Uploadergebnisse v-total + jotti, viel spass :) Einstellungen

[Rios]

Hm, ein anderes Gesicht, und doch ein alter bekannter
Neu

 Magical_Snap___2008.02.17_20.06___004.png ( 147.6KB ) Anzahl der Downloads: 19
Kein Download zur Zeit möglich.

Der alte bekannte

[Gast_Xeon_*]

Ich habe gerade diesen Beitrag bei Heise gelesen und wurde mal etwas neugierig.




Mit dem richtigen Suchbegriff in Google,findet man die Dinger wie Sand am Meer.
Die Erkennung der Virenscanner geht hier fast gegen Null !!

EDIT: Schnell,schneller,Kaspersky....

Hello,

setup(2).exe_ - Trojan-Downloader.Win32.Delf.eue

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

Der Beitrag wurde von Xeon bearbeitet: 18.02.2008, 22:24

[fjg]

Guten Morgen zusammen,

@Xeon,
vielen dank.
Könntest du das nächste Mal, bitte alle Engines abbilden?
Es würde mich interessieren ob Symantec Norton oder VBA32 ect. was finden!

MfG
Franz

Der Beitrag wurde von fjg bearbeitet: 19.02.2008, 09:25

[Gast_Xeon_*]

@Xeon,
vielen dank.
Könntest du das nächste Mal, bitte alle Engines abbilden?
Es würde mich interessieren ob Symantec Norton oder VBA32 ect. was finden!

Hallo,wenn du das Scanergebniss betrachtest steht dort --> Ergebniss 10/32 (31,25%)......bedeutet also,dass 10 Scanner in der Datei etwas gefunden haben und die 10 Scanner kannst du oben im Bild sehen.

Alle anderen haben nichts gefunden.

[fjg]

Danke und sorry
MfG
Franz

[Gast_Xeon_*]

Nein,du hast schon recht...ich werde das nächste mal die gesamten Ergebnisse posten,um Missverständnisse zu vermeiden.

Gruß Xeon

[Rios]

Einer dieser Trojan Changer!!


Registrar: ESTDOMAINS, INC.

[Voyager]

Mal eine ganze Liste von Fakecodecs http://www.jahewi.nl/lists/fakecodecs/fakecodecs.html

[Rios]

Bruder und Schwester ??
http://www.rokop-security.de/index.php?s=&...st&p=218395

[Solution-Design]

Mal eine ganze Liste von Fakecodecs http://www.jahewi.nl/lists/fakecodecs/fakecodecs.html

Für so was hat sich hier ja mal einer recht viel Mühe gemacht:

