Откуда во FlashGot'e троян?

Всем доброго времени суток!

Сегодня утром, как обычно, обновил базу AVZ и запустил программу на проверку системы. И вдруг – сообщение о подозрении на троян, обитающий в приложении FlashGot, которым я иногда пользуюсь, чтобы можно было качать из Лисы через Download Master. Всё было нормально до сегодняшнего утра; AVZ относился к FlashGot'y вполне лояльно. И вдруг...

Снес Лису начисто (включая удаление ключей и папок из Documents and Settings). Поставил заново. Закачал с их сайта FlashGot. Проверил на AVZ – опять подозрение на троян. Снес FlashGot. Полез на их сайт. В FAQ'e клянутся и божатся, что это приложение чистенькое. Снова закачал FlashGot, но отдельным сайтом с расширением .ini. Проверил AVZ и вот что получил:

[COLOR=blue]E:\My Downloads\Программы\flashgot-0.9.9-fx+mz+tb+sm.xpi/{ZIP}/chrome/flashgot.jar/{ZIP}/content/flashgot/FlashGot.exe >>> подозрение на Trojan.Win32.Vapsup.evt ( 0068E5C3 08CD5FC5 0023B66F 002A7BFE 159744)[/COLOR]

Можно, конечно, жить и без FlashGot'a. Но если там действительно содержится какая-то пакость, пусть об этом будет известно всем форумчанам. Тем более, что в одном из давних постов рекомендуют ставить FlashGot для Лисы: [URL]http://virusinfo.info/showthread.php?t=1996&highlight=FlashGot[/URL] (пост # 12).

Как присылать этот файл? Обычным архивом или через "карантинное отделение"? Спрашиваю, чтобы не нарушать правила.

[QUOTE=Пришелец-13;227982]Но если там действительно содержится какая-то пакость, пусть об этом будет известно всем форумчанам.[/QUOTE]
Спасибо. Но это уже известно: [url]http://spywarefiles.prevx.com/RRAGFD040602771/FLASHGOT.EXE.EXE.html[/url]

[QUOTE]Тем более, что в одном из давних постов рекомендуют ставить FlashGot для Лисы[/QUOTE]Это было давно :)

Если я правильно Вас понял, Вы рекомендуете удалить расширение FlashGot и забыть о его существовании? Но неужели на сайте Мозиллы не знают о такой особенности? Ведь файл был скачен оттуда.

[b]Rene-gad[/b]
Зачем же вы вводите людей в заблуждение ? :)
там .exe.exe , а в расширении скорее всего ложняк, если оно конечно с оффсайта было взято.
[b]Пришелец-13[/b]
Если так опасаетесь, то откройте этот xpi любым архиватором, поддерживающим zip и закиньте файл на virustotal.com

[B]Surfer[/B], я воспользовался Вашим предложением (спасибо, я даже не знал о существовании такой службы) и забросил файл на virustotal.com. Ни один из антивирусников не нашел ничего подозрительного.

Я очень ценю AVZ и всем рекомендую эту программу. Если произошло ложное срабатывание, может, стоить обратить на это внимание?

А файл я все-таки прицепляю в заархивированном виде.

Уважаемый Rene-gad наверное перепутал FlashGot и FlashGet. В последнем были проблемы - он сам выкачивал зверей. А тут у нас просто подозрение (!) эвристика.

И все-таки, можно пользоваться FlashGot'ом, или лучше не искушать судьбу? Почему-то раньше AVZ на это приложение не реагировал. Может, база расширилась? Я за это время проверил все подразделы своего жесткого диска и NOD 32, и бесплатной версией Dr. Web'a. Потом еще раз AVZ. Ничего не находят.

Очень похоже с FlashGot [url]http://www.viruslist.com/ru/weblog?weblogid=207758686[/url]

SDA, Ваша ссылка, опять-таки, касается другой "качалки" – FlashG[B][COLOR=red]e[/COLOR][/B]t. А FlashG[B][COLOR=red]o[/COLOR][/B]t, насколько я понимаю, создан специально для облегчения жизни (:P) пользователям Лисы (Mozilla Firefox). Наверное, и там могло произойти что-то похожее.

