Kaspersky vs. webmoney Keeper

[anton_dr]

Мне кипер давно предлагает скачать себя нового. Сегодня скачал. При загрузке KIS говорит, что, дескать, обнаружено: троянская программа Trojan-PSW.Win32.LdPinch.epr Файл: E:\Soft\wm2.exe//UPX//CAB/data\{C823E42A-7713-4888-B140-1D5844CE73E3}\12\WebMoney.exe

Результат проверки

Файл wm2.exe получен 2007.12.17 19:01:27 (CET)
Антивирус Версия Обновление Результат
AhnLab-V3 2007.12.18.10 2007.12.17 -
AntiVir 7.6.0.45 2007.12.17 -
Authentium 4.93.8 2007.12.16 -
Avast 4.7.1098.0 2007.12.17 -
AVG 7.5.0.503 2007.12.17 -
BitDefender 7.2 2007.12.17 -
CAT-QuickHeal 9.00 2007.12.17 -
ClamAV 0.91.2 2007.12.17 -
DrWeb 4.44.0.09170 2007.12.17 -
eSafe 7.0.15.0 2007.12.17 suspicious Trojan/Worm
eTrust-Vet 31.3.5382 2007.12.17 -
Ewido 4.0 2007.12.17 -
FileAdvisor 1 2007.12.17 -
Fortinet 3.14.0.0 2007.12.17 -
F-Prot 4.4.2.54 2007.12.17 -
F-Secure 6.70.13030.0 2007.12.17 -
Ikarus T3.1.1.15 2007.12.17 -
Kaspersky 7.0.0.125 2007.12.17 Trojan-PSW.Win32.LdPinch.epr
McAfee 5187 2007.12.17 -
Microsoft 1.3109 2007.12.17 -
NOD32v2 2728 2007.12.17 -
Norman 5.80.02 2007.12.17 -
Panda 9.0.0.4 2007.12.16 -
Prevx1 V2 2007.12.17 Heuristic: Suspicious File With Persistence
Rising 20.23.02.00 2007.12.17 -
Sophos 4.24.0 2007.12.17 -
Sunbelt 2.2.907.0 2007.12.15 -
Symantec 10 2007.12.17 -
TheHacker 6.2.9.160 2007.12.14 -
VBA32 3.12.2.5 2007.12.17 -
VirusBuster 4.3.26:9 2007.12.17 -
Webwasher-Gateway 6.6.2 2007.12.17 -
Дополнительная информация
File size: 5832800 bytes
MD5: 4760576c8ede00ee66fb576562fe4dcd
SHA1: 0fc62093953c0a1ee2cc2228551f22d236be84a0
PEiD: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
packers: UPX
packers: UPX
packers: UPX, Armadillo, PE_Patch, Armadillo, Armadillo
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=0F20398C603A8DAC00EB59F09 DC7D900B173C078

KIS 7.0.0.125, базы свежие, эвристик на максимуме.

Файлик лежит здесь http://virusinfo.ifolder.ru/4601058, пароль стандартный.