500 Malwaresamples zum selbertesten Einstellungen

[Voyager]

Microsoft Morro - 84,7 % (79 Rest)

[Solution-Design]

a-squareds Ergebnis. Werde gleich mal was anklicken



Das Ausführen erbrachte weitere Erkennungen, so dass 28 Dateien übrig blieben. Allerdings mit kaputtem/verseuchtem PC. Ein weiterer Scan mit Avira und es blieben noch 11 Dateien übrig. Kann man somit behaupten, dass die Combi Avira-free/a-squared schon eine sichere Sache sind

Der Beitrag wurde von Solution-Design bearbeitet: 12.07.2009, 19:10

[flexibel44]

Norton09 - 65,5% (178 Rest) , liegt aber sicher teilweise auch daran das Symantec Security Response total schlampig arbeitet und Malware ignorieren oder als clean zurückweisen.

Neu sind die Dateien aber nicht , die Datierungen reichen zurück bis 2004.

Kannst du das auch mal mit 2010 testen?!

[Voyager]

@Solution

Ich hab 485 Erkennungen in der A-Squared Oberfläche.

@flexibel44

Hab ich schon , die Signaturdatenbank ist dort noch nicht auf dem aktuellen Stand , es wurde auch so angekündigt das aktuelle Malware nicht erkannt wird. Ich hatte weit über 300 Dateien Rest , daher hab ich das nicht erwähnt.

Norton 2010 steht insgesamt für nächstes Jahr aber besser da , wir haben dann ein ausgezeichnetes Sonar2 welches meiner Erwartungen im großen und ganzen erfüllt und wir haben dann ein Download Insight was eine Art Cloud-Datenbank darstellt , ich denke das funktioniert so .... User die Downloads als schlecht markieren tragen diese Information automatisch in eine Datenbank und diese wird für alle Nutzer mit dem täglichen Liveupdate aktualisiert.

Das sieht dann so aus


http://www.abload.de/img/download-insightk9xb.jpg

[Gast_Aymibien_*]

also ist es besser nis 2010 noch nicht auf produktivsystemen zu installieren, wenn das mit den signaturen noch nicht 100 % funktioniert , oder?

[Voyager]

Würde ich meinen , du nicht ?

[Gast_Aymibien_*]

Würde ich meinen , du nicht ?

Doch sicher. ansonsten lief die nis 2010 ja schon sehr flüssig .

[olli]

Ja, was Panda, Gdata, AntiVir und Kaspersky angeht, decken sich die Ergebnisse etwa mit den CB-Tests.

Ja, das habe ich auch so bei mir gedacht.

Aber dann gibt es wieder dieses Beispiel von Rios bei dem mich KIS doch schwer beeindruckt.

Aber insgesamt scheint die CoBi doch nicht "zu lügen"

Bis denne
Olli

[Julian]

Aber dann gibt es wieder dieses Beispiel von Rios bei dem mich KIS doch schwer beeindruckt.

Im interaktiven Modus (+ Sandbox) würde KIS auch bestimmt 100% erkennen. Aber ohne Pop Ups und Brain geht so etwas halt nicht

Die Samples stammen aus der "Comodo malware research group", ein Bereich im Forum dort, den man nach Bitte zur Freischaltung einsehen kann. Dort kommt innerhalb einer Woche meist einiges zusammen. Bin mal gespannt, ob die Ergebnisse in etwa gleich bleiben werden, dann könnte man vielleicht von einer gewissen Repräsentativität sprechen.

[Solution-Design]

Panda, G-Data, emsisoft teilen sich wohl bei dieser Auswahl die ersten drei Plätze. Wobei a-squared bei Ausführen noch die ein oder andere Malware OnExecute zuordnen und auch deklarieren kann. Da a-squared immer nur von den kleineren Testschmieden unter Beobachtung genommen wird, freut es mich schon ein wenig, dass nicht nur das Computerbild- sondern auch deren Ergebnis den Trend widerspiegelt. Und als AddOn zu Avira mit gerade mal 11 übrigbleibenden Files ist diese Kombi auch bezüglich Speed G-Data noch vorzuziehen.

[Catweazle]

@ all

Wer testet das mal mit, Malwarebytes Antimalware, und SUPERAntispyware ?