Я не думаю, что произошло что-то похожее, FlashGot расширение в отличии от FlashGet и принцип работы другой - FlashGot позволяет выбрать папку для сохранения, а потом передаёт закачку в менеджер закачек фокса, в тот же Download Master.

[quote=Пришелец-13;228018]И все-таки, можно пользоваться FlashGot'ом, или лучше не искушать судьбу? Почему-то раньше AVZ на это приложение не реагировал. Может, база расширилась? Я за это время проверил все подразделы своего жесткого диска и NOD 32, и бесплатной версией Dr. Web'a. Потом еще раз AVZ. Ничего не находят.[/quote]
Нужно просто запаковать его рар-ом с паролем virus с шифрованием имен файлов и прислать его мне (или положить куда-то в файлообменник). Я посмотрю его и далее будет или детект, или фикс ложняка эвристики

Добрый вечер, Олег!

Выполнил просимое Вами. Вот данные по закачке:

Файл сохранён как080516_135222_flashgot_482dd7e6b14ea.zipРазмер файла270553MD54f013707384df3c831557ad0b791ad4b

Спасибо за великолепную программу! Сколько разной дряни я выловил благодаря AVZ!

[QUOTE=Alex_Goodwin;228017]Уважаемый Rene-gad наверное перепутал FlashGot и FlashGet. [/QUOTE]
Спасибо, Уважаемый г-н Адвокат ;), но я не перепутал, а ошибся. Приношу свои извинения :>

[QUOTE=Зайцев Олег;228048]Нужно просто запаковать его рар-ом с паролем virus с шифрованием имен файлов и прислать его мне[/QUOTE]
Пока еще в FlashGot.exe подозревается Trojan.Win32.Vapsup.evt
Только что отправил через web FlashGot.rar
md5: 93b0a71ebda0644caf38656c05c40263
Размер 71908 байт
В архиве также есть avz_log_2008.05.21.txt
На вирустотале все сказали - чисто. Мой DrWeb тоже.

Всем удачной борьбы с заразой.

Уважаемый Олег! Вот и еще один форумчанин задался вопросом, опасен ли FlashGot. Понимаю, что у Вас хватает забот. Но может, Вы все-таки посмотрите присланные мною и McKar'ом файлы и установите истину? Как-никак, а Лисой пользуются очень многие и многие предпочли бы качать через Download Master, а не через ее "родную" качалку.

[QUOTE=Пришелец-13;230055] опасен ли FlashGot. [/QUOTE]

Да не опасен он. Ни один антивирус на Virustotal даже не вякнул. Недели 2-3 назад AVZ тоже спокойно к FlashGot относилась, правда и FlashGot в начале мая обновился.
У всех бывают ложные срабатывания - у меня DrWeb тоже иногда почём зря поругивается.

[QUOTE=McKar;230155]Да не опасен он. Ни один антивирус на Virustotal даже не вякнул. [/QUOTE]

Virustotal не гарантирует 100% безвредность присланных файлов!

[quote=Пришелец-13;230055]Уважаемый Олег! Вот и еще один форумчанин задался вопросом, опасен ли FlashGot. Понимаю, что у Вас хватает забот. Но может, Вы все-таки посмотрите присланные мною и McKar'ом файлы и установите истину? Как-никак, а Лисой пользуются очень многие и многие предпочли бы качать через Download Master, а не через ее "родную" качалку.[/quote]
А сейчас он подозревается ? В теории не должен - мне кто-то прислал его, я вносил семпл в базу чистых

К сожалению, подозревается. Обновление базы проводил сегодня утром. Задал выборочную проверку (только поддиск и раздел) – и нате вам! Всё те же подозрения.

[quote=Jolly Rojer;232363]Virustotal не гарантирует 100% безвредность присланных файлов![/quote]
Так тут дело в вероятности. А гарантии в этом случае никто не дает, в т.ч. и AVZ наверное...;)
[quote=Зайцев Олег]А сейчас он подозревается ?[/quote]
Уже нет.

Подтверждаю, что все чисто. Только что скачал свеженькие обновления, проверил – больше никакой реакции. Спасибо за исправление.