Fake Antivirus "Alarm" Einstellungen

[simracer]

Hier (aufrufen der Webseite auf eigene Gefahr!)"lauert" ein Fake Antivirus(Ransomsoftware)das einem vorgaukeln will das das System infiziert sei. Keines der der Echtzeitschutz Module meiner verwendeten Schutzprogramme warnte mich davor die Webseite aufzurufen und ebenso verhinderte auch kein Echtzeitschutz Modul das runterladen des Fakes. Warnung: Falls jemand das Fake Antivirus testen möchte, dann bitte auf eigene Gefahr hin und sichert evtl. vorher das System oder macht es mit Sandboxen oder dergleichen.
Update: Die Seite ist wohl schon down.

Der Beitrag wurde von simracer bearbeitet: 12.10.2012, 13:59

[Xeon]

Edit: Seite down

Der Beitrag wurde von Xeon bearbeitet: 12.10.2012, 13:32

[scu]

Bitte niemals auf infizierte Webseiten verlinken!

Schreib nächstes mal einfach hxxp://www.bösewebseite.com

[simracer]

Ich ändere es
claudia hat es vorhin bei VT hochgeladen: https://www.virustotal.com/file/e749b7af6a5...sis/1350045031/ Avast erkent es aber trotzdem bei mir:

Der Beitrag wurde von simracer bearbeitet: 12.10.2012, 14:06

[simracer]

Eine weitere Analyse bei VT: https://www.virustotal.com/file/4a728625e8e...sis/1350049875/

[Gast_J4U_*]

Keines der der Echtzeitschutz Module meiner verwendeten Schutzprogramme warnte mich davor die Webseite aufzurufen und ebenso verhinderte auch kein Echtzeitschutz Modul das runterladen des Fakes.

Man kann eben nicht alles kennen.
 Unbenannt1.gif ( 54.07KB ) Anzahl der Downloads: 26

[simracer]

J4U die Seite ist jetzt schon etwas länger down, warst etwas zu spät dort

Der Beitrag wurde von simracer bearbeitet: 12.10.2012, 16:20

[SLE]

... Keines der der Echtzeitschutz Module meiner verwendeten Schutzprogramme warnte mich davor die Webseite aufzurufen und ebenso verhinderte auch kein Echtzeitschutz Modul das runterladen des Fakes. ...

Irrelevant. Bei Ausführung zählt.

[simracer]

Irrelevant. Bei Ausführung zählt.

Das machte Avast ja auch Und wenn ich jetzt nur den USB Stick anschliesse und habe die exe des Fakes da drauf, schlägt AVG IS an und will es sofort in Quarantäne verschieben.

[simracer]

........die Scanner von Symantec, TrendMicro, McAfee, PC Tools und von F-Secure bei VirusTotal erkennen die Datei immer noch nicht als Gefahr/Malware Quelle: https://www.virustotal.com/file/4a728625e8e...sis/1350321870/

Der Beitrag wurde von simracer bearbeitet: 15.10.2012, 18:30

[markus17]

Ich habe das Sample mal mit G Data und etwas älteren Signaturen getestet. In der XP-VM wurde das Fake-AV Programm ganz kurz aktiv und dann meldete sich der BB von G Data, welcher alles in die Quarantäne verschob.

Gerade eben habe ich es noch einmal ausprobiert und zwar wenn ich das Sample aus einem zip-Archiv (von einem Netzlaufwerk) starte, dann wird die Malware komplett aktiv und lässt mich nur noch manche Programme starten. Nach 1-2 Minuten kommt dann aber trotzdem die Meldung vom BB, der alles löscht. Vom Desktop/Downloadordner oder aus dem Firefox reagiert der BB scheinbar wesentlich schneller.