Вирус - java ? - не детектится

Принесли подозрительные файлы. На рабочей оси запустить не рискнул, запустил на vmware. Проявляется в том, что некоторые exe-файлы (предположительно большого размера) превращает в rar self-архив, добавляя к размеру файла около 5Мб.
Архив содержит каталог MSEjava.
MSEjava содержит два каталога bin и lib.
Инфицированый файл могу выложить - в архиве 7Мб.
При запуске извлекается тело оригинального файла и помещается рядом в скрытый файл thumbs.db, который и запускает.
На virustotal - ни одного детекта.

Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
QuarantineFile('c:\windows\msejava\bin\sysman.exe','');
end.[/code]
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

[QUOTE=AndreyKa;647564]
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.[/QUOTE]
отправил

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
DeleteFile('c:\windows\msejava\bin\sysman.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[QUOTE=AndreyKa;647679]и приложите к этой теме.[/QUOTE]
положил

Присланный файл явно троян, но почему-то ещё ни кем не детектируется. :(
Как я понимаю, вопрос решён?

[QUOTE=AndreyKa;648091]Присланный файл явно троян, но почему-то ещё ни кем не детектируется. :([/QUOTE]
образцы живого вируса отправлены вирусологам (DrWeb и KIS) 29.05.2010, к сожалению на данный момент реакции нет.

[QUOTE]Как я понимаю, вопрос решён?[/QUOTE]
в какой то мере да, осталось придумать как просканировать систему на зараженые файлы.

drweb стал детектить:
[url]http://www.virustotal.com/ru/analisis/fc49aa46dde78b1f5dc4bfe7bb545372dd38f8cbabd61fd56a881fe6fb30ed03-1275588640[/url]

вопрос исчерпан.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]