Это что - и вправду троян?

Два дня назад лечил систему Virus Removal'ом от Касперского, - по совету друга.

Среди нескольких [U]троянов[/U], перечисленных в списке обнаруженной заразы, оказался инсталлятор Google Earth Pro (?!), скачанный мной [B]в июне[/B], - что-то около 17 Мб..., [B][I]_Google Earth Pro v4.2.0205.5730_.[/I][/B]
Я его удалил, как было рекомендовано...

Вот сейчас я задним числом начинаю подозревать, - не с него ли начались мои неприятности? Потому как начались неприятности [B]месяца полтора назад, [/B]а закончились они после убийста троянов и Гугля Эрс в их числе.

Товарищи, поделитесь информацией по поводу этого Гугля Эрса, пожалуйста.

Спасибо за внимание.

@ [b]Тихон[/b]

По именам зловреды так просто не определяются, конечно. [url=http://ru.wikipedia.org/wiki/Google_%D0%9F%D0%BB%D0%B0%D0%BD%D0%B5%D1%82%D0%B0_%D0%97%D0%B5%D0%BC%D0%BB%D1%8F]Google Earth[/url] сама по себе легитимная программа. Помогло бы, если вы могли сказать откуда вы скачали файл.

Paul

У меня работает беспроблемно (данные см. картинку в аттаче). И КАВ 2009 стоит.

[quote]По именам зловреды так просто не определяются, конечно. [URL="http://ru.wikipedia.org/wiki/Google_%D0%9F%D0%BB%D0%B0%D0%BD%D0%B5%D1%82%D0%B0_%D0%97%D0%B5%D0%BC%D0%BB%D1%8F"]Google Earth[/URL] сама по себе легитимная программа. Помогло бы, если вы могли сказать откуда вы скачали файл.

Paul[/quote]
Прямой ссылки на закачку не сохранилось... В архиве же есть ReadMe, где такая строчка : [B]"tracked by [/B][URL="http://www.h33t.com"][B]www.h33t.com[/B][/URL][B]"[/B]... Скорее всего - завязка здесь...

[quote][B]Rene-gad[/B]
У меня работает беспроблемно (данные см. картинку в аттаче). И КАВ 2009 стоит[/quote]Я не говорил о проблемах в работе Google Earth, я говорил о том, что Virus Removal посоветовал этот инсталлятор убить.
Почувствуйте разницу! ;)
.........
Если Вам кажется, что у Вас все хорошо, - значит, Вы чего-то не знаете (закон Мэрфи)....

[QUOTE=Тихон;265847]
Я не говорил о проблемах в работе Google Earth, я говорил о том, что Virus Removal посоветовал этот инсталлятор убить.
Почувствуйте разницу! ;)
[/QUOTE]
Если мне удалось установить программу, значит и с инсталлятором проблем не было. Логично? А какое сообщение конкретно Вы получили от Removal Tool можете сказать? Или Вы имеете ввиду запись в логе в списке подозрительных объектов?

Вполне конкретное сообщение - ... такой-то Гуугль - троянская программа... Файл такой-то и там-то.
По-моему, достаточно конкретно сказано, чтобы принять решение - убивать или нет...

[QUOTE=Тихон;265854]
По-моему, достаточно конкретно сказано, чтобы принять решение - убивать или нет...[/QUOTE]
Во-первых - все антивирусные программы ошибаются. Если убивать [B]все[/B], что они желают, то можно остаться в конце концов ни с чем 8)
Во-вторых - в Сетапе обычно очень много файлов. Антивирус сначала должен распаковать сетап, проверить все файлы и потом сообщить о находке. Какой именно файл - Вы уже конечно не помните :>.

[quote=Rene-gad;265857]Во-первых - все антивирусные программы ошибаются. Если убивать [B]все[/B], что они желают, то можно остаться в конце концов ни с чем 8)
Во-вторых - в Сетапе обычно очень много файлов. Антивирус сначала должен распаковать сетап, проверить все файлы и потом сообщить о находке. Какой именно файл - Вы уже конечно не помните :>.[/quote]Во-первых...Если я могу убить - я убиваю... Тем более, что ссылок в инете на Google Earth - море, и каждый день - новая версия.
Во-вторых, приведенная строка к самому сетапу не относится, текстовый файлик по имени [B][I]tracked_by_h33t_com.txt[/I][/B]- комментарий, [U]сопровождал[/U] инсталлятор и находился том же архиве, который был сначала распакован в одноименную с инсталлятором папочку, а потом прибит за ненадобностью...

[QUOTE=Тихон;265854]Вполне конкретное сообщение - ... такой-то Гуугль - троянская программа... Файл такой-то и там-то.[/QUOTE]
К сожалению такие ложные срабатывания бывают во всех антивирусах, особенно если файл что-то умеет делать с сетью...
tracked_by_h33t_com.txt - если не ошибаюсь, то тогда этот файл будет когда вы загрузите через Torrent какой-нибудь...

