Uploadergebnisse v-total + jotti, viel spass :) Einstellungen

[Gast_blueX_*]

Die erste Android Adware, die ich auf einem Android-Handy gefunden habe: https://www.virustotal.com/file/59a6c6fcbe8...36bff/analysis/

Nach einer Woche sieht es so aus: https://www.virustotal.com/file/59a6c6fcbe8...sis/1335540330/

Städnig jammern uns die Virenschutzunternehmen voll, dass Malwareschutz auf Android immer wichtiger wird und dann sind sie nicht mal in der Lage eine lumpige Adware innerhalb einer Woche zu identifizieren.

[SLE]

Adware ist keine Malware.
btw.: du könntest den vielen Nachfragenden hier ruhig die App nennen

[Gast_blueX_*]

Es handelt sich um diese App: https://play.google.com/store/apps/details?...ZWRzY2FubmVyIl0.

[Solution-Design]

Steht doch alles da https://play.google.com/store/apps/details?...ZWRzY2FubmVyIl0

Dann müssten aber viele dieser EBS Malware sein

[markus17]

Fake-Antivirus:
https://www.virustotal.com/file/ef28e23e57a...sis/1335818957/ (4/42)
https://www.virustotal.com/url/e69b818f0f1f...b2eb7/analysis/

G Data 2013 blockt die Malware über den BB. Ansonsten hat man die klassischen Symptome wie Taskmanager lässt sich nicht öffnen und das Fake-AV Programm meldet gefundene Malware.

[Gast_blueX_*]

Unglaublich die Antwort, die ich heute von einem Virenschutzhersteller erhalten habe:

As we saw, 28 other AV products so not detect this application.

We're not specialized to the Android platform so we're going to follow the other AV products' process in this case.

[Gast_J4U_*]

Frei übersetzt heißt das, Du sollst mit dieser Adware für präpubertäre Jungs aufhören zu nerven.

[Gast_blueX_*]

Frei übersetzt heißt das, Du sollst mit dieser Adware für präpubertäre Jungs aufhören zu nerven.

Da geht es um eine ganz andere App, die in der Tat bislang nur ein AV erkennt. Die App aktiviert ungefragt GPS und sendet irgendetwas an einen Server.

Im übrigen sollte ein Virenlabor eine eigene Meinung haben und auch Spezialisten beschäftigen, die sich auch auf Android auskennen.

[Gast_J4U_*]

Da geht es um eine ganz andere App,

Sorry, meine Glaskugel ist zur Reparatur...

[DonQuijano]

Die Erkennung am 3.5. war alles andere als gut. Ergebnisseiten habe ich jetzt nicht.
Submission received: 3 May 2012, 15:45:18
http://www.threatexpert.com/report.aspx?md...c4b8e79b6a96260
http://tools.cisco.com/security/center/vie...x?alertId=25813
http://virusscan.jotti.org/de/scanresult/3...cffb58ee79381c1
http://virusscan.jotti.org/de/scanresult/b...cffb58ee79381c1
https://www.virustotal.com/file/427245fd877...b9844/analysis/
https://www.virustotal.com/file/427245fd877...sis/1336411379/

[markus17]

Wieder Malware per Mail - anscheinend eine Rechnung einer Notebookbestellung. Das Mail ist ~1,5 Tage alt und wird von vielen Scannern bereits erkannt:
https://www.virustotal.com/file/71bf2978b15...153bb/analysis/

G Data 2013 mit alten Signaturen (2.4.2012) erkennt das Sample noch nicht per Signatur, löscht es jedoch beim Ausführen über den BB. Lässt man es durch, hat man nach einer Minute eine schöne Vollbildanzeige:
http://666kb.com/i/c3pk2qrk79z2zhl2b.png

[DonQuijano]

Die Sandboxen brauchen noch Zeit.

http://virusscan.jotti.org/de/scanresult/b...89c8d263a774a50
http://virusscan.jotti.org/de/scanresult/d...d10cc47e7d99672
edit falsche Datei
https://www.virustotal.com/file/cf4b5b0c9cf...sis/1337493981/
http://www.viruschief.com/report.html?repo...9e7b0ffceddb573
Task ID: 140d8dd162b074274edc79a563468766c
File Name: Buchung.exe
MD5: 99b9a68c15bf0f295214c744f78816a9
Analysis Submitted: 2012-05-20 08:37:08
http://anubis.iseclab.org/?action=result&a...dc79a563468766c
http://camas.comodo.com/cgi-bin/submit?fil...5452ec1478f217b

Der Beitrag wurde von DonQuijano bearbeitet: 20.05.2012, 11:21

[simracer]

Edit

Der Beitrag wurde von simracer bearbeitet: 21.05.2012, 16:51

[ciacomo]

Die Sandboxen brauchen noch Zeit.

?

VG

Der Beitrag wurde von ciacomo bearbeitet: 21.05.2012, 18:03

[DonQuijano]

Zur Abwechslung mal als .cab:
http://virusscan.jotti.org/de/scanresult/3...70e949b9cd92ce0
https://www.virustotal.com/file/c9dbdc81235...4c426/analysis/
die .pif:
https://www.virustotal.com/file/e244eda21a5...ebda9/analysis/
https://www.virustotal.com/file/e244eda21a5...sis/1337704039/
http://anubis.iseclab.org/?action=result&a...amp;format=html
threatexperts dauert noch

[markus17]

Wieder Mailmalware: (war in einer zip-Datei)
https://www.virustotal.com/file/688c80a3ff4...sis/1337798356/ (11/42)
G Data blockt das Ding wieder über die Verhaltensanalyse. (in der Test-VM hab ich nur alte Virensignaturen )

[DonQuijano]

Per Mail:
http://virusscan.jotti.org/de/scanresult/8...b7a7796b192420a
https://www.virustotal.com/file/1f533575e7e...sis/1337961108/
http://anubis.iseclab.org/?action=result&a...907eb4d1d2ce3dd

btw
Die Absender sind gaga:
Return-Path: virus.bat@posxx.xx

Der Beitrag wurde von DonQuijano bearbeitet: 25.05.2012, 17:05

[markus17]

3x E-Mailmalware:
https://www.virustotal.com/file/febcd558d05...sis/1338314766/ (rennt nicht in der VM *edit* rennt doch... man braucht nur viel Geduld, dann meldet sich sogar der BB von G Data ohne dass man im Taskmanager irgend eine Aktivität oder einen Prozess sieht)
https://www.virustotal.com/file/d6756b82d64...sis/1338314587/ (erkennt G Data bei mir bereits mit Signaturen vom 2.4.2012)
https://www.virustotal.com/file/f29afb0ca39...sis/1338314590/ (G Data löscht das Sample über den BB)

Mit aktuellen Signaturen werden alle genannten Samples von G Data (Bitdefender Engine) gelöscht.

Der Beitrag wurde von markus17 bearbeitet: 29.05.2012, 19:34

[Solution-Design]

Gibt doch noch nette Malware

https://www.virustotal.com/file/7fb73bfb84c...sis/1338492777/

UPS-Mail mit invoiceE4234D1CD8008F8F.JPG.exe

[ciacomo]

Hallo,

https://www.virustotal.com/file/4c0936a7d00...sis/1338737262/

Gdata zeigt mir in der Datei ein Schadprogramm beim Scannen.
Auf VT jedoch nicht gelistet.
FP?

VG

Der Beitrag wurde von ciacomo bearbeitet: 03.06.2012, 16:36

Angehängte Datei(en)

 1.JPG ( 15.75KB ) Anzahl der Downloads: 7