Catweazle

[Kenshiro]

CODE

Malwarebytes' Anti-Malware 1.38
Datenbank Version: 2402
Windows 5.1.2600 Service Pack 3

13.07.2009 15:55:17
mbam-log-2009-07-13 (15-55-09).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 501
Laufzeit: 1 minute(s), 28 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 245

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
f:\test (100).exe (Backdoor.PoisonIvy) -> No action taken.
f:\test (101).exe (Backdoor.PoisonIvy) -> No action taken.
f:\test (104).exe (Backdoor.PoisonIvy) -> No action taken.
f:\test (106).exe (Backdoor.PoisonIvy) -> No action taken.
f:\test (109).exe (Backdoor.Rbot) -> No action taken.
f:\test (111).exe (Backdoor.RBot) -> No action taken.
f:\test (112).exe (Backdoor.Rbot) -> No action taken.
f:\test (124).exe (Trojan.FakeAlert) -> No action taken.
f:\test (134).exe (Trojan.FakeAlert) -> No action taken.
f:\test (140).exe (Backdoor.Hupigon) -> No action taken.
f:\test (141).exe (Backdoor.Hupigon) -> No action taken.
f:\test (144).exe (Trojan.Downloader) -> No action taken.
f:\test (15).exe (Backdoor.IRCBot) -> No action taken.
f:\test (150).exe (Spyware.QQPass) -> No action taken.
f:\test (151).exe (Spyware.OnlineGames) -> No action taken.
f:\test (153).exe (Backdoor.Hupigon) -> No action taken.
f:\test (156).exe (Backdoor.Hupigon) -> No action taken.
f:\test (161).exe (Rootkit.Agent) -> No action taken.
f:\test (164).exe (Backdoor.ProRat) -> No action taken.
f:\test (167).exe (Trojan.Downloader) -> No action taken.
f:\test (174).exe (Rootkit.Vanti) -> No action taken.
f:\test (175).exe (Rootkit.Agent) -> No action taken.
f:\test (176).exe (Rootkit.Agent) -> No action taken.
f:\test (177).exe (Rootkit.Haxdoor) -> No action taken.
f:\test (178).exe (Rootkit.Agent) -> No action taken.
f:\test (179).exe (Rootkit.Vanti) -> No action taken.
f:\test (18).exe (Virus.Virut) -> No action taken.
f:\test (182).exe (Trojan.Downloader) -> No action taken.
f:\test (185).exe (Rootkit.Agent) -> No action taken.
f:\test (189).exe (Trojan.Agent) -> No action taken.
f:\test (190).exe (Malware.Packer) -> No action taken.
f:\test (194).exe (Malware.Packer) -> No action taken.
f:\test (195).exe (Trojan.Downloader) -> No action taken.
f:\test (199).exe (Malware.Packer) -> No action taken.
f:\test (2).exe (Trojan.Clicker) -> No action taken.
f:\test (20).exe (Backdoor.MsnMaker) -> No action taken.
f:\test (200).exe (Trojan.Downloader) -> No action taken.
f:\test (201).exe (Trojan.Downloader) -> No action taken.
f:\test (202).exe (Trojan.Downloader) -> No action taken.
f:\test (203).exe (Trojan.Downloader) -> No action taken.
f:\test (204).exe (Trojan.Downloader) -> No action taken.
f:\test (205).exe (Trojan.Downloader) -> No action taken.
f:\test (206).exe (Trojan.Downloader) -> No action taken.
f:\test (207).exe (Trojan.Downloader) -> No action taken.
f:\test (208).exe (Trojan.Downloader) -> No action taken.
f:\test (209).exe (Trojan.Agent) -> No action taken.
f:\test (21).exe (Backdoor.Shark) -> No action taken.
f:\test (210).exe (Backdoor.Bifrose) -> No action taken.
f:\test (211).exe (Backdoor.Bifrose) -> No action taken.
f:\test (212).exe (Trojan.Downloader) -> No action taken.
f:\test (213).exe (Backdoor.Bifrose) -> No action taken.
f:\test (214).exe (Trojan.Dropper) -> No action taken.
f:\test (215).exe (Trojan.Dropper) -> No action taken.
f:\test (216).exe (Trojan.Dropper) -> No action taken.
f:\test (217).exe (Backdoor.Bifrose) -> No action taken.
