Uploadergebnisse v-total + jotti, viel spass :) Einstellungen

[Gast_Poulsen_*]

Hier mal die Antwort von Avira:

Die Datei 'A0000278.exe' wurde als 'MALWARE' eingestuft. Unsere Analytiker haben dieser Bedrohung den Namen APPL/NirCmd.1 gegeben. Bei der Bezeichnung APPL/ handelt es sich um eine Applikation, deren Nutzung mit einem Risiko verbunden sein kann oder die von fragwürdiger Herkunft ist.Ein Erkennungsmuster ist mit Version 6.39.00.204 der Virendefinitionsdatei (VDF) hinzugefügt

[Rios]

Nun ist es auch für Mac soweit. Es gibt auch für ihn einen Betrüger!! zum Bericht.

Natürlich existiert das Tool bereits für Windows

[Voyager]

Das passt ja . http://www.heise.de/newsticker/meldung/101805

[Gast_Nightwatch_*]

@ Rios & Bond

Gestern haben sich die Verantwortlichen von MacSweeper zu den Anschuldigungen geäußert.

Hier ein Auszug:

We are really trying to make a good software, and you wont find any viruses/spyware/trojans/malware in MacSweeper [...] The problem is that we are using selling partners that forces us to use this marketing type. We would like to leave them, we don't want to completely destroy Good Name of MacSweeper application.
(Quelle: http://www.f-secure.com/weblog/archives/00001365.html )

Ein ehrliches Geständnis? Das Lab fragt zumindest die User nach Ihrem Befinden zu solchen Dingen.

Der Beitrag wurde von Nightwatch bearbeitet: 16.01.2008, 13:25

[Rios]

Avira Erkennung, lautet
Cleanator.exe MALWARE
SPR/Fake.Cleanato.A

[stetha]

Avira Erkennung, lautet
Cleanator.exe MALWARE
SPR/Fake.Cleanato.A

Kaspersky meint dazu nur

Hello,

CleanatorSetup.exe,
MacSweeperSetup.dmg

No malicious code were found in these files. (...)

Oder sind die mal wieder zu faul das Setup auseinander zu nehmen?

/EDIT:
Alles klar, Analytiker war wohl eindeutig zu faul ^^

Der Beitrag wurde von stetha bearbeitet: 16.01.2008, 23:50

Angehängte Datei(en)

 Unbenannt.JPG ( 83.65KB ) Anzahl der Downloads: 22

 

[Rios]

Er treibt sich mittlerweile auch im Web rum, und sucht jemanden, den er eine unglaubliche Geschichte erzählen kann.
Er fühlt sich noch Pudelwohl, weil ihn noch keiner, oder fast keiner von der Security kennt.

[Gast_rock_*]

