подозрение на фолс

[url]http://www.virustotal.com/ru/analisis/fd2361875a5348a1626f9cea69d327f6[/url]
ps отправил на проверку, вендоры пока молчат... :)

Много антивирусов на нее отреагировали. А от чего фаил?

[QUOTE=senyak;313372]Много антивирусов на нее отреагировали. А от чего фаил?[/QUOTE]
линейка

проверяет наличие айса и отладчика.. странный файло.. защита какая может, а может и зверье :)

Отладчик там Themida проверяет, которой он упакован...

Теперь детектит только фортинейт
[url]http://www.virustotal.com/ru/analisis/21f730e0c075695e14211e6804e18f4c[/url]

Загрузите этот файл как полагается [url]http://virusinfo.info/showthread.php?t=23078[/url] вместо того чтобы гадать

Сделайте так чтобы карантин ссылался на эту тему, ответ мы вам скажем :)

[QUOTE=polimorf;314508]Теперь детектит только фортинейт
[url]http://www.virustotal.com/ru/analisis/21f730e0c075695e14211e6804e18f4c[/url][/QUOTE]

ога [url]http://www.virustotal.com/ru/analisis/b891471fde415d8d578e138d01a68ccc[/url] :)

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

[QUOTE=Гриша;314519]Загрузите этот файл как полагается [url]http://virusinfo.info/showthread.php?t=23078[/url] вместо того чтобы гадать

Сделайте так чтобы карантин ссылался на эту тему, ответ мы вам скажем :)[/QUOTE]
Да нечего на него смотреть, ложняк енто.
ps а ответов от вирлабов до сих пор нет...

Такую реакцию антивирусов вызывает пакер он же протектор, которым это dll'ка упакована...

Однако [QUOTE]L2by.dll - Trojan.Win32.Delf.gie[/QUOTE]:?:O

Это ответ ВирЛаба?

И если не секрет, какого?

Касперского

Подводя итог можно сказать, что данная дллка является вирусом, подозрение не подтвердилось...
ps [url]http://www.virustotal.com/ru/analisis/3a73996086e8eed528ac3182dedf596f[/url]