f:\test (218).exe (Backdoor.Bifrose) -> No action taken.
f:\test (219).exe (Backdoor.Bifrose) -> No action taken.
f:\test (22).exe (Backdoor.Sdbot) -> No action taken.
f:\test (220).exe (Backdoor.Bifrose) -> No action taken.
f:\test (221).exe (Backdoor.Bifrose) -> No action taken.
f:\test (222).exe (Backdoor.Bifrose) -> No action taken.
f:\test (223).exe (Backdoor.Bifrose) -> No action taken.
f:\test (224).exe (Backdoor.Bifrose) -> No action taken.
f:\test (225).exe (Virus.Virut) -> No action taken.
f:\test (226).exe (Virus.Virut) -> No action taken.
f:\test (227).exe (Virus.Virut) -> No action taken.
f:\test (228).exe (Virus.Virut) -> No action taken.
f:\test (229).exe (Virus.Virut) -> No action taken.
f:\test (230).exe (Virus.Virut) -> No action taken.
f:\test (231).exe (Virus.Virut) -> No action taken.
f:\test (232).exe (Virus.Virut) -> No action taken.
f:\test (233).exe (Virus.Virut) -> No action taken.
f:\test (234).exe (Virus.Virut) -> No action taken.
f:\test (235).exe (Virus.Virut) -> No action taken.
f:\test (236).exe (Virus.Virut) -> No action taken.
f:\test (237).exe (Backdoor.Bifrose) -> No action taken.
f:\test (238).exe (Virus.Virut) -> No action taken.
f:\test (239).exe (Virus.Virut) -> No action taken.
f:\test (240).exe (Trojan.Dropper) -> No action taken.
f:\test (241).exe (Trojan.Dropper) -> No action taken.
f:\test (242).exe (Trojan.Dropper) -> No action taken.
f:\test (244).exe (Trojan.Dropper) -> No action taken.
f:\test (245).exe (Backdoor.Delf) -> No action taken.
f:\test (246).exe (Spyware.OnlineGames) -> No action taken.
f:\test (247).exe (Backdoor.SdBot) -> No action taken.
f:\test (248).exe (Trojan.Dropper) -> No action taken.
f:\test (249).exe (Backdoor.Delf) -> No action taken.
f:\test (25).exe (Backdoor.RBot) -> No action taken.
f:\test (250).exe (Trojan.Dropper) -> No action taken.
f:\test (251).exe (Worm.Zhelatin) -> No action taken.
f:\test (252).exe (Trojan.Dropper) -> No action taken.
f:\test (253).exe (Backdoor.Hupigon) -> No action taken.
f:\test (255).exe (Malware.Packer) -> No action taken.
f:\test (256).exe (Backdoor.SdBot) -> No action taken.
f:\test (257).exe (Worm.MyTob) -> No action taken.
f:\test (260).exe (Spyware.QQRob) -> No action taken.
f:\test (261).exe (Backdoor.Hupigon) -> No action taken.
f:\test (262).exe (Malware.Packer) -> No action taken.
f:\test (263).exe (Backdoor.PoisonIvy) -> No action taken.
f:\test (264).exe (Trojan.Buzus) -> No action taken.
f:\test (265).exe (Trojan.Buzus) -> No action taken.
f:\test (266).exe (Trojan.Buzus) -> No action taken.
f:\test (267).exe (Trojan.Buzus) -> No action taken.
f:\test (268).exe (Trojan.Dropper) -> No action taken.
f:\test (269).exe (Trojan.Buzus) -> No action taken.
f:\test (27).exe (Adware.Vapsup) -> No action taken.
f:\test (270).exe (Backdoor.Iroffer) -> No action taken.
f:\test (271).exe (Backdoor.Iroffer) -> No action taken.
f:\test (272).exe (Backdoor.Hupigon) -> No action taken.
f:\test (275).exe (Backdoor.Hupigon) -> No action taken.
f:\test (276).exe (Trojan.Dropper) -> No action taken.
f:\test (277).exe (Trojan.Dropper) -> No action taken.
f:\test (278).exe (Trojan.LdPinch) -> No action taken.
f:\test (279).exe (Trojan.Agent) -> No action taken.
f:\test (280).exe (Trojan.Downloader) -> No action taken.
f:\test (281).exe (Virus.Sality) -> No action taken.
f:\test (282).exe (Virus.Sality) -> No action taken.
f:\test (283).exe (Virus.Sality) -> No action taken.
f:\test (284).exe (Virus.Sality) -> No action taken.
