Uploadergebnisse v-total + jotti, viel spass :) Einstellungen

[Solution-Design]

Da ist der IE8 wohl besser, als so einige Scanner

[citro]

Da ist der IE8 wohl besser, als so einige Scanner

Dann müsste sich der Windows Defender melden, oder ?

[Solution-Design]

I don't rightly know ... not installed

[Rios]

Relativ genügsam mit seinen Meldungen, habe aber zwischendurch gestoppt. Erzählt halt auch Märchen.

[Voyager]

@Citro

http://www.microsoft.com/germany/windows/i...fer-online.aspx

[citro]

@voyager

eben, und wenn Microsoft's Scanner das Teil erkennt, dann müsste der Windows Defender ebenso der IE8 gleichzeitig (?) sich melden - sinnvolle Aktion ?

Der Beitrag wurde von citro bearbeitet: 26.08.2009, 20:58

[Voyager]

Nee , die IE8 Erkennung dürfte über eine getrennte Smartscreenfilterliste kommen.

[Solution-Design]

Gehe ich auch von aus. Dürfte etwas ähnliches sein, wie die Host-Liste von Hp Hosts, nur ein wenig genauer.

[citro]

Auf der Homepage von jotti's Malwarescan hat sich Werbung von einem Fake AV eingeschlichen - gar nicht gut

KAV meint "no malicious code"

[Rios]

Ist mir gestern schon aufgefallen. Wäre interessant, ob er nur wieder Geld will, oder anderweitig aktiv wird.

[citro]

Nach 4 Wochen und mehrmaligem Einsenden will Symantec immer noch nicht per Kontextmenü

anscheinend wird aber beim Entpacken was erkannt:

http://www.threatexpert.com/report.aspx?md...391e0811f087135



(mit a² gibt's Probleme bei VT, Symantec hat bei Virscan immer weniger Ergebnisse)

[Voyager]

@citro

Sag doch mal etwas dazu im Community Forum in diesem Thema . http://community.norton.com/norton/board/m...id=73799#M73799

[citro]

@voyager

ich weiß, aber mein Englisch ist für so ein Forum zu schlecht.

[citro]

Nach 4 Wochen und mehrmaligem Einsenden will Symantec immer noch nicht per Kontextmenü

http://www.rokop-security.de/index.php?s=&...st&p=285833


Jetzt hat ihn Symantec aber den E-Mailanhang gibt es schon seit August (nicht mehr)



Bei Virscan wird erwartungsgemäß mit Symantec nichts gefunden, wurde bei Bekanntmachung von Virscan im Forum vom Betreiber schon angemerkt, dass die Engine dort veraltet ist.

Der Beitrag wurde von citro bearbeitet: 17.09.2009, 21:28

[Habakuck]

Da ist der IE8 wohl besser, als so einige Scanner

Ich glaube der IE8 ist ein super sicherer Browser! Ohne Mist. Im protected Mode und mit SmartScreen ist der bestimmt sicherer als alle anderen. Nur bleibt leider wie immer das Problem, dass ihn zu viele nutzen. Also wird er einfach das Lieblingsziel für Angriffe bleiben..

[Voyager]

Also ein Objekt hab ich gerade gefunden wo Sonar2 stumm bleibt und Norton Antibot darauf reagiert.

Das Objekt hier ..
http://www.virustotal.com/de/analisis/be94...a0b8-1253440894

.. installiert ein weiteres Objekt
http://www.virustotal.com/de/analisis/9a9d...a7f7-1253440414

Das geht laut Netzwerkanzeige auch klar ins Netzwerk zu der IP http://www.ip-adress.com/ip_lokalisieren/72.29.83.123 .


http://www.abload.de/img/2_1o9gw.jpg


http://www.abload.de/img/22aze.jpg

[ABE]

Könntest du mir das Sample zukommen lassen?

Würde es gern mal checken...

Schon mal Danke im Vorraus

[Voyager]

http://rapidshare.com/files/282558239/cpx.exe.html

[toby]

Heute frisch aufgegabelt:

setup.exe

Viele der "Großen" sind mal wieder blind.


VT:

Datei setup.exe empfangen 2009.10.20 08:27:17 (UTC)
Ergebnis: 10/41 (24.4%)


Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.41 2009.10.20 Trojan.Click.Agent.UY!IK
AhnLab-V3 5.0.0.2 2009.10.20 -
AntiVir 7.9.1.35 2009.10.20 -
Antiy-AVL 2.0.3.7 2009.10.20 -
Authentium 5.1.2.4 2009.10.20 -
Avast 4.8.1351.0 2009.10.19 -
AVG 8.5.0.420 2009.10.20 -
BitDefender 7.2 2009.10.20 -
CAT-QuickHeal 10.00 2009.10.20 -
ClamAV 0.94.1 2009.10.20 -
Comodo 2663 2009.10.20 Heur.Packed.Unknown
DrWeb 5.0.0.12182 2009.10.20 -
eSafe 7.0.17.0 2009.10.19 Suspicious File
eTrust-Vet 35.1.7075 2009.10.19 -
F-Prot 4.5.1.85 2009.10.20 -
F-Secure 9.0.15300.0 2009.10.20 -
Fortinet 3.120.0.0 2009.10.20 -
GData 19 2009.10.20 -
Ikarus T3.1.1.72.0 2009.10.20 Trojan.Click.Agent.UY
Jiangmin 11.0.800 2009.10.20 -
K7AntiVirus 7.10.874 2009.10.19 -
Kaspersky 7.0.0.125 2009.10.20 Trojan-Downloader.Win32.FraudLoad.wuff
McAfee 5776 2009.10.19 FakeAlert-IK
McAfee+Artemis 5776 2009.10.19 FakeAlert-IK
McAfee-GW-Edition 6.8.5 2009.10.20 -
Microsoft 1.5101 2009.10.20 -
NOD32 4524 2009.10.20 -
Norman 6.03.02 2009.10.19 -
nProtect 2009.1.8.0 2009.10.20 -
Panda 10.0.2.2 2009.10.20 -
PCTools 4.4.2.0 2009.10.19 -
Prevx 3.0 2009.10.20 -
Rising 21.52.11.00 2009.10.20 Trojan.DL.Win32.Nodef.aeb
Sophos 4.46.0 2009.10.20 Mal/DelpDown-B
Sunbelt 3.2.1858.2 2009.10.20 -
Symantec 1.4.4.12 2009.10.20 -
TheHacker 6.5.0.2.048 2009.10.20 -
TrendMicro 8.950.0.1094 2009.10.20 PAK_Generic.001
VBA32 3.12.10.11 2009.10.19 -
ViRobot 2009.10.20.1995 2009.10.20 -
VirusBuster 4.6.5.0 2009.10.19 -


Was ist wirklich traurig finde ist die Tatsache, dass die Seite, von der die Datei kommt, sehr bekannt (eine dieser ...Tube-Seiten) und von vielen Webfiltern als böse beurteilt wird.
Dass solche Main-Stream-Samples nicht einfach abgegriffen und eingepflegt werden ist mir unverständlich.


EDIT: 11:41 Uhr

Hier nachgereicht der Link: http://www.virustotal.com/de/analisis/c91a...1085-1256027237

Sorry

Der Beitrag wurde von toby bearbeitet: 20.10.2009, 10:44

[raman]

Es waere hilftreich, wenn ihr zusaetzlich zu den VT Ausschnitten noch den entsprechenden Link zu den Ergebnissen posten koenntet.
Das kann die Recherche sehr erleichtern...