Помогите расшифровать отчет авиры.

[I][ОБНАРУЖЕНИЕ] Троянская программа[/I] TR/Crypt.XPACK.Gen
[I][ОБНАРУЖЕНИЕ] Троянская программа[/I] TR/Agentbypass.K.30
[I][ОБНАРУЖЕНИЕ] Содержит сигнатуру червя [/I]WORM/DOS.Flood.F
[I][ОБНАРУЖЕНИЕ] Содержит сигнатуру программы [/I]SPR/PSW.Gen

На сайте самой авиры нет описания и степени опасности этих угроз.
Появились сомнения, так как распространяется этот зловред в составе архива Антидетект5.

[quote="Stars146294;1249199"]TR/Crypt.XPACK.Gen[/quote]

Про этого они пишут вроде [url]http://www.avira.com/ru/support-for-home-knowledgebase-detail/kbid/1251[/url]

[quote="Stars146294;1249199"]TR/Agentbypass.K.30[/quote]

Затрудняюсь ответить по их классификации.

[quote="Stars146294;1249199"]WORM/DOS.Flood.F[/quote]

Червяк, заражает флешки и компьютеры в сети.

[quote="Stars146294;1249199"]SPR/PSW.Gen[/quote]

Исходя из названия, крадет пароли.

[quote="olejah;1249211"]Червяк, заражает флешки и компьютеры в сети.[/quote]
На компьютерах DOS. :D

[quote="Stars146294;1249199"]TR/Crypt.XPACK.Gen[/quote]
Это общий детект для упакованных файлов, в своё время с ним было связано много ложных срабатываний. Исправили ли на сегодняшний день эту проблему немецкие разработчики... Не думаю, что это так.

Выходит так, что TR/Crypt.XPACK.Gen - это упаковщик, а наличие WORM/DOS.Flood.F , SPR/PSW.Gen , TR/Agentbypass.K.30 может указывать на то, что зараженная система становиться частью бот-сети. Содержимое антидетекта работает с реестром и умеет изменять системные настройки. Забавно. Поправьте, пожалуйста, если ошибаюсь.

[b]Stars146294[/b], Если вы пришлёте образцы файлов [URL="http://virusinfo.info/showthread.php?t=37678"]сюда[/URL], мы сможем разобрать этот вопрос более детально. Пытаться описать функционал вредоносной программы по её идентификатору в базе данных антивируса не очень хорошая идея.

Куда на форуме можно загрузить эти файлы?

Я оставил ссылку выше, будьте внимательнее.

Такое дело. Пытался создать при помощи AVZ архив с файлами для отправки на virusinfo но AVZ не распознает эти файлы как опасные объекты и соответственно не включает их в архив. В то же время реалтаймпротектор Avira удаляет все, когда обнаруживает эти файлы. Есть архив карантина Avira, могу я его отправить на virusinfo. Прошу подсказать, как поступить.

В ZIP архив с паролем virus. Такой архив можно создать как с помощью AVZ, так и самостоятельно при помощи WinRAR, 7ZIP и др.