f:\test (285).exe (Virus.Sality) -> No action taken.
f:\test (286).exe (Virus.Sality) -> No action taken.
f:\test (287).exe (Virus.Sality) -> No action taken.
f:\test (288).exe (Trojan.Dropper) -> No action taken.
f:\test (289).exe (Trojan.Dropper) -> No action taken.
f:\test (290).exe (Trojan.Dropper) -> No action taken.
f:\test (291).exe (Trojan.Dropper) -> No action taken.
f:\test (292).exe (Trojan.Dropper) -> No action taken.
f:\test (293).exe (Malware.Packer) -> No action taken.
f:\test (294).exe (Trojan.Downloader) -> No action taken.
f:\test (295).exe (Trojan.Dropper) -> No action taken.
f:\test (296).exe (Trojan.Downloader) -> No action taken.
f:\test (297).exe (Trojan.Dropper) -> No action taken.
f:\test (298).exe (Trojan.Dropper) -> No action taken.
f:\test (299).exe (Trojan.Swizzor) -> No action taken.
f:\test (3).exe (Trojan.FakeAlert) -> No action taken.
f:\test (30).exe (Trojan.Zlob) -> No action taken.
f:\test (300).exe (Trojan.Downloader) -> No action taken.
f:\test (301).exe (Trojan.Downloader) -> No action taken.
f:\test (302).exe (Trojan.Dropper) -> No action taken.
f:\test (303).exe (Worm.Zafi) -> No action taken.
f:\test (304).exe (Worm.Zafi) -> No action taken.
f:\test (305).exe (Backdoor.IRCBot) -> No action taken.
f:\test (306).exe (Trojan.Downloader) -> No action taken.
f:\test (309).exe (Backdoor.Rbot) -> No action taken.
f:\test (31).exe (Spyware.OnlineGames) -> No action taken.
f:\test (311).exe (Spyware.Banker) -> No action taken.
f:\test (312).exe (Trojan.Downloader) -> No action taken.
f:\test (313).exe (Malware.Packer) -> No action taken.
f:\test (314).exe (Trojan.Downloader) -> No action taken.
f:\test (315).exe (Malware.Packer) -> No action taken.
f:\test (316).exe (Trojan.Dropper) -> No action taken.
f:\test (317).exe (Spyware.Zbot) -> No action taken.
f:\test (318).exe (Trojan.Dropper) -> No action taken.
f:\test (319).exe (Malware.Packer) -> No action taken.
f:\test (32).exe (Trojan.Dropper) -> No action taken.
f:\test (320).exe (Malware.Packer) -> No action taken.
f:\test (322).exe (Trojan.Dropper) -> No action taken.
f:\test (323).exe (Trojan.Agent) -> No action taken.
f:\test (324).exe (Rogue.Installer) -> No action taken.
f:\test (325).exe (Spyware.Zbot) -> No action taken.
f:\test (326).exe (Trojan.Downloader) -> No action taken.
f:\test (327).exe (Trojan.Dropper) -> No action taken.
f:\test (328).exe (Trojan.Dropper) -> No action taken.
f:\test (329).exe (Trojan.Vundo) -> No action taken.
f:\test (33).exe (Trojan.Dropper) -> No action taken.
f:\test (330).exe (Trojan.Vundo) -> No action taken.
f:\test (331).exe (Trojan.Downloader) -> No action taken.
f:\test (332).exe (Trojan.Vundo) -> No action taken.
f:\test (333).exe (Trojan.Dropper) -> No action taken.
f:\test (334).exe (Trojan.Vundo) -> No action taken.
f:\test (335).exe (Trojan.Vundo) -> No action taken.
f:\test (336).exe (Trojan.Vundo) -> No action taken.
f:\test (337).exe (Trojan.Vundo) -> No action taken.
f:\test (338).exe (Trojan.Vundo) -> No action taken.
f:\test (34).exe (Backdoor.Hupigon) -> No action taken.
f:\test (342).exe (Trojan.Vundo) -> No action taken.
f:\test (348).exe (Trojan.Downloader) -> No action taken.
f:\test (35).exe (Spyware.OnlineGames) -> No action taken.
f:\test (352).exe (Trojan.Vundo) -> No action taken.
f:\test (354).exe (Backdoor.Sdbot) -> No action taken.
f:\test (36).exe (Malware.Packer) -> No action taken.
f:\test (363).exe (Worm.Gimmiv) -> No action taken.
f:\test (364).exe (Trojan.Downloader) -> No action taken.
f:\test (366).exe (Worm.Zhelatin) -> No action taken.
f:\test (367).exe (Trojan.Downloader) -> No action taken.
f:\test (368).exe (Trojan.Zlob) -> No action taken.
f:\test (369).exe (Trojan.Zlob) -> No action taken.
f:\test (370).exe (Trojan.FakeAlert) -> No action taken.
f:\test (371).exe (Trojan.Zlob) -> No action taken.
f:\test (372).exe (Trojan.Downloader) -> No action taken.
f:\test (378).exe (Trojan.Downloader) -> No action taken.
f:\test (38).exe (Backdoor.Hupigon) -> No action taken.
f:\test (381).exe (Trojan.FakeAlert) -> No action taken.
f:\test (382).exe (Malware.Packer) -> No action taken.
f:\test (383).exe (Trojan.Downloader) -> No action taken.
f:\test (384).exe (Trojan.Downloader) -> No action taken.
f:\test (394).exe (Trojan.Downloader) -> No action taken.
f:\test (396).exe (Trojan.Downloader) -> No action taken.
f:\test (398).exe (Trojan.Dropper) -> No action taken.
f:\test (399).exe (Trojan.Downloader) -> No action taken.
f:\test (41).exe (Trojan.Agent) -> No action taken.
f:\test (414).exe (Trojan.Agent) -> No action taken.
f:\test (420).exe (Backdoor.Ciadoor) -> No action taken.
f:\test (422).exe (Trojan.Dropper) -> No action taken.
f:\test (425).exe (Trojan.Keylogger) -> No action taken.
f:\test (426).exe (Keylogger) -> No action taken.
f:\test (44).exe (Trojan.Downloader) -> No action taken.
f:\test (441).exe (Malware.Packer) -> No action taken.
f:\test (444).exe (Spyware.OnlineGames) -> No action taken.
f:\test (447).exe (Trojan.Vaklik) -> No action taken.
f:\test (448).exe (Malware.Packer) -> No action taken.
f:\test (45).exe (Malware.Packer) -> No action taken.
f:\test (451).exe (Spyware.OnlineGames) -> No action taken.
f:\test (456).exe (Malware.Packer) -> No action taken.
f:\test (462).exe (Trojan.Dropper) -> No action taken.
f:\test (466).exe (Backdoor.Sdbot) -> No action taken.
f:\test (468).exe (Virus.Virut) -> No action taken.
f:\test (469).exe (Backdoor.Rbot) -> No action taken.
f:\test (484).exe (Trojan.Delf) -> No action taken.
f:\test (49).exe (Backdoor.PoisonIvy) -> No action taken.
f:\test (494).exe (Trojan.Agent) -> No action taken.
f:\test (495).exe (Backdoor.Sinowal) -> No action taken.
f:\test (50).exe (Backdoor.Agent) -> No action taken.
f:\test (54).exe (Trojan.Agent) -> No action taken.
f:\test (55).exe (Backdoor.PoisonIvy) -> No action taken.
f:\test (56).exe (Backdoor.PoisonIvy) -> No action taken.
f:\test (59).exe (Trojan.Downloader) -> No action taken.
f:\test (6).exe (Adware.TryMedia) -> No action taken.
f:\test (65).exe (Trojan.Downloader) -> No action taken.
f:\test (67).exe (Trojan.Downloader) -> No action taken.
f:\test (68).exe (Trojan.Downloader) -> No action taken.
f:\test (69).exe (Trojan.Downloader) -> No action taken.
f:\test (7).exe (Trojan.Downloader) -> No action taken.
f:\test (70).exe (Trojan.Downloader) -> No action taken.
f:\test (73).exe (Trojan.Clicker) -> No action taken.
f:\test (74).exe (Trojan.Clicker) -> No action taken.
f:\test (77).exe (Trojan.Clicker) -> No action taken.
f:\test (8).exe (Adware.ZenoSearch) -> No action taken.
f:\test (84).exe (Trojan.Downloader) -> No action taken.
f:\test (85).exe (Trojan.Downloader) -> No action taken.
f:\test (88).exe (Trojan.Dropper) -> No action taken.
f:\test (90).exe (Trojan.Vundo) -> No action taken.
f:\test (91).exe (Backdoor.ProRat) -> No action taken.
f:\test (93).exe (Trojan.Agent) -> No action taken.
f:\test (96).exe (Trojan.Sinowal) -> No action taken.

CODE

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 07/13/2009 at 03:58 PM

Application Version : 4.26.1006

Core Rules Database Version : 3989
Trace Rules Database Version: 1929

Scan type : Custom Scan
Total Scan Time : 00:00:20

Memory items scanned : 0
Memory threats detected : 0
Registry items scanned : 0
Registry threats detected : 0
File items scanned : 499
File threats detected : 397

Trojan.Agent/Gen
F:\TEST (1).EXE
F:\TEST (100).EXE
F:\TEST (101).EXE
F:\TEST (102).EXE
F:\TEST (103).EXE
F:\TEST (104).EXE
F:\TEST (105).EXE
F:\TEST (109).EXE
F:\TEST (111).EXE
F:\TEST (112).EXE
F:\TEST (115).EXE
F:\TEST (119).EXE
F:\TEST (12).EXE
F:\TEST (120).EXE
F:\TEST (121).EXE
F:\TEST (122).EXE
F:\TEST (123).EXE
F:\TEST (124).EXE
F:\TEST (125).EXE
F:\TEST (126).EXE
F:\TEST (127).EXE
F:\TEST (128).EXE
F:\TEST (129).EXE
F:\TEST (130).EXE
F:\TEST (131).EXE
F:\TEST (132).EXE
F:\TEST (133).EXE
F:\TEST (135).EXE
F:\TEST (136).EXE
F:\TEST (138).EXE
F:\TEST (139).EXE
F:\TEST (140).EXE
F:\TEST (141).EXE
F:\TEST (142).EXE
F:\TEST (143).EXE
F:\TEST (144).EXE
F:\TEST (145).EXE
F:\TEST (146).EXE
F:\TEST (147).EXE
F:\TEST (148).EXE
F:\TEST (149).EXE
F:\TEST (15).EXE
F:\TEST (150).EXE
F:\TEST (152).EXE
F:\TEST (153).EXE
F:\TEST (154).EXE
F:\TEST (155).EXE
F:\TEST (156).EXE
F:\TEST (157).EXE
F:\TEST (158).EXE
F:\TEST (16).EXE
F:\TEST (160).EXE
F:\TEST (162).EXE
F:\TEST (163).EXE
F:\TEST (164).EXE
F:\TEST (166).EXE
F:\TEST (17).EXE
F:\TEST (170).EXE
F:\TEST (171).EXE
F:\TEST (174).EXE
F:\TEST (175).EXE
F:\TEST (179).EXE
F:\TEST (180).EXE
F:\TEST (181).EXE
F:\TEST (183).EXE
F:\TEST (186).EXE
F:\TEST (187).EXE
F:\TEST (188).EXE
F:\TEST (191).EXE
F:\TEST (193).EXE
F:\TEST (194).EXE
F:\TEST (195).EXE
F:\TEST (198).EXE
F:\TEST (20).EXE
F:\TEST (201).EXE
F:\TEST (202).EXE
F:\TEST (204).EXE
F:\TEST (206).EXE
F:\TEST (207).EXE
F:\TEST (208).EXE
F:\TEST (209).EXE
F:\TEST (210).EXE
F:\TEST (211).EXE
F:\TEST (212).EXE
F:\TEST (213).EXE
F:\TEST (217).EXE
F:\TEST (218).EXE
F:\TEST (22).EXE
F:\TEST (221).EXE
F:\TEST (222).EXE
F:\TEST (224).EXE
F:\TEST (225).EXE
F:\TEST (227).EXE
F:\TEST (229).EXE
F:\TEST (233).EXE
F:\TEST (234).EXE
F:\TEST (236).EXE
F:\TEST (237).EXE
F:\TEST (239).EXE
F:\TEST (240).EXE
F:\TEST (241).EXE
F:\TEST (242).EXE
F:\TEST (244).EXE
F:\TEST (248).EXE
F:\TEST (249).EXE
F:\TEST (25).EXE
F:\TEST (251).EXE
F:\TEST (253).EXE
F:\TEST (255).EXE
F:\TEST (257).EXE
F:\TEST (258).EXE
F:\TEST (259).EXE
F:\TEST (260).EXE
F:\TEST (261).EXE
F:\TEST (262).EXE
F:\TEST (263).EXE
F:\TEST (264).EXE
F:\TEST (265).EXE
F:\TEST (266).EXE
F:\TEST (267).EXE
F:\TEST (269).EXE
F:\TEST (270).EXE
F:\TEST (271).EXE
F:\TEST (272).EXE
F:\TEST (273).EXE
F:\TEST (274).EXE
F:\TEST (275).EXE
F:\TEST (276).EXE
F:\TEST (278).EXE
F:\TEST (279).EXE
F:\TEST (28).EXE
F:\TEST (280).EXE
F:\TEST (282).EXE
F:\TEST (284).EXE
F:\TEST (285).EXE
F:\TEST (286).EXE
F:\TEST (287).EXE
F:\TEST (288).EXE
F:\TEST (289).EXE
F:\TEST (29).EXE
F:\TEST (290).EXE
F:\TEST (291).EXE
F:\TEST (292).EXE
F:\TEST (293).EXE
F:\TEST (295).EXE
F:\TEST (296).EXE
F:\TEST (297).EXE
F:\TEST (298).EXE
F:\TEST (299).EXE
F:\TEST (300).EXE
F:\TEST (301).EXE
F:\TEST (302).EXE
F:\TEST (303).EXE
F:\TEST (304).EXE
F:\TEST (305).EXE
F:\TEST (306).EXE
F:\TEST (308).EXE
