Вирус - java ? - не детектится

[2nd]

Принесли подозрительные файлы. На рабочей оси запустить не рискнул, запустил на vmware. Проявляется в том, что некоторые exe-файлы (предположительно большого размера) превращает в rar self-архив, добавляя к размеру файла около 5Мб.
Архив содержит каталог MSEjava.
MSEjava содержит два каталога bin и lib.
Инфицированый файл могу выложить - в архиве 7Мб.
При запуске извлекается тело оригинального файла и помещается рядом в скрытый файл thumbs.db, который и запускает.
На virustotal - ни одного детекта.

[AndreyKa]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
QuarantineFile('c:\windows\msejava\bin\sysman.exe','');
end.

Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

[2nd]

Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

отправил

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
 DeleteFile('c:\windows\msejava\bin\sysman.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[2nd]

и приложите к этой теме.

положил

[AndreyKa]

Присланный файл явно троян, но почему-то ещё ни кем не детектируется.
Как я понимаю, вопрос решён?

[2nd]

Присланный файл явно троян, но почему-то ещё ни кем не детектируется.

образцы живого вируса отправлены вирусологам (DrWeb и KIS) 29.05.2010, к сожалению на данный момент реакции нет.

Как я понимаю, вопрос решён?

в какой то мере да, осталось придумать как просканировать систему на зараженые файлы.

[2nd]

drweb стал детектить:
http://www.virustotal.com/ru/analisi...d03-1275588640

вопрос исчерпан.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены