Spy.VB.a
Trojan.Win32.DeskPen Trojan.Win32.Insteax TrojanDownloader.Win32.Aicore
TrojanDownloader.Win32.Inor TrojanDownloader.Win32.Small.j
TrojanDownloader.Win32.ZombGet.02.c Trojan.Win32.SIN Trojan.Win32.SwapMouse
Trojan.Win32.VB.j Trojan.Bla Trojan.PSW.Ajan.11.c Trojan.PSW.Belial Trojan.PSW.Coced.225.c
Trojan.PSW.Coced.229.b2 Trojan.PSW.Coced.236.e Trojan.PSW.Coced.237.b
Trojan.PSW.Coced.246.c Trojan.PSW.Kesk Trojan.PSW.Kesk.a Trojan.PSW.Kesk.b
Trojan.PSW.Naughter.b2 Trojan.PSW.Staser Trojan.PSW.Weird.d2 Trojan.PSW.Zimenok.02
Trojan.PSW.Zimenok.08.c Trojan.Spy.Dirt.211.c Trojan.Spy.DKS.11.b Trojan.Spy.DKS.12.b
Trojan.Spy.SilentLog.c Trojan.Spy.TwkCpl Trojan.Spy.WinKeyLogger.41 Trojan.PSW.AlLight.20.b
Trojan.PSW.AlLight.20.c Trojan.PSW.AlLight.20.d Trojan.PSW.AlLight.20.e
Trojan.PSW.ICQ.Timsy.a Trojan.PSW.Logmod.a Trojan.PSW.NetMail.11 Trojan.PSW.NetMail.12
Trojan.Win32.Delalot Trojan.Win32.MSN.Juegos Trojan.Win32.StartPage.f
TrojanDownloader.Win32.Ultimx.b TrojanDownloader.Win32.Ultimx.c
TrojanDropper.Win32.Joiner.w TrojanDropper.Win32.ZomJoiner.10
TrojanDropper.Win32.ZomJoiner.13.a TrojanDropper.Win32.ZomJoiner.13.b
TrojanDropper.Win32.ZomJoiner.200 Trojan.PSW.Hacksoft.b Trojan.PSW.QQthief.13
Trojan.Spy.GWGhost.d Trojan.Spy.VB.i Trojan.Win32.Alcary Trojan.Win32.DelWin.f
Trojan.Win32.VB.f TrojanDropper.Win32.Small.k Trojan.PSW.ER Trojan.PSW.MSN.Faker.i
Trojan.PSW.QQpass.197 Trojan.Win32.Proteboy.o Trojan.Win32.RegKill Trojan.Win32.Younmac
TrojanDownloader.Win32.Theefdl TrojanDropper.Win32.Factory.b TrojanDropper.Win32.Seapig
TrojanDropper.Win32.ZomJoiner.202 TrojanDropper.Win32.ZomJoiner.22 Trojan.PSW.Basi
Trojan.PSW.MSN.Faker.j Trojan.PSW.Pwkiller Trojan.Win32.Ashcan Trojan.Win32.Heised
Trojan.AOL.Aorage Trojan.PSW.Gip.110.b Trojan.PSW.QQcv.13 Trojan.PSW.Yahoo.YPager.b
Trojan.Spy.RemoteKeyLog.b Trojan.Win32.Concon.c Trojan.Win32.FormatAll.b
TrojanDropper.Win32.MJoiner.12 Trojan.AOL.PS.ko Trojan.PSW.Algus.r Trojan.PSW.Ges.20.a
Trojan.PSW.Passmonitor Trojan.PSW.Platan.b Trojan.Spy.AdvKeyLogger Trojan.Spy.KeyNet.12
Trojan.Win32.DelFiles.b Trojan.Win32.Fakeyah.a TrojanDownloader.Win32.AcidReign
Trojan.PSW.Ges.20.b Trojan.PSW.Ges.21 Trojan.PSW.Najort.14 Trojan.PSW.QQpass.597
Trojan.Win32.Alerta Trojan.Win32.Bertz Trojan.AOL.PS.km Trojan.Spy.NOSKey.b
Trojan.Win32.KillFiles.u TrojanClicker.Win32.NetBuie.b Trojan.PSW.QQpass.e
Trojan.PSW.AcidShiver.b TrojanDropper.Win32.Exebinder.a

Trojans @BATCH
Trojan.BAT.Ansiform Trojan.BAT.Babylon Trojan.BAT.Banei Trojan.BAT.Bejing
Trojan.BAT.Bombas Trojan.BAT.Bugger Trojan.BAT.Daniel Trojan.BAT.DelAll.d
Trojan.BAT.DelAutoexec.a Trojan.BAT.DelAutoexec.d Trojan.BAT.DelAutoexec.e
Trojan.BAT.DelAV Trojan.BAT.DelSys.a Trojan.BAT.DelSys.ad Trojan.BAT.DelSys.ag
Trojan.BAT.DelSys.ak Trojan.BAT.DelSys.al Trojan.BAT.DelSys.am Trojan.BAT.DelSys.ar
Trojan.BAT.DelSys.as Trojan.BAT.DelSys.g Trojan.BAT.DelSys.h Trojan.BAT.Deltree.b2
Trojan.BAT.Deltree.c2 Trojan.BAT.Deltree.d2 Trojan.BAT.DeltreeY.ae
Trojan.BAT.DeltreeY.af Trojan.BAT.DeltreeY.ag2 Trojan.BAT.DeltreeY.ah
Trojan.BAT.DeltreeY.al Trojan.BAT.DeltreeY.am Trojan.BAT.DeltreeY.ar
Trojan.BAT.DeltreeY.c Trojan.BAT.DeltreeY.d2 Trojan.BAT.DeltreeY.g
Trojan.BAT.DeltreeY.h2 Trojan.BAT.DeltreeY.y Trojan.BAT.Delwin.ac
Trojan.BAT.DeltreeY.aq Trojan.BAT.Delwin.ad Trojan.BAT.Delwin.ah2 Trojan.BAT.Delwin.aj
Trojan.BAT.Delwin.al Trojan.BAT.Delwin.aq Trojan.BAT.Anticomp Trojan.BAT.Avir.13
Trojan.BAT.Delwin.ay

Worms:
I-Worm.Alcaul.c1 I-Worm.Alcaul.d I-Worm.Alcaul.g I-Worm.Alcaul.k I-Worm.Alcaul.m1
I-Worm.Alcaul.n1 I-Worm.FreeTrip.a I-Worm.FreeTrip.b I-Worm.Hermes.b I-Worm.Lohack.b
I-Worm.Modnar I-Worm.Valcard I-Worm.Zoek.d I-Worm.Alcaul.z I-Worm.Cult.b
I-Worm.FreeTrip.c2 I-Worm.Ronoper.a I-Worm.Ronoper.c I-Worm.Sunder I-Worm.Trilissa.f
I-Worm.Alcaul.ah I-Worm.Alcaul.v I-Worm.Buzill.b I-Worm.Gizer.b2 I-Worm.Icecubes.a
I-Worm.Litar I-Worm.Netav.a I-Worm.Paroc I-Worm.Bajar I-Worm.Maldal.k I-Worm.Stopin.b
I-Worm.Trilissa.i I-Worm.Alcaul.h I-Worm.Alcaul.l I-Worm.Alcaul.mvx I-Worm.Chichis
I-Worm.FakeNuker I-Worm.Freetrip.i I-Worm.Hunch.e I-Worm.Maldal.j I-Worm.Pepex.a
I-Worm.Petik.u I-Worm.Secet I-Worm.Sivel.a I-Worm.Toil I-Worm.GOPworm.1963
I-Worm.Menace I-Worm.Soda I-Worm.Stina I-Worm.Roron.37 I-Worm.Unicle.a I-Worm.Sobig.c
Worm.P2P.Spear.a Worm.Info.2142 Worm.Info.2259.a Worm.Info.2142 Worm.Info.2259.a
IRC-Worm.Azrael IRC-Worm.Alcaul.n1 IRC-Worm.Bunny

DoS Tools:
DoS.Win32.QQnukeall DoS.Win32.Hucsyn.02 DoS.Win32.SynFlood.a DDoS.Win32.Aphexos
DoS.Rmc.10 DoS.OOB.HackNuke.20

Virus @Unix:
UNIX.Tvar.b UNIX.Hoakin.a


Note: Daily updates are in the next time only with the GAV Pro version possible.
The Free Version does have one weekly update.
To get the PRO Version please donate a few bucks to help this project.


Regards,
Michael

[Lucky]

Eine Frage habe ich aber mal, wo ist der Unterschied zwischen Backdoor und Trojaner? Ich dachte immer das wäre das selbe, aber du hast da in deiner Liste die zwei Dinge getrennt aufgezeichnet.

Lucky

[Rokop]

Backdoors gehören zur Gruppe der Trojaner, weil sie beim "Opfer" eine "Hintertür" öffnen. Aber nicht jeder Trojaner tut so etwas. Manche protokollieren nur Tastaturanschläge oder klauen Passwörter usw.

[shaker]

Note: Daily updates are in the next time only with the GAV Pro version possible.
The Free Version does have one weekly update.
To get the PRO Version please donate a few bucks to help this project.

Wie, ohne Kreditkarte?

[Gast_Witti_*]

Das ist ja wirklich mal wieder ein dickes Update...

Ist die Beta-Version auch nur noch wöchentlich updatebar??????????

[Gast_Gladiator_*]

Genau wie Rokop schon schrieb. Es gibt naemlich auch ne ganze Menge Kamikaze Trojaner die einmal gestartet beispielsweise das komplette Laufwerk C loeschen, Windows loeschen und andere "Scherze".
In den Bereich Trojaner gehoeren auch Benachrichtiger wenn ein Server online ist, Keylogger (Spy Trojans), Passwort Sender (PSW) und vieles mehr. Jeder Backdoor ermoeglicht es in einer gewissen Art und Weise den PC "fern zu steuern" - bei Trojanern muss das zwangslaeufig nicht sein.

[Gast_Gladiator_*]

Achso nochwas... bevor Unruhe entsteht - ich bin schon im Bilde das es mit dem Megaupdate einen Fehlalarm gibt und zwar in 2 WinACE Dateien. Das wird bereits gefixt

[JFK]

Das ist wirklich ein Riesenupdate
Das du keinen Schlaf brauchst, muß ja schon allgemein bekannt sein
Wie schaffst du es eigentlich als Einzelkämpfer neben der Weiterentwicklung von GAV, dem Beheben von Fehlern und dem Einpflegen von Signaturen noch an aktuelle Malware zu kommen, so ganz nebenbei

JFK

[Gast_Gladiator_*]

Ich habe beste Connections und mitlerweile "akzeptieren" mich auch die groesseren AV Firmen - sprich ich bin dort mit im Verteiler. Ausserdem habe ich gute Unterstuetzung von Universitaeten mit Malware
Wenn Die Leute / User nicht so aktiv mitwirken wuerden saehe es auch nicht so "gut" aus weil ich bin darauf angewiesen dass Fehlalarme und andere Sachen gemeldet werden - ich kann das unmoeglich alles selber hier abtesten. Ich meine bevor ich ein Update rausgeben lasse ich es hier bei mir ueber ein sogenanntes False Positive Testset rennen wo alles installiert ist wie DOS 4.x bis 6.22, Win 3.x, 95, ME, NT4, 2000, XP, Office komplett, Photoshop, und viele viele Zeitschriften CD's.
Gibts dort keinen Fehlalarm geht das Update Online. Alles kann man logischerweise nicht abtesten - das geht nicht. WinACE Fehlalarm zum Beispiel. Prinzipell geht es aber darum dass nicht in Systemfiles irgendwas geflagt wird. Die meisten Fehlalarme kommen dort schon zum Tragen.
Besonders hilfreich bei der Sammelung von neuer Malware ist auch die GAV Heuristic - so bin ich bsw. an den Sobig.C gekommen weil GAV den Wurm bei einem User auf dem PC per Heuristic gefunden hat und der User das File geschickt hat

[Gast_Witti_*]

Apropos:

Hab hier nen Wurm namens " Worm.P2P.SpyBot.gen" laut KAV oder auch W32.Spybot.Worm laut NAV.

Ich schick Dir die Datei mal per Mail zu. Hattest Du nicht die Spybots schon geadded??

