Printable View
Здравствуйте. И с вами я, любитель схавать какую нибудь заразу неизвестно откуда. На этот раз - с компьютера друга. Результат пусть и не очень серьезный, но все же настораживающий - не запускается AVZ. В браузерной строке быстро ввелось 10-15 слов test. Получилось что-то типа testtesttesttest и т.д.
Карантин могу выложить. Сканирую пока полиморфным.
Лог AVZ выложу через пол часа, ибо долго сканирует.
Пока он сканирует, может попробуете определить, что это за падла? (извиняюсь)
[QUOTE='Jugg;608678']В браузерной строке быстро ввелось 10-15 слов test[/QUOTE]
Очень похоже на работу AVZ.
Лог залил на рапиду, весит больше чем 488кб.
[url]http://rapidshare.com/files/366800149/avz_log.txt.html[/url]
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
[code]
D:\Downloads\Архивы\jassnewgenpack5c.zip/{ZIP}/jassnewgenpack5c/bin/PELoader.dll >>> подозрение на Trojan-GameThief.Win32.OnLineGames.tqlr ( 0043B07C 00000000 0020B8DB 001D6514 28672)
D:\Downloads\Архивы\jassnewgenpack5c[1].zip/{ZIP}/jassnewgenpack5c/bin/PELoader.dll >>> подозрение на Trojan-GameThief.Win32.OnLineGames.tqlr ( 0043B07C 00000000 0020B8DB 001D6514 28672)
D:\Downloads\Архивы\jassnewgenpack5d.zip/{ZIP}/jassnewgenpack5d/bin/PELoader.dll >>> подозрение на Trojan-GameThief.Win32.OnLineGames.tqlr ( 0043B07C 00000000 0020B8DB 001D6514 28672)
D:\Downloads\Архивы\W3C.rar/{RAR}/W3C.exe >>> подозрение на Trojan-Downloader.Win32.Adload.fu ( 00442F81 0022431D 00101C56 0001707B 28672)
D:\WC3 Content\WE Unlimited\bin\PELoader.dll >>> подозрение на Trojan-GameThief.Win32.OnLineGames.tqlr ( 0043B07C 00000000 0020B8DB 001D6514 28672)
[/code]
Они безопасны, просто внедряются в процесс другого приложения. Я в этом уверен.
Нам нужны логи [B]virusinfo_syscure.zip[/B] и [B]virusinfo_syscheck.zip[/B] + лог HiJack
Читайте [B]внимательно[/B] правила
Упс :) Извините.
В логах порядок. И делали Вы их обычным AVZ
[B]C:\Photoshop\Crack\keygen.exe[/B] только здесь находит вредоносный объект.
Это - да. Перекачал AVZ, заменил - все хорошо.