Printable View
Есть такой патчик для WinXP, который делает из XP сервер терминалов, называется он TSFree. Так вот DrWeb опазнает в нем в файле WPA_kill.exe Tool.Wpakill, касперский находит в нем трояна.
Собственно вопрос если в нем все же вирус, потому что в других патчах, таких как Antiwpa антивирусы ничего не находят?
Это вирусных аналитиков соответствующих фирм надо спрашивать.
говорят - значит наверняка так и есть. Лучше засунь в архив tsfree "нормальный" WPA_kill.exe
А по самому файлу можно определить троян он или нет?
[QUOTE=idw;95522]А по самому файлу можно определить троян он или нет?[/QUOTE]
ага телепатически просканировать, его на то что он делает..
А вот сами файлы.
Здесь было сообщение, объясняющее что этот файл-патч модернизирует винлогон и добавляет несколько библиотек в системную папку, и подобная реакция антивирусов возможна на модернизацию винлогон.
[url]http://www.nowa.cc/showthread.php?t=49251[/url]
Оригинальный пост удален в связи с использованием ненормативной лексики в имени пользователя и самом посте.
Таки да, есть в том архиве вирусяг, занимает 20 кб. Вот вылаживаю нормальный архив, это патч для Win XP который дает возможность запускать ХП в терминальном режиме, подробнее читать здесь - [url]http://****.**[/url]
также в даном архиве содержиться и WPA_Kill.exe кому надо для целей описаных выше... Всё чистенько и без вирусов...
;)
[QUOTE]Файл TS-Free-1.1.zip получен 2007.11.20 13:01:47 (CET)
Антивирус Версия Обновление Результат
AntiVir 7.6.0.34 2007.11.20 TR/Virtl.Wpakill.G
Avast 4.7.1074.0 2007.11.19 Win32:Agent-KGS
AVG 7.5.0.503 2007.11.19 Generic.ZXW
BitDefender 7.2 2007.11.20 Virtool.Wpakill.G
eSafe 7.0.15.0 2007.11.14 Win32.Hacktool
Ewido 4.0 2007.11.19 Trojan.Agent.jh
Fortinet 3.11.0.0 2007.11.20 W32/Generic!tr
McAfee 5166 2007.11.19 Tool-WPAKill
Panda 9.0.0.4 2007.11.20 Generic Trojan
Sophos 4.23.0 2007.11.20 Mal/Generic-A
Symantec 10 2007.11.20 Hacktool
Webwasher-Gateway 6.0.1 2007.11.20 Win32.Malware.gen (suspicious)
Дополнительная информация
File size: 77326 bytes
MD5: 5ffde75d332ff3eafde5b394d2b9f599
SHA1: 92ae3133cb4d82d681d660e2429f393718df36ab
packers: UPX
packers: UPX, RAR
packers: UPX[/QUOTE]
[QUOTE]Файл TerminalserverNoRestrPatch_1_2Pre получен 2007.11.20 13:02:18 (CET)
Антивирус Версия Обновление Результат
AntiVir 7.6.0.34 2007.11.20 DR/Agent.JH
Authentium 4.93.8 2007.11.20 is a security risk or a \"backdoor\" program
Avast 4.7.1074.0 2007.11.19 Win32:Agent-AKC
AVG 7.5.0.503 2007.11.19 Generic.DQD
BitDefender 7.2 2007.11.20 Trojan.Agent.JH
CAT-QuickHeal 9.00 2007.11.19 Trojan.Agent.jh
ClamAV 0.91.2 2007.11.20 Trojan.Agent-3358
eSafe 7.0.15.0 2007.11.14 Win32.Agent.jh
Fortinet 3.11.0.0 2007.11.20 W32/Agent.JH!tr
F-Prot 4.4.2.54 2007.11.19 W32/Malware!e0c4
F-Secure 6.70.13030.0 2007.11.20 Trojan.Win32.Agent.jh
Kaspersky 7.0.0.125 2007.11.20 Trojan.Win32.Agent.jh
McAfee 5166 2007.11.19 Tool-WPAKill
NOD32v2 2672 2007.11.20 Win32/Agent.JH
Panda 9.0.0.4 2007.11.20 Trj/Downloader.MDW
Rising 20.19.10.00 2007.11.20 Trojan.Agent.xly
Sophos 4.23.0 2007.11.20 Troj/Wpap-A
Sunbelt 2.2.907.0 2007.11.20 Trojan.Win32.Agent.jh
Symantec 10 2007.11.20 Hacktool
VBA32 3.12.2.5 2007.11.19 Trojan.Win32.Agent.jh
VirusBuster 4.3.26:9 2007.11.19 Trojan.Agent.GQU
Webwasher-Gateway 6.0.1 2007.11.20 Trojan.Dropper.Agent.JH
Дополнительная информация
File size: 82952 bytes
MD5: 7daa8220ec85e2134e72f1210aa4fa47
SHA1: 5c70b7b3b719294574d753c1540414671f7d2943
packers: UPX
packers: UPX[/QUOTE]
Вот так!
WPAKILL 2.1.5 скачать можно здесь :http:x