[JoJo]

Ich habe beste Connections und mitlerweile "akzeptieren" mich auch die groesseren AV Firmen - sprich ich bin dort mit im Verteiler.

ich würde dich gerne mal etwas zu diesem Verteiler fragen: Was kann man sich darunter vorstellen ? Und gibt es vielleicht so eine Art Gemeinschaft oder ein Netzwerk einiger AV Hersteller ? Oder wollen die echt nichts von einander wissen ?

[Gast_Gladiator_*]

Ich habe jetzt den Spybot zur Sandbox hinzugefuegt - sprich jetzt geht es da rund
Damit hat sich das Spybot Problem fuer mich erledigt - ich pflege doch nicht tausende Spybot's wie Norton ein. Und diese Sandbox ist Packer/Crypter unabhaengig - spielt also keine Geige - ich sollte dort eigentlich langsam mal die Backdoors dort reinschmeissen damit einigen das Spielzeug ausgeht

Ich habe heute die ganze Sandbox / Heuristic Sachen komplett neu gemacht und umstrukturiert - ich kann jetzt in Sekunden Schnelle dort was neues Emulieren

Funzt absolut prima hier mit sage und schreibe 481 verschiedenen Spybot Wuermern wo selbst KAV die Waffen streckt

Ich mach schnell noch den False Positive Test dann gibts das Update sofort.
Achja.... Der Realtime Monitor wurde optimiert - 300% schneller jetzt

[Gast_Gladiator_*]

Update is online

[Gast_Witti_*]

Ich hab hier noch einen Fehlalarm. Die TV Genialexe in der Version 3.03 (recht weit verbreitetes Proggram) wird von der GAV Heuristic als 100% Dialer erkannt.

[Gast_buggyboy_*]

Super, jetzt läuft der GAV Realtime Monitor in einer erträglichen Geschwindigkeit.

[JFK]

Übrigens wird die Entwicklung von GAV auch auf den Seiten von fileforum.betanews.com verfolgt und aktualisiert.
Es sind auch Kommentare einiger User veröffentlicht.

JFK

[Gast_Gladiator_*]

ROFL ja ich weiss und ich muss dazu sagen dass ich BetaTest es ausdruecklich verboten hatte das dort mit reinzunehmen. Genau aus den Gruenden die man als Kommentare sieht

zum Beispiel das er waehrend des unpackens spricht - das ist SCHON LANGE RAUS - trotzdem schreibt so ein Vogel vor einer Woche das es noch drin ist - die die dort testen sind nicht mal in der Lage das Wort "Antivirus" richtig auszusprechen geschweige denn zu schreiben.

Ich sehe dort naemlich nur Rumgemotze wegen dem Interface und weil mal ein Bild von mir in den fruehereren Versionen drin war - ich zitiere mal eine Userbemerkung:

Whoever it is (the author I suspect, more of that "Hey! This is me!" thing), he looks like a 70s German pornstar..

Das sagt ja wohl alles. Geschrieben am May 29th, 2003 6:29 PM - zu diesem Zeitpunkt gab es SCHON LANGE kein GAV 3 mehr sprich das Bild ist dort gar nicht mehr drin !

Sprich die hetzen sich dort nur gegenseitig an. Auf solche Tests lege ich nicht den geringsten Wert und ich muss auch ganz ehrlich sagen es ist mir auf gut deutsch Sch.... egal was dabei rauskommt.

PS: "he looks like a 70s German pornstar.. " ...ich wusste gar nicht dass ich noch so attraktiv bin

[JFK]

Ewige Meckerer findest du in allen Bereichen. Wie soll man es auch jedem recht machen.
Werbung fürs Programm ist es allemal, erst recht wenn die Verbesserungen so voranschreiten wie bisher

JFK

[Gast_Gladiator_*]

Unser Anwalt ist SEHR SCHNELL
Klick nochmal auf den Link

[Gast_Gladiator_*]

Persoenliche Beleidigungen werden sofort geahndet dort lasse ich keine Luft ran weil sowas ist unter aller Sau. Letzendlich heisst es dann noch dass wir Pornofilme verticken oder was ?

...Obwohl....