| [Announcement] Upload malware ! |
24/04/2012 12:07:43 (+0700) | #1 | 261968 |
TQN
Elite Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline
|
|
Trong tình hình hàng họ, đồ chơi, em bé của tùm lum nhóm ra liên tục, việc upload mẫu tới từng AV một sẽ lâu và hầu hết là lười, chậm chạp.
Sáng nay, em bỏ công hỏi đại ca Gú gồ mấy chục phút, lòi ra 1 tool và 1 website cho phép ta gởi một mẫu tới cùng 1 lúc mấy chục web submit mẫu của các AV:
1. Website: http://www.uploadmalware.com
2. Tool: http://www.raymond.cc/blog/xray/
Sau này, nếu stl ra mẫu mới, chỉ cần vào website trên hay dùng tool trên là ta đã có thể đẩy mẫu đi một loạt. Cho anh em stl hết dám lòi ra con mèo què nào nữa luôn, giải nghệ luôn ha  |
|
|
 |
|
| [Announcement] Upload malware ! |
24/04/2012 12:27:41 (+0700) | #2 | 261970 |
![[Avatar]](/hvaonline/images/avatar/ee57e7e13a1e4820f716d2bca44f4ed9.png "[Avatar]")
|
Ky0
Moderator
|
Joined: 16/08/2009 23:09:08
Messages: 532
Offline
|
|
Submit dạng này nhiều khi mấy AV lại đưa vào bộ Scan tự động. Mà mấy bộ phân tích tự động có mấy khi phát hiện ra malware của stl đâu anh  .
Theo em cứ gửi Email thẳng cho mấy team reverse malware của các AV là hay nhất mặc dù hơi chậm xíu 
|
|
UITNetwork.com
Let's Connect |
|
|
|
| [Announcement] Upload malware ! |
24/04/2012 12:33:51 (+0700) | #3 | 261973 |
TQN
Elite Member
|
|
0 |
|
|
Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline
|
|
| Không sao đâu em, vớt được bao nhiêu thì vớt, gởi cho ba chục thằng, 10 thằng tóm là OK rồi, 20 thằng còn lại, mình xem thằng nào phổ biến nhất, upload bằng mail. |
|
|
|
|
| [Announcement] Upload malware ! |
24/04/2012 12:55:52 (+0700) | #4 | 261976 |
![[Avatar]](/hvaonline/images/avatar/6d8fd617dbf3e2c1e12be59585cdb1f9.jpg "[Avatar]")
|
tmd
Member
|
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
| Hai cái trang web trên lại phải tự bảo vệ dưới sự tấn công của STL và đồng bọn. |
|
| 3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
| [Announcement] Upload malware ! |
24/04/2012 15:44:08 (+0700) | #5 | 261986 |
TQN
Elite Member
|
|
0 |
|
|
Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline
|
|
| Lại hù doạ nữa rồi, tmd ! |
|
|
|
|
| [Announcement] Upload malware ! |
24/04/2012 15:52:54 (+0700) | #6 | 261989 |
![[Avatar]](/hvaonline/images/avatar/089f41810321eefc3f4eef5d4a388e42.png "[Avatar]")
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
| Chỉ cần upload lên và được một vài AV nhận ra là tốt rồi. Các AV bây giờ competitive lắm. Tụi nó mà chểnh mảng thì tụi nó mất khách nên cứ upload lên được bao nhiêu tốt bấy nhiêu. |
|
| What bringing us together is stronger than what pulling us apart. |
|
|
|
| [Announcement] Upload malware ! |
24/04/2012 16:18:47 (+0700) | #7 | 261990 |
![[Avatar]](/hvaonline/images/avatar/3099a4ec6dc1da1e77c1b4070c7aa9b8.jpg "[Avatar]")
|
bolzano_1989
Journalist
|
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
Thật ra gửi lên VirusTotal là các hãng antivirus đều sẽ nhận được mẫu rồi, trang uploadmalware.com cũng là 1 kênh nhận mẫu như VirusTotal thôi anh TQN.
Quan trọng là mỗi hãng sẽ có độ ưu tiên cập nhật cho từng kênh lấy mẫu virus khác nhau.
Hãng antivirus nào cập nhật chậm thì đến lúc họ cập nhật xong, nhóm stl đã cập nhật và thay thế bằng các trojan mới trước rồi. Muốn các hãng antivirus cập nhật nhanh nhất thì tốt nhất là gửi các mẫu này qua càng nhiều kênh nhận mẫu của họ càng tốt. |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
| [Announcement] Upload malware ! |
24/04/2012 17:17:57 (+0700) | #8 | 261999 |
TQN
Elite Member
|
|
0 |
|
|
Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline
|
|
Khác chứ em, trang VT chỉ dùng các online AV để quét, còn trang anh úp thì giống như X-Ray, tự gởi mẫu tới 1 loạt các AV.
Tốt nhất, sau vài ngày, vào VT kiểm tra lại, nếu vẫn còn có những AV không nhận ra thì mình mail, up qua submit form, có gì đâu ? Tốn một chút công mà đập được đám này thì sá gì. Chi phí, thời gian bỏ ra không bằng chầu nhậu mà ! |
|
|
|
|
| [Announcement] Upload malware ! |
26/04/2012 14:08:34 (+0700) | #9 | 262082 |
![[Avatar]](/hvaonline/images/avatar/4dd20f1e87dfb889bc97230e2c87c6a5.png "[Avatar]")
|
xnohat
Moderator
|
Joined: 30/01/2005 13:59:19
Messages: 1210
Location: /dev/null
Offline
|
|
He he stl sản xuất malware theo kiểu công nghiệp rồi, thì mình phải gửi malware cho AV theo kiểu công nghiệp luôn  |
|
iJust clear, "What I need to do and how to do it"/i
br
brBox tán gẫu dời về: http://www.facebook.com/hvaonline |
|
| [Announcement] Upload malware ! |
29/04/2012 12:33:01 (+0700) | #10 | 262175 |
hackervn297
Member
|
|
0 |
|
|
Joined: 28/04/2012 08:38:05
Messages: 13
Offline
|
|
| This post is set hidden by a moderator because it may be violating forum's guideline or it needs modification before setting visible to members. |
|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Email]](/hvaonline/templates/viet/images/icon_email.gif "[E-mai]"){kind=icon}
![[MSN]](/hvaonline/templates/viet/images/icon_msnm.gif "[MSN]"){kind=icon}
![[Avatar]](/hvaonline/images/avatar/da23de5810e335573c5e0905de70b461.png "[Avatar]")
.![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")