am 16.01 erhalten... subjekt: merry christmas, .... inhalt ecard.zip =

AhnLab-V3 2008.1.16.10 2008.01.15 -
AntiVir 7.6.0.48 2008.01.15 Worm/Ntech.AE
Authentium 4.93.8 2008.01.15 W32/Trojan2.TYC
Avast 4.7.1098.0 2008.01.15 Win32:Pakes-AHD
AVG 7.5.0.516 2008.01.15 Generic9.AQNV
BitDefender 7.2 2008.01.16 Trojan.Pandex.AC
CAT-QuickHeal 9.00 2008.01.15 Trojan.Pakes.byc
ClamAV 0.91.2 2008.01.15 Trojan-Small
DrWeb 4.44.0.09170 2008.01.15 BackDoor.Bulknet.118
eSafe 7.0.15.0 2008.01.15 -
eTrust-Vet 31.3.5461 2008.01.16 Win32/Cutwail.CQ
Ewido 4.0 2008.01.15 -
FileAdvisor 1 2008.01.16 -
Fortinet 3.14.0.0 2008.01.16 W32/Pushu.BYC!tr
F-Prot 4.4.2.54 2008.01.15 W32/Trojan2.TYC
F-Secure 6.70.13030.0 2008.01.15 Trojan.Win32.Pakes.byc
Ikarus T3.1.1.20 2008.01.16 Virus.Trojan.Win32.Pakes.byc
Kaspersky 7.0.0.125 2008.01.16 Trojan.Win32.Pakes.byc
McAfee 5208 2008.01.15 Spy-Agent.bv.dldr
Microsoft 1.3109 2008.01.15 TrojanDropper:Win32/Cutwail.W
NOD32v2 2794 2008.01.15 Win32/TrojanDownloader.Agent.NUO
Norman 5.80.02 2008.01.16 W32/Pakes.gen2
Panda 9.0.0.4 2008.01.15 Trj/Spammer.ADX
Prevx1 V2 2008.01.16 TROJAN.PANDEX
Rising 20.27.12.00 2008.01.15 Trojan.Win32.Undef.bno
Sophos 4.24.0 2008.01.15 Troj/Pushdo-F
Sunbelt 2.2.907.0 2008.01.15 Trojan.Pandex.AC
Symantec 10 2008.01.15 Trojan.Pandex
TheHacker 6.2.9.187 2008.01.13 -
VBA32 3.12.2.5 2008.01.15 BackDoor.Bulknet.118
VirusBuster 4.3.26:9 2008.01.15 Trojan.DR.Pandex.Gen.4
Webwasher-Gateway 6.6.2 2008.01.15 Worm.Ntech.AE

[Sasser]

Antispy Boss ist doch ein cooler Name. Da wird einem bestimmt geholfen.

Der Beitrag wurde von Sasser bearbeitet: 17.01.2008, 15:55

[Rios]

WinError Fixer immer wieder aktiv, und auf der lauer nach neuen Opfern.

[Rios]

Post von Kaspersky,

Hello,

installwinerrorfixer2.exe - Trojan-Downloader.Win32.WinErrorFixer.a

New malicious software was found in this file. It's detection will be included in the next update

[Gast_blueX_*]

Also ich kann hier die Datei gar nicht downloaden.

Werde auf eine Seite geleitet, auf der ich das Programm kaufen kann.

[citro]

Ein Zlob unter vielen (?)






citro

[DonQuijano]

Ergebnis: 18/32 (56.25%)
Ergebnis
AhnLab-V3 2008.1.19.10 2008.01.18 -
AntiVir 7.6.0.48 2008.01.18 HTML/EXP.WebVie.A.1
Authentium 4.93.8 2008.01.19 JS/CVE-2006-3730
Avast 4.7.1098.0 2008.01.19 JS:IESlice
AVG 7.5.0.516 2008.01.18 -
BitDefender 7.2 2008.01.19 Exploit.JS.CVE.2006.3730
CAT-QuickHeal 9.00 2008.01.19 -
ClamAV 0.91.2 2008.01.19 -
DrWeb 4.44.0.09170 2008.01.19 -
eSafe 7.0.15.0 2008.01.16 HTML.IESlice.a
eTrust-Vet 31.3.5470 2008.01.18 JS/CVE-2006-3730!exploit
Ewido 4.0 2008.01.19 -
FileAdvisor 1 2008.01.19 -
Fortinet 3.14.0.0 2008.01.19 JS/IECrash.B!exploit
F-Prot 4.4.2.54 2008.01.19 JS/CVE-200
F-Secure 6.70.13260.0 2008.01.18 JS/CVE-2006-3730
Ikarus T3.1.1.20 2008.01.19 Exploit.HTML.IESlice.b
Kaspersky 7.0.0.125 2008.01.19 Exploit.HTML.IESlice.d
McAfee 5211 2008.01.18 JS/Exploit-BO.gen
Microsoft 1.3109 2008.01.19 Exploit:JS/SetSlice
NOD32v2 2807 2008.01.19 -
Norman 5.80.02 2008.01.18 JS/IESlice_exploit.A
Panda 9.0.0.4 2008.01.19 -
Prevx1 V2 2008.01.19 -
Rising 20.27.50.00 2008.01.19 Hack.Exploit.IeSlice.d
Sophos 4.24.0 2008.01.19 -
Sunbelt 2.2.907.0 2008.01.17 -
Symantec 10 2008.01.19 Downloader
TheHacker 6.2.9.191 2008.01.18 -
VBA32 3.12.2.5 2008.01.19 Exploit.HTML.IESlice.d
VirusBuster 4.3.26:9 2008.01.18 -
Webwasher-Gateway 6.6.2 2008.01.18 Script.EXP.WebVie.A.1
weitere Informationen
File size: 78713 bytes

http://virscan.org/

Scan Ergebnis
Scan Ergebnis : Es wurde keine Infektion ermittelt!
Zeit : 2008/01/19 17:13:26 (CET)
Scanner ↓ Engine Ver Sig Ver Sig Datum Scan Ergebnis Zeit
A-Squared 3.0.0.126 2008.01.18 2008-01-18 -
3.377
AhnLab V3 2008.01.19.00 2008.01.19 2008-01-19 -
1.395
AntiVir 7.6.0.48 7.0.2.20 2008-01-18 -
5.809
Arcavir 1.0.4 200801181919 2008-01-18 -
2.879
Avast 1.0.8 080119-0 2008-01-19 -
4.194
AVG 7.5.51.442 269.19.7/1232 2008-01-18 -
4.998
BitDefender 7.60825.974445 7.17009 2008-01-19 -
10.470
CA (VET) 9.0.0.143 31.3.5470 2008-01-19 -
11.570
ClamAV 0.91.2 5496 2008-01-19 -
0.004
Comodo 2.11 2.0.0.409 2008-01-19 -
1.170
CP Secure 1.1.0.695 2008.01.19 2008-01-19 -
5.081
Dr.Web 4.44.0.9170 2008.01.19 2008-01-19 -
3.527
Ewido 4.0.0.2 2008.01.19 2008-01-19 -
4.183
F-Prot 4.4.1.52 20080118 2008-01-18 -
3.228
F-Secure 5.51.6100 2008.01.18.01 2008-01-18 -
8.553
Fortinet 2.81-3.11 8.648 2008-01-19 -
2.390
Ikarus T3.1.01.15 2008.01.19.70170 2008-01-19 -
1.479
JiangMin 10.00.650 2008.01.18 2008-01-18 -
1.341
Kaspersky 5.5.10 2008.01.19 2008-01-19 -
14.580
KingSoft 2007.6.20.249 2008.1.19 2008-01-19 -
0.660
McAfee 5.2.00 5211 2008-01-18 -
1.496
mks_vir 2.01 2008.01.18 2008-01-18 -
2.786
NOD32 2.70.10 2807 2008-01-19 -
0.067
Norman 5.91.08 5.90 2008-01-18 -
10.899
nProtect 2008-01-19.00 1139880 2008-01-19 -
5.322
Panda 9.04.03.0001 2008.01.18 2008-01-18 -
2.742
Prevx V2 20080119 2008-01-19 -
2.270
Quick Heal 9.00 2008.01.19 2008-01-19 -
2.986
Rising 19.0 20.27.31.00 2008-01-17 -
0.698
Sophos 2.49.1 4.21 2008-01-08 -
11.553
Symantec 1.3.0.24 20080118.007 2008-01-18 -
0.163
The Hacker 6.2.9 v00191 2008-01-18 -
1.478
Trend Micro 8.500-1001 4.952.36 2008-01-19 -
0.036
VBA32 3.12.2.5 20080118.2207 2008-01-18 -
2.179
ViRobot 20080118 2008.01.18 2008-01-18 -
1.042
VirusBuster 4.3.19:9 9.120.1/11.0 2008-01-18 -

