Еще один подозрительный файл

Еще один подозрительный файл.

[URL]http://www.virustotal.com/ru/analisis/59ee4f62ace5a816bf7aa007f24c1462[/URL]

Файл сохранён как 080619_024835_vir1_485a0f53aa917.zip
Размер файла 34636
MD5 402f8c2cdda45164d02a1e76c8720646

[SIZE=1][COLOR=#666686][B][I]Добавлено через 4 часа 39 минут[/I][/B][/COLOR][/SIZE]

Знакомый ковыряльщик кода ответил, что вредоносного содержимого в деинсталляторе нет. Очевидно фальшивые срабатывания и ругань на упаковщики. Так что тему можно удалить

а в вирлаб пробовали отослать?

Нет. Насколько известно, образцы с Вирустотала уходят к ним автоматически. Направлю, на всякий случай. Может, ложные срабатывания уберут

[QUOTE=Lemmit;243669]Нет. Насколько известно, образцы с Вирустотала уходят к ним автоматически. Направлю, на всякий случай. Может, ложные срабатывания уберут[/QUOTE]
Отправляют то отправляют, но вот в базы вставляюстся не сразу, хорошо если через недельку ;)
А вот насчет ложняков убрать, сложнее. Вирустотал отправляет только инфицированные и подозрительные файлы тем вендорам, которые не детектят другие антивирусы.
Тобишь, если у антивируса А сработала эвристика, у антивируса Б сигнатура, а у В ничего вообще, то сэмлы отправляют антивирусам А и В.
а если ложняк?! то увы...

а вот кстати интересно..
ответ авиры:
[QUOTE]Thank you for your recent inquiry.

We could not find a virus or virulent components in the attachment you have sent us.
We thank you for your assistance.

Attachment(s) you sent:
- svchost.rar[/QUOTE]

и касперского:
[QUOTE]В присланном Вами файле обнаружено новое вредоносное программное обеспечение.
Его детектирование будет включено в очередное обновление антивирусных баз.
Благодарим за оказанную помощь.[/QUOTE]

базы обновились:
[CODE]обнаружено: вредоносная программа IM-Flooder.Win32.Delf.ap Файл: C:\Temp\v1\svchost.exe
[/CODE]

доктор в раздумьях пока.. :)
получается у разных вендоров разный подход..

ЗЫ: сам пока не смотрел, что оно делает..