【鑑定目的禁止】検出可否報告スレ14

Android セキュリティ Part12
http://anago.2ch.net/test/read.cgi/smartphone/1372405799/774

http://ux.getuploader.com/virus/download/32/virus_32.zip
https://www.virustotal.com/ja/file/ae063fa7e8c8ce399e8a738209f25833922d2ce9a80754dc5d27d3c7216e6fee/analysis/

>>330
マカフィー モバイルセキュリティは検出するらしい
安心スキャンはスルー

https://play.google.com/store/apps/details?id=info.dicapp.ultrasound&hl=ja
http://ux.getuploader.com/virus/download/33/virus_33.zip
ファイル名:info.dicapp.ultrasound.apk 検出率:11 / 48
https://www.virustotal.com/ja/file/f159ac82cf5cf9a0adc99666704738878a953b10b0ae79c951d30c6c7462ea76/analysis/1380372870/

>>369の3 まで
尚、2 に付いてはリコーからの連絡待ち

http://ux.getuploader.com/virus/download/35/virus_35.zip
http://kohada.2ch.net/test/read.cgi/sec/1309178683/824
スマホのGmailに添付されているjpg

http://ux.getuploader.com/virus/download/36/virus_36.zip

既出かな？

>>335
https://www.virustotal.com/ja/file/2846a99bb150ac26c3198f0ce886a86f564a8829915655b910c7b2b0ee309916/analysis/

ウイルストータルでマカフィーはアルテミスで検出してますが実機では検出しません
なので、検体送ってみました
EXTRA.DAT来ました

>>335のニュータイプっぽいです。

http://ux.getuploader.com/virus/download/37/virus_37.zip

>>337
https://www.virustotal.com/ja/file/d86ca5a766585e7d21256d7c9872fab970042bd7f84abdfd979f21206cf043d4/analysis/
McAfeeに提出させて頂きました。

乙

>>337の亜種っぽいです。

http://ux.getuploader.com/virus/download/38/virus_38.zip

>>340
www.virustotal.com/ja/file/1b96336ccdcc7562573071315944c1d4d679624684d7c2dfe1b2db5f3560c07a/analysis/

まかひ検知：Artemis!2063D3C14A81

http://toro.2ch.net/test/read.cgi/swf/1383736477/595
595 名前：Now_loading...774KB：2014/01/28(火) 14:03:09.55 ID:rRMSU79R
Webページの前面に表示される「Flash Player」更新画面に注意（警察庁）
http://www.excite.co.jp/News/it_biz/20140128/Scannetsecurity_33438.html

http://www.npa.go.jp/cyberpolice/detect/pdf/20140124.pdf

anonymousdelivers.us/uploads/cddfe077cb270eefe6bf722f91205c9e.exe/svchost.exe

踏むスレにも来てました(目的が違うのでマルチではない)
アンパックしたものをなげたものを貼っておきました 供覧どうぞ
http://kohada.2ch.net/test/read.cgi/sec/1227543474/822-823
ガワとペイロードの検出の違いが興味深かったです

345

JC等数十人とコスプレセックスした挙句、ハメ撮り画像をインターネットで販売してたできる無職を逮捕
http://fox.2ch.net/test/read.cgi/poverty/1398836253/
287レス目に凶悪なウイルスが斧に仕込まれていました。
検体の取り方がわかりませんのでスレの趣旨から逸脱しており、スレチだとお叱りを受けるかも知れませんが容赦して下さい。
内容はショートカットを作成され、そのショートカットをダブルクリックすると自動的に立ち上がる物の様です。
また新種のウイルスの様です。

嫌儲(笑)

もうないよ 斧で404

該当レスのちょっとした読むとスクリプトがどうのと書いてあるな
それが本当ならの話だが、昔流行った「〜〜をメモ帳にコピペしてXXX.batで保存→ダブルクリック」
みたいな代物で「新型のウィルス」ではないな

https://www.virustotal.com/en/file/ce570482b46331855d976fb65df9a8df59e99ec0b154522bacda472a526f9dc9/analysis/1416463977/
https://www.virustotal.com/ja/file/b8fad028d5f14cd0e417169ad409363f07933af4e05520c27f3f8c8fefaed844/analysis/1416464239/

http://kanae.2ch.net/test/read.cgi/pcqa/1415871160/575

>>351
まかふぃーからえくすとらだっと北

>>352
乙です
https://www.virustotal.com/ja/file/6388b589e3fe538a18d51c0f36cb1e1e3b15fa56d1798fd52cc6d1bb379c030e/analysis/1418725501/
↑これと同じブツですよね

今日はこれ↓が落ちてきました
https://www.virustotal.com/ja/file/72306200c87a81084cc25c80ccfc9b43331d2d7899d5f5bc5ba61aa41280b839/analysis/1418892749/
mcafeeはデスクトップ保存時は検出しませんがUSBメモリにペースト時に検出しました
Artemis!721B400C27CA
http://ux.getuploader.com/virus/download/40/virus_40.zip

>>353
誘導先ドメインのフォルダアドレスがころころ変わってHashも異なるのん

漏れが投げたの
https://www.virustotal.com/en/file/7e893c064b45e8a92df289a659cce91603065fd943f32e514d37cf0dadd7a610/analysis/1418749984/
Detection ratio: 17 / 53
Analysis date: 2014-12-16 17:13:04 UTC

検体提出先の中の人が投げたっぽい
https://www.virustotal.com/en/file/7e893c064b45e8a92df289a659cce91603065fd943f32e514d37cf0dadd7a610/analysis/1418862971/
Detection ratio: 28 / 54
Analysis date: 2014-12-18 00:36:11 UTC

VTに投げるだけでも検体受け取ってくれるとこ多くなったよーなきが汁