Paul

[quote=p2u;265868]К сожалению такие ложные срабатывания бывают во всех антивирусах, особенно если файл что-то умеет делать с сетью...

Paul[/quote]Вот об этом и был "базар" :D: я спрашивал потому, что поверил антивирусу.... У меня было подозрение, что антивир в данном случае "перебдел", но если я могу без слез убить подозрительную гадину, - я убиваю. Но, конечно, мне самому удивительно стало, - чтобы 17 метров трояна? - такого не бывает, да?
Во всяком случае, имхо, полезно обменялись...
Спасибо всем, товарищи...

.........
Все умные слова давно придуманы и сказаны... Мы только комбинируем давно забытое, но как в калейдоскопе, такие комбинации часто бывают неожиданно занятны и красочны...

[QUOTE=Тихон;265871]Но, конечно, мне самому удивительно стало, - чтобы 17 метров трояна? - такого не бывает, да?[/QUOTE]

:) бывает и больше...

[QUOTE=Тихон;265867]Если я могу убить - я убиваю... [/QUOTE]
Лучше карантинить, а то можно и ребенка с водой выплеснуть. У меня напр. Hijackthis.exe позавчера в оффисе (Norman VC) был объявлен очень зловредным троянцем , на форуме Авиры - каждый день 2 - 3 сообщения о детекте в абсолютнио безобидных файлах и т.д.
[QUOTE]ссылок в инете на Google Earth - [B]море[/B], и каждый день - новая версия.[/QUOTE]
Скачивать Google Earth, как впрочем и все остальное , надо не в [B]море[/B] - там и утонуть недолго, а только на портале производителя. И новые версии, кстати, только в этом море (или болоте 8)) - каждый день новые.
Google Earth обновляют на самом деле не так уж и часто- раз в полгода, ИМО , а то и реже - сорри, статистику не веду.

[quote=Rene-gad;265875]Лучше карантинить, а то можно и ребенка с водой выплеснуть. У меня напр. Hijackthis.exe позавчера в оффисе (Norman VC) был объявлен очень зловредным троянцем , на форуме Авиры - каждый день 2 - 3 сообщения о детекте в абсолютнио безобидных файлах и т.д.

Скачивать Google Earth, как впрочем и все остальное , надо не в [B]море[/B] - там и утонуть недолго, а только на портале производителя. И новые версии, кстати, только в этом море (или болоте 8)) - каждый день новые.
Google Earth обновляют на самом деле не так уж и часто- раз в полгода, ИМО , а то и реже - сорри, статистику не веду.[/quote]Полностью соглашусь, сударь, с Вашими словами: болото, истинное болото-с! Но новые версии - не только "у производителя", хотя здесь мы уже выходим за рамки дискуссии...
А если ребенок, простите, одноглазый, да еще и с хоботом вместо носа, - таких, если не ошибаюсь, в древней Спарте по рассмотрении несли к морю до ближайшего обрыва... Впрочем это также другой разговор!
Спасибо за приятные минуты общения с Вами!
До новой встречи!

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[quote=zerocorporated;265872]:) бывает и больше...[/quote]Мне интересно... Не могли бы Вы привести примерчик такого монстро-идола?

[QUOTE=Тихон;265899]
Мне интересно... Не могли бы Вы привести примерчик такого монстро-идола?[/QUOTE]

:) [url]http://www.viruslist.com/ru/analysis?pubid=204007597[/url]


[QUOTE]Trojan.Win32.Haradong.ct — 226 МБ. Представители этого семейства нередко стали появляться в этой категории.[/QUOTE]

Спасибо, уважаемый [B]zerocorporated[/B]... Вы меня просветили и убедили!
Однако, по моим понятиям, ни слишком большие, ни слишком маленькие трояны таковыми не могут считаться: первые - просто из-за своей громоздкости... и неповоротливости... такой монстро может реализовать свои зловредности только доброй волей атакуемого (в данном случае - уже самоубийцы!)... Вторые - супермаленькие - по духу скорее вирусы... Никакая якобы "пользительная надстройка", должная маскировать зловредности, на 20 байт не впишется...
Тем не менее, принял к сведению Вашу информацию, за что благодарю Вас сердечно.

Помню, лет десять назад на просторах ФИДО был популярен конкурс на самую маленькую ассемблерную программу, исполняющую некие полезные функции...
Если память мне не изменяет, тогда чемпионом была программулька размером в несколько сотен байт... около 500.
С уважением, Тихон.

это мог быть не троян на 20 метров, а т.к он инсталлятор был скачан не с офф сайта, то могла быть склейка - нормальный инсталлятор и с ним склеен зловред - как результат - запускаются оба файла.
всякое может быть...