Если Вы пишите в эту тему - посмотрите на первой странице, в первом сообщении, как правильно оформлять запрос в эту тему. Если Вам пролечиться - то в раздел Помогите.
Printable View
Если Вы пишите в эту тему - посмотрите на первой странице, в первом сообщении, как правильно оформлять запрос в эту тему. Если Вам пролечиться - то в раздел Помогите.
[QUOTE='mrak74;779800']Файл сохранён как 110402_132552_mousefx_4d9723e09ed58.zip
Размер файла 11043
MD5 0de3670ae40e5552e35b93de345e1edf [/QUOTE]
[COLOR="Red"]DrWEB 6.0=Зловред Joke.Mousefx
Avast4=Зловред Win32:Rootkit-gen [Rtk][/COLOR]
Программа-шутка, делает использование мыши очень неудобным.
Файл сохранён как 110404_184531_virus_4d9a11cb5b6fa.zip
Размер файла 486362
MD5 b45e2aa6975cf42dcb92b3a49541fb69
[QUOTE='User00;780324']Файл сохранён как 110404_184531_virus_4d9a11cb5b6fa.zip
Размер файла 486362
MD5 b45e2aa6975cf42dcb92b3a49541fb69 [/QUOTE]
Чистый.
[QUOTE]KIS 2011=Файл чистый; DrWEB 6.0=Файл чистый; VBA32=Файл чистый; BitDefender=Файл чистый; NOD32=Файл чистый; Avast4=Файл чистый[/QUOTE]
Закачал
Результат загрузки
Файл сохранён как 110407_194809_quarantine_4d9e14f977a21.zip
Размер файла 147980
MD5 ae2f949e6c05d34583a56b61cdcd82e2
[QUOTE=vgo;781070]Закачал
Результат загрузки
Файл сохранён как 110407_194809_quarantine_4d9e14f977a21.zip
Размер файла 147980
MD5 ae2f949e6c05d34583a56b61cdcd82e2[/QUOTE]
[COLOR=#ff0000]Backdoor.Win32.Shiz.djj [/COLOR]
Файл сохранён как 110410_014039_GuardGuard_4da10a970e522.zip
Размер файла 137584
MD5 3b33e718ddbf54533ba551c399f77755
Файл сохранён как 110413_183720_alsmskg200_4da5ed60678b6.zip
Размер файла 1958
MD5 8fb4a3b747ae1577557d8d95f40d9c89
[QUOTE='mrak74;782495']Файл сохранён как 110413_183720_alsmskg200_4da5ed60678b6.zip
Размер файла 1958
MD5 8fb4a3b747ae1577557d8d95f40d9c89[/QUOTE]
[COLOR="Red"]BitDefender=Зловред Trojan.Generic.4143045[/COLOR]
Остальные молчат.
[QUOTE='_Line;782265']Файл сохранён как 110410_014039_GuardGuard_4da10a970e522.zip
Размер файла 137584
MD5 3b33e718ddbf54533ba551c399f77755 [/QUOTE]
Не вижу Вашего файла. Попробуйте залить его ещё раз.
[QUOTE=hedgars;782512]
Не вижу Вашего файла. Попробуйте залить его ещё раз.[/QUOTE]
Залила еще раз...
Файл сохранён как 110413_193510_GuardGuard_4da5faee2daad.zip
Размер файла 285034
MD5 e54ee1693bea9af17f9092b3161ee491
Upd: изменившийся размер - это просто разная степень сжатия архива, поздно сообразила. Файл тот же самый в нем.
[QUOTE='_Line;782513']Файл сохранён как 110413_193510_GuardGuard_4da5faee2daad.zip
Размер файла 285034
MD5 e54ee1693bea9af17f9092b3161ee491[/QUOTE]
[QUOTE]Проверка несколькими антивирусами: [COLOR="Green"]KIS 2011=Файл чистый; DrWEB 6.0=Файл чистый; VBA32=Файл чистый; BitDefender=Файл чистый; NOD32=Файл чистый; Avast4=Файл чистый[/COLOR](на 08.04.2011 13:53:37)[/QUOTE]
Чистый.
Обнаружил в системе по косвенным признакам (мерцание значков, закрывается окно проводника с avz, ..., не открывается virustotal). Анализ ComboFix'ом указал на этот файл в userinit. После вычистки его из реестра - пока все ок. Установленная авира, свежий avz - не видят. [URL="http://www.virustotal.com/file-scan/report.html?id=cf37c290bb8ea8589e77243325f7d930d472363e6524a33411574fb209a3c536-1303293338"]Virustotal[/URL] тоже.
Файл сохранён как 110420_100554_kyxaqkq_4daeb002ec0f5.zip
Размер файла 147804
MD5 c5d554a8b724e8896dd15d9278edf729
[QUOTE='levantine;784244']
Файл сохранён как 110420_100554_kyxaqkq_4daeb002ec0f5.zip
Размер файла 147804
MD5 c5d554a8b724e8896dd15d9278edf729 [/QUOTE]
[COLOR="Red"][B]Backdoor.Win32.Shiz.dml [/B][/COLOR]
[QUOTE]Файл сохранён как 110505_124722_inf_4dc29c5a4a673.zip
Размер файла 11207
MD5 cdd53a8b5417ec21b4c680971b4b541f[/QUOTE]
VT - 0/41 [URL="http://www.virustotal.com/file-scan/report.html?id=3e9d2ea9772a514aad15bbe1b4afe42d131c87ada7d910d645c18c865e8acb17-1304599652"]http://www.virustotal.com/file-scan/report.html?id=3e9d2ea9772a514aad15bbe1b4afe42d131c87ada7d910d645c18c865e8acb17-1304599652[/URL]
Рейтинг подозрительности поведения = 100 процентов. Детекта, сами видите, нет.
[QUOTE=Olejah;787826]Рейтинг подозрительности поведения = 100 процентов. Детекта, сами видите, нет.[/QUOTE]
К этой прелести прилагается нечто весом 22 Mb :O
Я постеснялся это заливать сюда. А что, VI больше не шлет файлы в вирлаб?
Угу, поток не идёт. Теперь только руками.
Прошу проверить этот файл:
[QUOTE]Файл сохранён как 110515_172912_DAODx_4dd00d6833c96.zip
Размер файла 10801
MD5 219fc62d1bb58bf2256725f2c2060cd2[/QUOTE]
Первичный анализ не выявил явного опасного поведения. ЛК обрабатывает его.
Файл сохранён как 110614_140204_jodrive32_4df769dcc87ec.zip
Размер файла 136540
MD5 e8ac79306ffed3f52115e810b7d3427a
как лечить зверя?