TANUKI

Trojan-Downloader.JS.Remora.w

В этой теме 11 сообщений

Во че поймал :) Точнее не я, а каспер :) Только он и, соотвественно, F-Secure видят пока эту заразу.

AhnLab-V3 2007.10.20.0 2007.10.19 -

AntiVir 7.6.0.27 2007.10.19 -

Authentium 4.93.8 2007.10.19 -

Avast 4.7.1051.0 2007.10.19 -

AVG 7.5.0.488 2007.10.19 -

BitDefender 7.2 2007.10.19 -

CAT-QuickHeal 9.00 2007.10.19 -

ClamAV 0.91.2 2007.10.17 -

DrWeb 4.44.0.09170 2007.10.19 -

eSafe 7.0.15.0 2007.10.15 -

eTrust-Vet 31.2.5223 2007.10.19 -

Ewido 4.0 2007.10.19 -

FileAdvisor 1 2007.10.20 -

Fortinet 3.11.0.0 2007.10.19 -

F-Prot 4.3.2.48 2007.10.19 -

F-Secure 6.70.13030.0 2007.10.19 Trojan-Downloader.JS.Remora.w

Ikarus T3.1.1.12 2007.10.19 -

Kaspersky 7.0.0.125 2007.10.19 Trojan-Downloader.JS.Remora.w

McAfee 5145 2007.10.19 -

Microsoft 1.2908 2007.10.20 -

NOD32v2 2604 2007.10.19 -

Norman 5.80.02 2007.10.19 -

Panda 9.0.0.4 2007.10.19 -

Prevx1 V2 2007.10.20 -

Rising 19.45.42.00 2007.10.19 -

Sophos 4.22.0 2007.10.19 -

Sunbelt 2.2.907.0 2007.10.19 -

Symantec 10 2007.10.19 -

TheHacker 6.2.9.100 2007.10.19 -

VBA32 3.12.2.4 2007.10.19 -

VirusBuster 4.3.26:9 2007.10.19 -

Будет обЫдна, если фолс :)

Архив отправил на инбокс Vaber-у. У него есть доступ к секретной ветке - наверняка выложит в ней :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

у меня нашел только что

удалено: троянская программа Trojan-Downloader.JS.Remora.w

Файл: C:Documents and SettingsВадимLocal SettingsApplication DataMozillaFirefoxProfilesmapkbq9f.defaultCache64846D62d01

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вчера я тоже столкнулся с этим зверем

Выцепил с заглавной страницы сайта, прогнал через VirusTotal

Его детектил АВК, F-Secure (что не удивительно), и Microsoft

Отослал в вирлаб АВК, не фолс ли это? К вечеру пришел ответ - не фолс.

Разослал Доктору, Eset, Trend, Symantec и пошел домой

С утра проверил почту - Доктор добавил его в базу как Worm.Sifiliz :D,

а АВК после обновления баз стал детектить его как troyan-downloader.js.psyme.qf

А ответ из Symantec улыбнул:

Developer notes:

site.zip is a non extractable container file of type ZIP

Отправлю еше разок

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

katbert

ну Др.Вэб уже дня три как его определяет как сифилис ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
katbert

ну Др.Вэб уже дня три как его определяет как сифилис ;)

Уточнили сигнатуру, наверное.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Хм.

Какой-то странный троян. У каспера сразу с буквы V начинается и только 05/10/07 http://www.kaspersky.ru/viruswatchlite?sea...amp;x=0&y=0

У доктора первое упоминание о Worm.Sifiliz нашел 18/09/07.

http://updates.drweb.com/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вообще-то странное, если честно, определение трояна :) почему сифилис?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

я недавно боролся с это заразой, там инсталируеться полно малвары после этого скрипта и комп мрет основательно.. и руткиты и парочка даунлодеров и т.д.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Какие сайты были им заражены?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • msulianov
      Перечень работ по ремонту серводвигателей, который мы выполняем 1) диагностика:
      - проверка изоляции обмоток статора,
      - проверка вращающего момента на валу двигателя при номинальном токе,
      - проверка момента удержания вала при включенном тормозе двигателя,
      - проверка наличия сигналов энкодера,
      - проверка наличия сигналов резольвера,
      - проверка наличия сигналов датчика положения ротора, 2) настройка (юстировка) энкодера (резольвера или датчика положения) относительно вала двигателя, 3) ремонт энкодера (резольвера или датчика положения), 4) замена энкодера (резольвера или датчика положения), 5) поставка энкодера (резольвера или датчика положения), 6) перемотка резольвера, 7) считывание данных из энкодера, извлечение данных из неисправного энкодера, 8) запись данных в новый энкодер, 9) программирование энкодера, 10) замена подшипников, 11) замена сальников, 12) ремонт тормоза двигателя, 13) перемотка обмотки тормоза, 14) замена силовых разъемов, 15) замена разъемов датчика положения ротора, 16) замена датчиков температуры установленных в двигателе, 17) перемотка статорной обмотки двигателя.  контакты: http://www.remontservo.ru  [email protected] +79171215301    
    • Openair
    • kirito
      Здравствуйте, из основного что вызывает сильное пищевое отравление можно отметить  алкоголь; грибы; бытовые химикаты; пищевые токсикоинфекции. Вот статья https://otravlenie.su/klinicheskaya-simptomatika/silnoe-otravlenie-213 там подробно про каждый из видов
    • talant
      Здравствуйте, подскажите пожалуйста что может вызвать сильное пищевое отравление?
    • sa074
      И проверить клавиатуру) Ну временно заменить на другую.