F:\TEST (309).EXE
F:\TEST (31).EXE
F:\TEST (310).EXE
F:\TEST (313).EXE
F:\TEST (315).EXE
F:\TEST (316).EXE
F:\TEST (317).EXE
F:\TEST (318).EXE
F:\TEST (319).EXE
F:\TEST (32).EXE
F:\TEST (320).EXE
F:\TEST (322).EXE
F:\TEST (323).EXE
F:\TEST (327).EXE
F:\TEST (329).EXE
F:\TEST (33).EXE
F:\TEST (332).EXE
F:\TEST (333).EXE
F:\TEST (334).EXE
F:\TEST (335).EXE
F:\TEST (336).EXE
F:\TEST (337).EXE
F:\TEST (338).EXE
F:\TEST (339).EXE
F:\TEST (34).EXE
F:\TEST (342).EXE
F:\TEST (343).EXE
F:\TEST (346).EXE
F:\TEST (347).EXE
F:\TEST (348).EXE
F:\TEST (349).EXE
F:\TEST (35).EXE
F:\TEST (350).EXE
F:\TEST (351).EXE
F:\TEST (352).EXE
F:\TEST (353).EXE
F:\TEST (354).EXE
F:\TEST (355).EXE
F:\TEST (356).EXE
F:\TEST (359).EXE
F:\TEST (36).EXE
F:\TEST (360).EXE
F:\TEST (361).EXE
F:\TEST (362).EXE
F:\TEST (363).EXE
F:\TEST (364).EXE
F:\TEST (366).EXE
F:\TEST (367).EXE
F:\TEST (37).EXE
F:\TEST (372).EXE
F:\TEST (373).EXE
F:\TEST (374).EXE
F:\TEST (376).EXE
F:\TEST (377).EXE
F:\TEST (38).EXE
F:\TEST (380).EXE
F:\TEST (381).EXE
F:\TEST (382).EXE
F:\TEST (383).EXE
F:\TEST (384).EXE
F:\TEST (387).EXE
F:\TEST (388).EXE
F:\TEST (393).EXE
F:\TEST (394).EXE
F:\TEST (395).EXE
F:\TEST (396).EXE
F:\TEST (397).EXE
F:\TEST (398).EXE
F:\TEST (399).EXE
F:\TEST (40).EXE
F:\TEST (400).EXE
F:\TEST (402).EXE
F:\TEST (405).EXE
F:\TEST (41).EXE
F:\TEST (410).EXE
F:\TEST (411).EXE
F:\TEST (413).EXE
F:\TEST (414).EXE
F:\TEST (416).EXE
F:\TEST (417).EXE
F:\TEST (419).EXE
F:\TEST (420).EXE
F:\TEST (422).EXE
F:\TEST (423).EXE
F:\TEST (424).EXE
F:\TEST (425).EXE
F:\TEST (428).EXE
F:\TEST (43).EXE
F:\TEST (431).EXE
F:\TEST (434).EXE
F:\TEST (436).EXE
F:\TEST (437).EXE
F:\TEST (438).EXE
F:\TEST (439).EXE
F:\TEST (44).EXE
F:\TEST (440).EXE
F:\TEST (441).EXE
F:\TEST (442).EXE
F:\TEST (444).EXE
F:\TEST (445).EXE
F:\TEST (446).EXE
F:\TEST (447).EXE
F:\TEST (448).EXE
F:\TEST (449).EXE
F:\TEST (45).EXE
F:\TEST (450).EXE
F:\TEST (452).EXE
F:\TEST (453).EXE
F:\TEST (455).EXE
F:\TEST (456).EXE
F:\TEST (457).EXE
F:\TEST (458).EXE
F:\TEST (459).EXE
F:\TEST (46).EXE
F:\TEST (460).EXE
F:\TEST (461).EXE
F:\TEST (463).EXE
F:\TEST (464).EXE
F:\TEST (465).EXE
F:\TEST (466).EXE
F:\TEST (467).EXE
F:\TEST (468).EXE
F:\TEST (469).EXE
F:\TEST (47).EXE
F:\TEST (472).EXE
F:\TEST (474).EXE
F:\TEST (475).EXE
F:\TEST (476).EXE
F:\TEST (477).EXE
F:\TEST (478).EXE
F:\TEST (479).EXE
F:\TEST (48).EXE
F:\TEST (480).EXE
F:\TEST (481).EXE
F:\TEST (482).EXE
F:\TEST (483).EXE
F:\TEST (484).EXE
F:\TEST (487).EXE
F:\TEST (491).EXE
F:\TEST (492).EXE
F:\TEST (494).EXE
F:\TEST (495).EXE
F:\TEST (496).EXE
F:\TEST (497).EXE
F:\TEST (51).EXE
F:\TEST (52).EXE
F:\TEST (53).EXE
F:\TEST (54).EXE
F:\TEST (55).EXE
F:\TEST (56).EXE
F:\TEST (57).EXE
F:\TEST (58).EXE
F:\TEST (59).EXE
F:\TEST (6).EXE
F:\TEST (60).EXE
F:\TEST (61).EXE
F:\TEST (64).EXE
F:\TEST (65).EXE
F:\TEST (66).EXE
F:\TEST (67).EXE
F:\TEST (68).EXE
F:\TEST (69).EXE
F:\TEST (7).EXE
F:\TEST (73).EXE
F:\TEST (75).EXE
F:\TEST (77).EXE
F:\TEST (81).EXE
F:\TEST (82).EXE
F:\TEST (85).EXE
F:\TEST (86).EXE
F:\TEST (87).EXE
F:\TEST (88).EXE
F:\TEST (89).EXE
F:\TEST (90).EXE
F:\TEST (91).EXE
F:\TEST (92).EXE
F:\TEST (94).EXE
F:\TEST (95).EXE
F:\TEST (96).EXE
F:\TEST (97).EXE
F:\TEST (98).EXE
F:\TEST (99).EXE
F:\TEST.EXE

