Vlákno názorů k článku Další nebezpečný mailový útok: nakažené přílohy se maskují jako faktury či smlouvy od Simon - Pane Dočekal, chápu že je okurková sezóna, ale...

Pane Dočekal, chápu že je okurková sezóna, ale použít pro článek malware starý 2 měsíce mi přijde zbytečné, nehledě na to, že přední vendoři AV softwaru tento typ malwaru již dávno detekují.

Cituji: Pokud ho otevřete, čeká na vás klasický trojský kůň, který ale prozatím detekují jenom některé antiviry (Kaspersky například nikoliv, Windows Defender také ne). Ty, které ho poznají, ho ale tak jako tak označují obecným označením (HEUR.VBA.Trojan či Trojan.Script­.Agent.djfdmm)

Označení HEUR.VBA.Trojan použil AV software Arcabit 4.6.2015 (https://www.virustotal.com/cs/file/5ed8cad4b73d30dfb7ee4767d213b32d5897c3e323e1b84f6b99e49a2d5f081a/analysis/)

Označení Trojan.Script­.Agent.djfdmm použil AV software NANO-Antivirus 21.5.2015 (https://www.virustotal.com/cs/file/2d3de68d213a53c74e1f3180fd74bdc495c28d77924066aee27f26808ab10f66/analysis/)

Tedy naprosto neznámé společnosti v našich končinách.

Prosím, opravte si to po sobě. Windows Defender detekuje jako TrojanDownloa­der:W97M/Adnel, TrojanDownloa­der:W97M/Adnel­.C a Kaspersky jako HEUR:Trojan-Downloader.Scrip­t.Generic, Trojan-Downloader.MSWor­d.Agent.jx.

Děkuji...

Pane Simon, chápu, že nemáte přes den čas, tvrdě pravujete (moýná přidáváte ručně ty vzorky do antiviru). Ale v době vydání článku Windows Defender a Kaspersky poznaly velky kulovy.

FUD?

Pane Pepo, článek byl vydán včera, virové definice jsou staré 2 měsíce pro 80% AV společností, včetně výše jmenovaných.

Nemám problém s tím informovat lidi, že se šíří nebezpečí, naopak s tím souhlasím, ale ve článku jsou mylné informace, které tam nepatří.

To je vše,

Simon