Backdoor.MSWord.Nutshell или врёт А2?

А2 вдруг нашёл Backdoor.MSWord.Nutshell в файле \system32\AS-IFce1.ocx
Ни AVZ и ни одна программа из VirusTotal не подтвердили это. Что это за файл AS-IFce1.ocx и не повредил ли работе компа, если я его сотру?
На вский случай шлю на опознание.

Пошли нам на virus [at] virusinfo.info
А удалять я бы не советовал. Win скорее всего выжевет, на системный файл не похоже. А вот что-то работать перестанет, потом будеш долго думать почему

Послал. Файл не маленький, 0.5 мега.

Кстати, троян-то шибко вредный?

[QUOTE=Baget]Послал. Файл не маленький, 0.5 мега.
Кстати, троян-то шибко вредный?[/QUOTE]
Помоему А2 "обозналяся", я ещё ни разу троянов больше чем 300 кил не видел, да и больше сотни редкость тоже довольно большая. Такая "торпеда" даже на мегабитном канале и то невооружённым глазом заметна.

Сделай Regsvr32 /u AS-IFce1.ocx и переименуй его, так его никто не запустит. Удалять пока не советую.

Получил сообщение, что файл не послан (или не принят)

Hi. This is the qmail-send program at flock1.newmail.ru.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<[email protected]>:
69.57.136.79 failed after I sent the message.
Remote host said: 550 This message contains a virus or other harmful content (Encrypted.Zip)

Значит и правда зараза. Попробую послать другим путём

[QUOTE]Encrypted.Zip[/QUOTE]
Вы в запароленном ZIP-архиве отсылали? Попробуйте Encrypted RAR :)

[QUOTE=Baget]Получил сообщение, что файл не послан (или не принят)

Hi. This is the qmail-send program at flock1.newmail.ru.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<[email protected]>:
69.57.136.79 failed after I sent the message.
Remote host said: 550 This message contains a virus or other harmful content (Encrypted.Zip)

Значит и правда зараза. Попробую послать другим путём[/QUOTE]
Хм, кто просил вообще антивирус включать...
А архивировал с паролем?

[QUOTE=Baget]Получил сообщение, что файл не послан (или не принят)

Hi. This is the qmail-send program at flock1.newmail.ru.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<[email protected]>:
69.57.136.79 failed after I sent the message.
Remote host said: 550 This message contains a virus or other harmful content (Encrypted.Zip)

Значит и правда зараза. Попробую послать другим путём[/QUOTE]

Запретили пароленые архивы ... мля пора почтовик менять, у меня тоже "новое мыло", они-бы лучше спам так активно резали, [url]http://www.7-zip.org/[/url] архиватор,можно запаролить, его пока никто из антивирусов распаковывать не научился. Пардон не 7z.org, 7z - лажа.

Задолбали эти бдительные почтовики. Короче, если кому интересно, то я его засунул сюда [url]http://www.webfile.ru/380238[/url] Пароль на файл и архив один, согласно Правилам форума. Конспирация!!!!!, блин.

Выкачал про себя пишет - "Ariad(R) Interface Components" упакован Neolite,распакованный наверное метра 3 будет, точно сказать не могу, но помоему явно не вирус. Компонент для работы с интерфейсом ещё от 95-й винды. Содержит пачку функций для работы с WWW (больше сотни), для вируса просто столько не надо :)
Exe в комплекте -
Microsoft Remote Access Dialler
Description: rasautou.exe is the Microsoft Remote Access Dialler process. It is used by the system or by third party applications to manage modem connections. This program is non-essential process to the running of the system, but should not be terminated unless suspected to be causing problems. - Стандартный кусок винды.

Возврашай назад - Regsvr32 /r AS-IFce1.ocx

[QUOTE=RiC]

Возврашай назад - Regsvr32 /r AS-IFce1.ocx[/QUOTE]
Это что будет?

[QUOTE=Baget]Это что будет?[/QUOTE]
Я выше советовал отключить пока эту библиотеку -
[QUOTE]Сделай Regsvr32 /u AS-IFce1.ocx и переименуй его, так его никто не запустит. Удалять пока не советую. [/QUOTE]
Если отключал, то надо подключить назад.
Regsvr32 /u "файл" - выключает из состава Виндовс указанный "файл"
Regsvr32 /r "файл" - включает назад, действует в основном на библиотеки, имеющие специальную структуру, AS-IFce1.ocx как раз такая библиотека и есть. Пока файл отключен его нельзя, вернее можно, но довольно "неудобно" использовать. Зачастую программа которой он нужен пытается "включить" его сама, поэтому отключить + переименовать достаточно успешно освободит Windows от указаноого файла на некоторое время, причём кооректно убрав его регистрацию.

Всё это применимо для "закконных" файлов, для вирусов и троянов это зачастую неприминимо, так как они делают вид что отключаются, или просто игнорируют эту команду.

Проверил бы кто-нибудь этот файл другими антитроянами. Всё-таки интересно, почему А2 так конкретно указал имя.

[QUOTE=Baget]Проверил бы кто-нибудь этот файл другими антитроянами. Всё-таки интересно, почему А2 так конкретно указал имя.[/QUOTE]
Я же написал в нём больше сотни функций для работы с интернетом. Поэтому и ругается. Излишняя подозрительность временами переходящая у A2 в параною. Лучший антитроян - это руки + системный отладчик :) Если у кого ещё возникнет желание - могут скачать и поковыряться. Я его уже стёр у себя, по причине Imho безвредности.

[QUOTE=Baget]Проверил бы кто-нибудь этот файл другими антитроянами. Всё-таки интересно, почему А2 так конкретно указал имя.[/QUOTE]
Возможно элементарное совпадение сигнатур ... тако вполне возможно, особенно если применяется одна сигнатура.
Кстати, вот по теме ссылочка - [url]http://www.megasecurity.org/trojans/n/nutshell/Nutshell.html[/url]
согласно этому описанию "зверь" с таким именем - вообще макрос для Word ...

Это библиотека программы - BPS Spyware and Adware Remover