Printable View
[b]При скачивании качается файлик размером 31 кб! В базе касперского пока нет! видимо за взятку :D
Авира Норман и другие находят как зловред! И еще и отписались с Нормана молл де отправляет этот зловред инфу о компьютере, город, установленные программы! ну и как это понимать!!!
файл любой на сайте невософт ру![/b] определяется как w32/smalltroy. и причем прямо сайта невософта.!
[QUOTE='Hackeruga;620480']При скачивании качается файлик размером 31 кб! [/QUOTE]
Так заливайте его скорее в карантин!
;)
Залез туда - _http://nevosoft.ru/review/download/game-Dragon-Empire/
Качается "ebigail_dwn.exe". На страница так и написано - файл скачается маленький, он сам докачает все остальное.
Проверка ВТ - [url]http://www.virustotal.com/analisis/10a209220477d696c3de984986d2336e1bc72ad2acbc7803bf4b3e9cfad14448-1271366485[/url]
[QUOTE=Hackeruga;620480][B]При скачивании качается файлик размером 31 кб! В базе касперского пока нет! видимо за взятку :D
Авира Норман и другие находят как зловред! И еще и отписались с Нормана молл де отправляет этот зловред инфу о компьютере, город, установленные программы! ну и как это понимать!!!
файл любой на сайте невософт ру![/B] определяется как w32/smalltroy. и причем прямо сайта невософта.![/QUOTE]
Ну так отправьте его Касперскому и всем остальным - доброе дело сделаете.
[QUOTE=ВодкуГлыть;622884]Ну так отправьте его Касперскому и всем остальным - доброе дело сделаете.[/QUOTE]
как это сделать
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[QUOTE=bolshoy kot;622608]Залез туда - _http://nevosoft.ru/review/download/game-Dragon-Empire/
Качается "ebigail_dwn.exe". На страница так и написано - файл скачается маленький, он сам докачает все остальное.
Проверка ВТ - [url]http://www.virustotal.com/analisis/10a209220477d696c3de984986d2336e1bc72ad2acbc7803bf4b3e9cfad14448-1271366485[/url][/QUOTE]
результат сам видишь какой 8/40!
не похоже оно на трояны. Но и нормальным софтом назвать тоже язык не поворачивается.
Я бы скорее назвал это riskware, т.н. PUP - потенциально нежелательные программы.
[QUOTE=Alexey P.;623941]не похоже оно на трояны. Но и нормальным софтом назвать тоже язык не поворачивается.
Я бы скорее назвал это riskware, т.н. PUP - потенциально нежелательные программы.[/QUOTE]
А что этот "ebigail_dwn.exe" делает вредного?
Сам не запускал...
Но Интернет на запросы типа "dwn nevosoft" дает результаты, что такая схема скачивания использовалась и ранее.
Эт у нортона :)
[QUOTE]Отчет об угрозах
Всего найдено угроз: 9
Вирусы
Найдено угроз: 9
Здесь приведен полный список:
Название угрозы: [B]Suspicious.MH690[/B]
Расположение: :http:xxxxxx/drm0007.exe
Название угрозы: [B]Backdoor.Trojan[/B]
Имя файла: c:\nismanager\data\bebfcfc6-b562-4d85-b21f-64e0a9459ecd_1429411268\peacecraft_dwn.exe
Расположение: :http:xxxxxx/peacecraft_dwn.exe
Название угрозы: [B]Backdoor.Trojan[/B]
Расположение: :http:xxxxxx/farmcraft_2_dwn.exe
Название угрозы: [B]Backdoor.Trojan[/B]
Расположение: :http:xxxxxx/dnld/pasha_dwn.exe
Название угрозы: [B]Backdoor.Trojan[/B]
Имя файла: c:\nismanager\data\32f9eab8-3672-4914-a84b-e3772abb4058_133451413\edgar_poe_dwn.exe
Расположение: :http:xxxxxx/edgar_poe_dwn.exe
Название угрозы: [B]Backdoor.Trojan[/B]
Расположение: :http:xxxxxx/peacecraft_dwn.exe
Название угрозы: [B]Backdoor.Trojan[/B]
Имя файла: c:\nismanager\data\029e1024-085e-4eb8-85bf-23624949b7d5_1483847056\trio_dwn.exe
Расположение: :http:xxxxxx/trio_dwn.exe
Название угрозы: [B]Backdoor.Trojan[/B]
Расположение: :http:xxxxxx/astro_avenger_2_dwn.exe
Прямая ссылка на: :http:xxxxxx/farmcraft_2_dwn.exe
Расположение: :http:xxxxxx/FarmCraft-2.exe
[/QUOTE]
Если посмотреть whois то там ещё много весёлостей есть
[QUOTE][B]Domain[/B] raskrutka.net
[B]IP[/B] 78.108.81.70
[B]PTR[/B] mj.majordomo.ru
[B]Description[/B] Compromised website / Directs to Exploit kit
[B]Registrant[/B] Pavel V. Riaikkonen / 09e6671407f1f32b4e1954990fe08998-pvr7:at:contact.gandi.net
[B]Date[/B] 2010-04-11[/QUOTE]