Вирус / не вирус ?

[Lamazz]

Часто встречаются файлы, которые неоднозначно детектятся на virustotal.com

вот например:

Файл PrKiller.exe получен 2007.12.27 13:18:46 (CET)
Антивирус Версия Обновление Результат
AhnLab-V3 - - -
AntiVir - - TR/Agent.203624
Authentium - - -
Avast - - -
AVG - - -
BitDefender - - DeepScan:Generic.Malware.SP!Pkg.D2561E01
CAT-QuickHeal - - (Suspicious) - DNAScan
ClamAV - - PUA.Packed.UPack-2
DrWeb - - -
eSafe - - Suspicious File
eTrust-Vet - - -
Ewido - - -
FileAdvisor - - -
Fortinet - - -
F-Prot - - W32/Heuristic-162!Eldorado
F-Secure - - -
Ikarus - - Win32.SuspectCrc
Kaspersky - - -
McAfee - - New Malware.aj
Microsoft - - -
NOD32v2 - - -
Norman - - W32/Suspicious_U.gen
Panda - - -
Prevx1 - - -
Rising - - -
Sophos - - Mal/Packer
Sunbelt - - VIPRE.Suspicious
Symantec - - -
TheHacker - - W32/Behav-Heuristic-060
VBA32 - - -
VirusBuster - - Packed/Upack
Webwasher-Gateway - - Trojan.Agent.203624
Дополнительная информация
MD5: a7bf660a4b9222bc88803c5065d5da14

Куда его можно Вам прислать?
Хочется узнать Ваше мнение...

[Alex_Goodwin]

http://virusinfo.info/showpost.php?p=78458&postcount=29
http://z-oleg.com/secur/avz/uploadvir.php

[Surfer]

Результаты потом в студию

[Lamazz]

Первым ответ пришел из ЛК

Hello,

PrKiller.exe_ - not-a-virus:RiskTool.Win32.PsKill.x

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Добавлено через 21 минуту

Второй

[email protected]
- кому: мне

Dear Sir or Madam:

Thank you for your feedback.

We could not find any malware sample in your message.

Best regards,
Anti Malware Team
Secure Computing Corporation

[drongo]

касперу верить правильно сказали, не вирус это А утилита убивания процессов. А как используется данная утилита во благо или во вред - это другой вопрос

[Karlson]

дабы не плодить новых тем..

интересный файлик попался.. вот что AVZ сказал.

Src=C:\Documents and Settings\User\Application Data\rambler.ru\toolbar\mail.mp3
Virus=PE файл с нестандартным расширением

Если это кусок рамблера - то почему маскируется под мп3? никто похожее не встречал? кому-нибудь на вскрытие послать?

[Макcим]

Заархивируйте файл в zip архив с паролем virus и загрузите по этой ссылке http://virusinfo.info/upload_virus.php?tid=15991 О результатах вскрытия уведомим

[Karlson]

Результат загрузки
Файл сохранён как 080108_105534_2008-01-06_4783ab0639512.zip
Размер файла 336336
MD5 e1c246be1aea80779f2d7e2605ff8ea1

Файл закачан, спасибо!

[Макcим]

Вредоносный код в файле не обнаружен.

[lopez]

отправил файл file2.rar
пароль virus

[Karlson]

Вредоносный код в файле не обнаружен.

ну и славненько!

[Lamazz]

Имя файла: keygen.rar
Размер файла: 136461 байт
Файл успешно загружен и поставлен в очередь на обработку

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены