AVZ, VBA32 - Backdoor.Win32.SnooperYB.c

[RiC]

Олег, это не Backdoor а dll-ка от Shadow`ских программ, действительно очень похожа на Backdoor и набор функций у неё соответствующий.
Сама либа во вложении с обычным паролем.
Убери детект из базы.

[Зайцев Олег]

Олег, это не Backdoor а dll-ка от Shadow`ских программ, действительно очень похожа на Backdoor и набор функций у неё соответствующий.
Сама либа во вложении с обычным паролем.
Убери детект из базы.
Копирайтов у этой DLL нет, экспорт - тоже нет, по внутренностям - руткит ... Так что по идее ей самое место в базе :) Но если оно принадлежит легитимной программе, то детекти конечно недопустим - я перенес ее из базы зловредов в базу чистых.