http://humer.info/humer.info/html/ip-sperre/hosts.all.txt

Man nehme irgendeine Seite aus der hosts, scanne sie und tu überrascht

Scanner Engine Ver Sig Ver Sig Datum Scan Ergebnis Zeit
A-Squared 3.0.0.126 2008.02.22 2008-02-22 - 5.587
AhnLab V3 2008.02.22.01 2008.02.22 2008-02-22 - 2.487
AntiVir 7.6.0.67 7.0.2.180 2008-02-22 - 17.808
Arcavir 1.0.4 200802221323 2008-02-22 - 13.125
Avast 1.0.8 080222-0 2008-02-22 - 9.008
AVG 7.5.51.442 269.20.9/1294 2008-02-22 - 16.839
BitDefender 7.60825.983219 7.17680 2008-02-23 - 0.000
CA (VET) 9.0.0.143 31.3.5557 2008-02-23 - 6.032
ClamAV 0.92 5945 2008-02-23 - 0.222
Comodo 2.11 2.0.0.443 2008-02-22 - 3.079
CP Secure 1.1.0.695 2008.02.22 2008-02-22 - 53.682
Dr.Web 4.44.0.9170 2008.02.22 2008-02-22 - 33.178
Ewido 4.0.0.2 2008.02.22 2008-02-22 - 5.043
F-Prot 4.4.1.52 20080222 2008-02-22 - 16.815
F-Secure 5.51.6100 2008.02.22.05 2008-02-22 - 58.626
Fortinet 2.81-3.11 8.779 2008-02-23 - 4.313
Ikarus T3.1.01.20 2008.02.18.70329 2008-02-18 Backdoor.Win32.Fraggle.Rock.20 11.079
JiangMin 10.00.650 2008.02.21 2008-02-21 - 2.691
Kaspersky 5.5.10 2008.02.23 2008-02-23 not-a-virus:AdWare.Win32.MyWay.ac 99.260
KingSoft 2007.6.20.249 2008.2.23 2008-02-23 - 3.454
McAfee 5.2.00 5232 2008-02-18 - 12.267
Microsoft 1.3204 2008.02.23 2008-02-23 - 10.171
mks_vir 2.01 2008.02.22 2008-02-22 - 23.911
Norman 5.91.10 5.90 2008-02-21 - 29.836
nProtect 2008-02-23.00 1178675 2008-02-23 Backdoor/W32.Fraggle.4006273 5.739
Panda 9.04.03.0001 2008.02.22 2008-02-22 - 6.066
Prevx V2 20080223 2008-02-23 TROJAN.DOWNLOADER.GEN 4.549
Quick Heal 9.00 2008.02.22 2008-02-22 - 4.190
Rising 20.0 20.32.32.00 2008-02-21 - 4.251
Sophos 2.70.1 4.26 2008-02-20 - 26.004
Symantec 1.3.0.24 20080222.003 2008-02-22 - 0.349
The Hacker 6.2.9 v00227 2008-02-22 - 2.022
Trend Micro 8.500-1001 5.120.25 2008-02-22 - 0.047

Das kann man mit jeglicher anderen Site bzw. dort verfügbaren Adware testen. Sieht irgendwie immer ähnlich aus. Na ja, ist ja nicht soo schlimm

Der Beitrag wurde von Solution-Design bearbeitet: 23.02.2008, 11:26

[Rios]

Ach, und den gibt es ja auch noch.

[Rios]

Öfter mal ein anderes Gesicht. Ein freundlicher Herr, das andere jedoch nicht so sehr.

[Rios]

Noch einer, aus einer ganzen Familie.

 Magical_Snap___2008.02.19_17.14___002.png ( 156.98KB ) Anzahl der Downloads: 8

[Solution-Design]

@Rios, benutzt du eigentlich eine Hashtable um das Zeugs zu finden? Ist ja schon fast beängstigend, was du da alles ausgräbst

[Rios]

Also den finde ich echt ätzend. Könnte glatt ein Winfixer sein.
 Magical_Snap___2008.02.23_21.07___002.png ( 198.07KB ) Anzahl der Downloads: 14

[Solution-Design]

Also den finde ich echt ätzend. Könnte glatt ein Winfixer sein.

Wenn ich das lese http://virusschlacht.com/about.html ...neige ich fast dazu, mich aufgrund meiner darauf folgenden Körperkrümmung auf den Boden zu legen.

[Rios]

Ging mir auch so.

[Voyager]

http://virusschlacht.com/
Die Dreckhunde stehlen die Anzeige der Top 5 Bedrohungen direkt von Symantec. http://www.symantec.com/norton/security_re...rer/threats.jsp

kann man sich ja selbst basteln "Symantec.Security.Alert.Box.html" <-- Zitat in diese Datei schreiben

<script src="http://securityresponse.symantec.com/avcenter/js/vir.js"></script>
<script src="http://securityresponse.symantec.com/avcenter/js/tools.js"></script>
<script src="http://securityresponse.symantec.com/avcenter/js/advis.js"></script>
<script src="http://securityresponse.symantec.com/avcenter/js/vir_display.js"></script>
<script>
symDisplay();
</script>

Der Beitrag wurde von bond7 bearbeitet: 24.02.2008, 04:19

[Rios]

Kennwort geschützt der Mistkäfer

 Magical_Snap___2008.02.24_17.52___001.png ( 81.23KB ) Anzahl der Downloads: 19


 Magical_Snap___2008.02.24_19.33___001.png ( 66.99KB ) Anzahl der Downloads: 19

[Rios]

Man kann Worte drehen und wenden.

Spy Snipe und hier Sniper Spy.