Uploadergebnisse v-total + jotti, viel spass :) Einstellungen

[Voyager]

Ich hab schon eine Analyse mit NAB gemacht, der 100kb Online Downloader lädt ausser der Fakeanwendung auch noch Malware nach wodurch NAB anschlägt und den ganzen Spuk beendet und löscht.

[Julian]

Man kann die Datei bereits nicht mehr vom Server laden.

[Rios]

Der taucht schon wieder auf. Er war nämlich schon mal unter uns.

[Gast_kurz-pc_*]

Wider was gefunden AntiMalware 2009



http://www.virustotal.com/analisis/a93fac0...ca4cb982c62d22c

http://www.cwsandbox.org/?page=report&...;password=mmwhf

Datei ladet noch eine vbs Datei herunter hier ist die Erkennung um einiges besser:
http://www.virustotal.com/analisis/b4f3ebd...5306e65f6aed302

Der Beitrag wurde von kurz-pc bearbeitet: 15.10.2008, 22:17

[Voyager]

wie kommt man an das Script ?

[Gast_kurz-pc_*]

Hab die Datei nach installation von AntiMalware 2009 gefunden.
"\user\current\AppData\Local\Temp\.ttA4E7.tmp.vbs"

Entweder du installierst AntiMalware 2009 oder kann dir auch die vbs schicken. Schreib mir einfach kurz PN.

Der Beitrag wurde von kurz-pc bearbeitet: 15.10.2008, 22:50

[citro]

Kannst Du die Datei nochmal scannen lassen? Würde mich mal interressieren, wie schnell die Hersteller reagieren....

Bis denne
Olli

Panda reicht noch etwas nach, Symantec hat es mach doppeltem Einsenden bis jetzt nicht geschafft.
Die einen meinen Adware, die anderen ein Troj.Pferd...

[Gast_kurz-pc_*]

Hab mal bei emule nach virustotal gesucht, das ist rausgekommen.


virustotal_keygen.exe
Result: 6/36 (16.67%)
http://www.virustotal.com/analisis/1c06abe...2abc8ae12df5c67
http://www.cwsandbox.org/?page=report&...;password=kzyuq

virustotal_keygen_1_.exe
Result: 5/36 (13.89%)
http://www.virustotal.com/analisis/b35cb23...36514c2a83eedb3
http://www.cwsandbox.org/?page=report&...;password=kmqfz

virustotal_serial_cds.exe
Result: 9/36 (25%)
http://www.virustotal.com/analisis/1a5082e...79440a29ea90603
http://www.cwsandbox.org/?page=report&...;password=iegwj

virustotal_v1.4.8.1_cracked.exe
Result: 5/36 (13.89%)
http://www.virustotal.com/analisis/1ec1580...6c6a9f6cf00375e
http://www.cwsandbox.org/?page=report&...;password=ejgok
http://www.threatexpert.com/report.aspx?md...a082b99f4501572

[Voyager]

Soweit ich weiss dürfte das durch "Suchwort" generierte Malware sein die einfach mittels des Suchwortes umbenannt wird (das funktioniert fast mit jedem Wort) , die Herkunft der Malware sind Spammer die man durch die neueste Ipfilter.dat blocken kann .
Ich habs eben nochmal getestet, mit der letzten Ipfilter.dat verschwindet das zweifache dutzend der Einträge mit "Virustotal xxxxx.exe"

[Gast_kurz-pc_*]

Also ich hab die ipfilter.dat von 'ozzy'.
Außerdem noch PeerGuardian mit den ganzen Listen von PeerGuardian und bluetack.co.uk und bekommt trotzdem noch ne menge von dem Zeugs angezeigt. Allein PeerGuardian hab ich momentan 1.151.276.597 gesperrte IPs anscheinend ist aber nicht die richtige dabei.

[olli]

Ich finde es mal wieder erstaunlich, was Avira generisch so alles erkennt.

Bis denne
Olli

[chris30duew]

Seh ich genauso. Falls Du den Post 2848 von kurz-pc meinst
Dann aber auch die generische heuristische Erkennung von AVG beachten. Genauso wie Avira alle erkannt. Auch nicht schlecht.

Gruss Chris

[olli]

Seh ich genauso. Falls Du den Post 2848 von kurz-pc meinst

Gruss Chris

Ja, das Post meine ich.

Obwohl man dieses Aussage fast schon verallgemeiern könnte.

Bis denne
Olli

[Julian]

Wenn ich Kaspersky-Lab wär, würd ich nicht mehr bei bei Virustotal mitmachen...
[attachment=4252:1.JPG] [attachment=4253:2.JPG]
[attachment=4254:3.JPG] [attachment=4255:4.JPG]
[attachment=4256:5.JPG]

Und noch ein weiteres, welches ich wegen Uploadbeschränkung nicht mehr anhängen kann.
AntiVir hat zwei übersehen.

[olli]

Moin Julian!

Ist das wieder der interaktive Modus von KIS?

Bis denne
Olli

[Julian]

Ist das wieder der interaktive Modus von KIS?

Nein, das hat nichts mit dem interaktiven Modus zu tun, das ist die heuristische Prüfung beim Start neuer Programme

[olli]

@ Julian
Danke!

Bis denne
Olli

[Voyager]

Prüft der jetzt nur ob das Programm eine digitale Signatur besitzt ?

[Julian]

Prüft der jetzt nur ob das Programm eine digitale Signatur besitzt ?

Nein, der prüft wie sich das Programm verhält und was für Eigenschaften die Datei hat.

[chris30duew]

also ich finde das hat ja jetzt nix mit VT zu tun das kaspersky da nimmer mitmachen sollte deiner meinung nach. Der unterschied ist eben der, das Avira bzw die andren es VOR der ausführung schon erkennen eben durch heuristik oder per signatur. und da schwächelt eben kaspersky, die stärke vom K liegt eben auf der Untersuchung der programme WÄHREND des starts.
nun werden die files bei VT ja nicht gestartet und es kommt nicht zur prüfung bei ausführung. daher die "schlechteren" ergebnisse von KIS
es ist nun jedem seins ob er es lieber hat schon beim runterladen oder sobald es auf platte kopiert wird gewarnt zu werden per heuristik oder signatur oder sich drauf zu verlassen das KIS es bei ausführung verlässlich blockiert.


mal wieder meine meinung