Ответ на вопрос: Вирус или нет?

[B]vistaorxpmoy[/B], в файле 091117_164037_virus_4b02a7d547e86.zip документы в формате Word, почему то с расширением exe.

[QUOTE=AndreyKa;511129][B]vistaorxpmoy[/B], в файле 091117_164037_virus_4b02a7d547e86.zip документы в формате Word, почему то с расширением exe.[/QUOTE]
[B]Внимание!!![/B] это Вордовские екзешники в 0911[B]13[/B]_111018_virus_4afd146a632ff.zip

[B]091117_164037_virus_4b02a7d547e86.zip[/B] - [B][U]это другой[/U][/B] подозрительный архив (если я ничего не напутал с отправкой)

[B][U]P.S. [/U][/B]
Вот мне и интересно как вордовские файлы из программ (*.exe) переделать в документы (*.doc)
Это может быть работа вируса?? или кто-то ручками полазил

[QUOTE='vistaorxpmoy;511216']интересно как вордовские файлы из программ (*.exe) переделать в документы (*.doc)[/QUOTE]Переименовать.

[QUOTE='vistaorxpmoy;511216']Это может быть работа вируса?? или кто-то ручками полазил [/QUOTE]Я про такие вирусы не слышал.
[QUOTE='vistaorxpmoy;510638']особенно интересуют два файла:
C:\Documents and Settings\*****\x5o2q45r8.exe
C:\Documents and Settings\*****\Local Settings\Temp\is-JCH0H.tmp\ie_setup.exe[/QUOTE]Первый мусор. Второй чист.

[QUOTE=AndreyKa;511292] Переименовать.[/QUOTE]
М-дя, торможу потихоньку:)

[QUOTE=AndreyKa;511292] Я про такие вирусы не слышал.[/QUOTE]
Понятно, пошёл искать владельца ручек:D

[QUOTE=AndreyKa;511292]Первый мусор. Второй чист.[/QUOTE]
Следовательно, риска нет.
СПС))

Файл сохранён как 091120_094608_virus_4b063b3087d8f.zip
Размер файла 381395
MD5 97713b0162dc2692ee3be79b4f678cd3

Файл сохранён как 091120_135744_virus_4b06762856cc0.zip Размер файла 357209 MD5
829f94be831c02ceb69e19141a638d4f

Там чит для кс естественно вирустотал ругается, но мне надо узнать он с виндой ниче не натворит у меня)).

[B]Abbadon77[/B], C:\Users\Lev (Админастратор)\Desktop\cshackpack1\nkhack\nk hack.exe - Trojan.Win32.Genome.acmx
Остальные - с ним в комплекте

[QUOTE=Kuzz;512830][B]Abbadon77[/B], C:\Users\Lev (Админастратор)\Desktop\cshackpack1\nkhack\nk hack.exe - Trojan.Win32.Genome.acmx
Остальные - с ним в комплекте[/QUOTE]

они вредят компьютеру? в раздел помогите мне надо?

П.С можно узнать действие вируса? по идее етот чит для взлома игры.

Файл сохранён как 091123_181407_virus_4b0aa6bfebd04.zip
Размер файла 279589
MD5 b155a6cd2b515c65016de3a50e33986b

[QUOTE=Graffias;512590]Файл сохранён как 091120_094608_virus_4b063b3087d8f.zip
Размер файла 381395
MD5 97713b0162dc2692ee3be79b4f678cd3[/QUOTE]
video31mb.exe - [B]Trojan.Win32.Inject.aliv[/B] (вердикт - [COLOR="Red"][B]новый зловред[/B][/COLOR])


[QUOTE=light59;514916]Файл сохранён как 091123_181407_virus_4b0aa6bfebd04.zip
Размер файла 279589
MD5 b155a6cd2b515c65016de3a50e33986b[/QUOTE]
install_flash_player.exe - [B]Trojan-Dropper.Win32.Agent.bild [/B](вердикт - [COLOR=red][B]новый зловред[/B][COLOR=black])[/COLOR][/COLOR]

Файл сохранён как 091124_223743_virus_4b0c36075f1f3.zip
Размер файла 37423
MD5 d5b866973c1848b49d22dcb9c217191e

Явный зловред. Ничем практически не детектится. 4 подозрения на вирус тотал.

[QUOTE='миднайт;516065']Явный зловред. Ничем практически не детектится. 4 подозрения на вирус тотал. [/QUOTE]

Файл не рабочий.

Пришла флешка с целым зоопарком, КАВ грохнул почти все, кроме этих трех
[code]Имя файла карантина: 2009-11-23.zip
Размер карантина: 109463
MD5 карантина: C2804632DD19F542D20C3B79DEDD9017 [/code]
Ответ вирлаба несколько удивил. Что делают "легитимные" файлы с такими именами в корневом каталоге флешки? И откуда на них цифровая подпись Microsoft?

[B]vegas[/B],
Нет у файлов цифровой подписи Microsoft. В файле есть ресурс с информацией о версии.
[QUOTE='vegas;517037']Что делают "легитимные" файлы с такими именами в корневом каталоге флешки?[/QUOTE]
Такие вирусы как Sality, заражают системные файлы и копируют их на съёмные диски, называя из случайным имением вместе с файлом autorun.inf. После того, как антивирус их вылечит мы получим то же самое что и у вас.

Avira нашла на одной из машин

Файл сохранён как 091128_134715_kernel32_4b10ffb3a3187.zip
Размер файла 375722
MD5 47bd0ceeb6fb2b7668db2d5ac8d2eff0

[QUOTE=stigor;519249]Avira нашла на одной из машин

Файл сохранён как 091128_134715_kernel32_4b10ffb3a3187.zip
Размер файла 375722
MD5 47bd0ceeb6fb2b7668db2d5ac8d2eff0[/QUOTE]Файл чистый

Файл сохранён как 091129_180934_virus_4b128eae5839a.zip
Размер файла 1016812
MD5 09e0d4c97e997a52043625576dbfd507

[QUOTE=paul-13;520243]Файл сохранён как 091129_180934_virus_4b128eae5839a.zip
Размер файла 1016812
MD5 09e0d4c97e997a52043625576dbfd507[/QUOTE]
awawu.exe - [B][COLOR=red]Trojan-Spy.Win32.Zbot.adef
[/COLOR][/B]file.exe - [B][COLOR=red]Trojan.Win32.VkHost.iv[/COLOR][/B]

Файл сохранён как 091130_165248_virus_4b13ce302568c.zip
Размер файла 97308
MD5 6609dfe44625bf6728eb62b150b0e9d9

Файл сохранён как 091201_144041_virus_4b1500b9ad773.zip
Размер файла 22810
MD5 40e5d6e3874f65171bd2911eb8c3d34e