Adware.ZenoSearch
F:\TEST (11).EXE
F:\TEST (8).EXE

Adware.IST/ISTBar (Slotch Bar)
F:\TEST (13).EXE

Rogue.Dropper/Gen
F:\TEST (134).EXE

Trojan.Downloader-Gen/Cent
F:\TEST (137).EXE

Trojan.Downloader-PoofPoof/Rootkit
F:\TEST (161).EXE
F:\TEST (185).EXE

Trojan.Downloader-Gen/Suspicious
F:\TEST (168).EXE
F:\TEST (246).EXE
F:\TEST (321).EXE
F:\TEST (375).EXE
F:\TEST (443).EXE
F:\TEST (451).EXE

Trojan.Unknown Origin
F:\TEST (169).EXE
F:\TEST (3).EXE
F:\TEST (325).EXE

Rootkit.FPiDS
F:\TEST (173).EXE

Rootkit.RESSdt
F:\TEST (176).EXE

Adware.Lop
F:\TEST (189).EXE
F:\TEST (203).EXE
F:\TEST (392).EXE

Trojan.Freeprod
F:\TEST (200).EXE
F:\TEST (205).EXE

Trojan.Unclassified/Stub-WinUpdate
F:\TEST (21).EXE

Trojan.Dropper/Gen
F:\TEST (27).EXE
F:\TEST (30).EXE
F:\TEST (370).EXE

Dialer.DialerPlatformLimited
F:\TEST (294).EXE
F:\TEST (70).EXE

Adware.Vundo/Variant-MSFake
F:\TEST (314).EXE
F:\TEST (39).EXE
F:\TEST (93).EXE

Trojan.Vundo/Variant-Installer
F:\TEST (328).EXE
F:\TEST (340).EXE

Trojan.Vundo-Variant
F:\TEST (330).EXE

Trojan.Downloader-Gen/SwampDonk
F:\TEST (331).EXE

Trojan.Unclassified/PackedInstaller
F:\TEST (341).EXE

Trojan.Vundo/Variant-Installer/A
F:\TEST (344).EXE

Trojan.Downloader-Gen/HardFall
F:\TEST (345).EXE

Rogue.NetProject-Installer
F:\TEST (368).EXE
F:\TEST (369).EXE
F:\TEST (371).EXE

Trojan.Homepage
F:\TEST (378).EXE

Trojan.Media-Codec
F:\TEST (379).EXE

Trojan.SmitFraud Variant
F:\TEST (389).EXE

Trojan.Tencent/Variant
F:\TEST (454).EXE

Keylogger.PerfectKeyLogger
F:\TEST (471).EXE

Trojan.Downloader-IBM/Shell
F:\TEST (486).EXE

Trojan.Downloader-Gen
F:\TEST (489).EXE

Trojan.IBM/Shell
F:\TEST (493).EXE

Trojan.Downloader-Gen/ICM
F:\TEST (498).EXE

Trojan.Dropper/Gen-NV
F:\TEST (71).EXE

Unclassified.Unknown Origin
F:\TEST (76).EXE

Trojan.Unclassified/Loader-Service
F:\TEST (80).EXE
F:\TEST (83).EXE
F:\TEST (84).EXE

Adware.ZenoSearch-NVON
F:\TEST (9).EXE

Der Beitrag wurde von Manu bearbeitet: 13.07.2009, 16:14

Bearbeitungsgrund: Beitrag "verkleinert" (Code-Blöcke in Code-Boxen geändert)

[Catweazle]

@ Kenshiro

Sieht gar nicht mal so schlecht aus, von meiner warte aus.

Aber das war nur mal so über die Samples an sich gezogen, oder ?

Catweazle

[Catweazle]

...und wer sendet jetzt die ganzen Samples zu den zwei Kanidaten ?

Catweazle

[Voyager]

Die Test (xxx).exe Dateien , das sind doch sicher die alten Samples vom letzten Jahr . Die will sicher keiner mehr haben.

[Catweazle]

Man könnte ja andere AV Vendors, auf freiwillige Basis auch unterstützen, mit Samples.

Catweazle

[Voyager]

Vorrausgesetzt Sie wollen unterstützt werden , meine letzte Erfahrung spricht dagegen

[Catweazle]

Vorrausgesetzt Sie wollen unterstützt werden , meine letzte Erfahrung spricht dagegen

Erklähere mir warum ?

Die währen doch froh, um brauchbares Futter !?

Catweazle

[Voyager]

Die währen doch froh, um brauchbares Futter !?

Die sagen einfach "Sie verschwenden unsere Zeit mit der Analyse von sauberen Dateien" , Glaubst du nicht ? Aber genau das ist passiert bei Symantec Security Response , Wort für Wort .

[Julian]

~500 Samples sind Peanuts und da bestimmt ein Großteil davon eh nicht mehr in ursprüglicher Form im Inet zu finden sein wird, lohnt es sich IMO schon mal gar nicht.
Wenn jetzt nichts gefunden wird, ist es sowieso zu spät.

Der Beitrag wurde von Julian bearbeitet: 14.07.2009, 19:17