Scan taken on 19 Jan 2008 16:33:55 (GMT)
A-Squared
Found nothing
AntiVir
Found HTML/EXP.WebVie.A.1
ArcaVir
Found Trojan.Exploit.Html.Ieslice.D
Avast
Found JS:IESlice
AVG Antivirus
Found nothing
BitDefender
Found Exploit.JS.CVE.2006.3730
ClamAV
Found nothing
CPsecure
Found Troj.Exploit.HTML.IESlice.D
Dr.Web
Found nothing
F-Prot Antivirus
Found JS/CVE-2006-3730
F-Secure Anti-Virus
Found JS/CVE-2006-3730, Exploit.HTML.IESlice.d
Fortinet
Found JS/IECrash.B!exploit
Ikarus
Found Exploit.HTML.IESlice.b
Kaspersky Anti-Virus
Found Exploit.HTML.IESlice.d
NOD32
Found nothing
Norman Virus Control
Found JS/IESlice_exploit.A
Panda Antivirus
Found nothing
Rising Antivirus
Found Hack.Exploit.IeSlice.d
Sophos Antivirus
Found nothing
VirusBuster
Found nothing
VBA32
Found Exploit.HTML.IESlice.d

Gescannt wurde das Komplettpaket als .tar.gz gepackt.

[Voyager]

@DonQuijano

Was für eine Art Packet Malware hast du denn da gescannt ? Vll. könntest du das nochmal verdeutlichen.

[DonQuijano]

is the browser exploitation framework. A professional tool to demonstrate the real-time impact of XSS browser vulnerabilities.

[Voyager]

Achso , also hast du solche Proof of Concepts gescannt . Du kannst mir ja mal per PN eine DL Adresse dazu geben.

[DonQuijano]

Ergebnis: 5/32 (15.63%)

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.1.19.10 2008.01.18 -
AntiVir 7.6.0.48 2008.01.18 -
Authentium 4.93.8 2008.01.19 -
Avast 4.7.1098.0 2008.01.19 -
AVG 7.5.0.516 2008.01.18 -
BitDefender 7.2 2008.01.19 -
CAT-QuickHeal 9.00 2008.01.19 -
ClamAV 0.91.2 2008.01.19 -
DrWeb 4.44.0.09170 2008.01.19 -
eSafe 7.0.15.0 2008.01.16 -
eTrust-Vet 31.3.5470 2008.01.18 -
Ewido 4.0 2008.01.19 -
FileAdvisor 1 2008.01.19 -
Fortinet 3.14.0.0 2008.01.19 -
F-Prot 4.4.2.54 2008.01.19 -
F-Secure 6.70.13260.0 2008.01.18 JS/Shellcode.B
Ikarus T3.1.1.20 2008.01.19 Exploit.HTML.IframeBof
Kaspersky 7.0.0.125 2008.01.19 -
McAfee 5211 2008.01.18 JS/Exploit-BO.gen
Microsoft 1.3109 2008.01.19 -
NOD32v2 2807 2008.01.19 -
Norman 5.80.02 2008.01.18 JS/Shellcode.B
Panda 9.0.0.4 2008.01.19 -
Prevx1 V2 2008.01.19 -
Rising 20.27.50.00 2008.01.19 -
Sophos 4.24.0 2008.01.19 -
Sunbelt 2.2.907.0 2008.01.17 -
Symantec 10 2008.01.19 -
TheHacker 6.2.9.191 2008.01.19 JS/IE.Exploit
VBA32 3.12.2.5 2008.01.19 -
VirusBuster 4.3.26:9 2008.01.19 -
Webwasher-Gateway 6.6.2 2008.01.18 -
weitere Informationen
File size: 5069 bytes

[Solution-Design]

... mal per PN eine DL Adresse dazu geben.

google?

[Rios]

Oh, ein möchte gern. Hält die Avs wieder einmal auf Trab, na ja das übliche Katz und Maus Spiel.

 Magical_Snap___2008.01.20_10.24___002.png ( 140KB ) Anzahl der Downloads: 12