Ответ на вопрос: Вирус или нет?

[Kuzz]

vistaorxpmoy,

Файл сохранён как 100129_160200_virus2010-01-29_4b62dc4813280.zip

G:\KECA\rukav.exe Trojan-Downloader.Win32.FraudLoad.wxus

Добавлено через 1 минуту

Кто-то закинул:
\install_flash-player-10_build9102.exe Trojan-Ransom.Win32.Digitala.dg

[Суббота]

Файл сохранён как 100201_114652_virus_4b6694fc1b4b5.zip
Размер файла 274238
MD5 9ba0243b35cc772b8cf43d41bbd63a91

[Kuzz]

Файл сохранён как 100201_114652_virus_4b6694fc1b4b5.zip
Размер файла 274238
MD5 9ba0243b35cc772b8cf43d41bbd63a91

C:\Program Files\Windows Mail\WinMail.exe - проходит по базе безопасных

[vistaorxpmoy]

Результат загрузки
Файл сохранён как 100201_142854_virus2010-02-01_4b66baf61533c.zip
Размер файла 153166
MD5 62ee4e1c6fe712f19a93d75f533b2685

Файл закачан, спасибо!

Есть огрехи в работе MSE((

[Kuzz]

G:\OSTAVIM\pronasla.exe - DrWEB 5.0=Зловред Win32.HLLW.Lime.18

[Михалыч7]

Файл сохранён как 100201_144946_virus_4b66bfda2bd1c.zip
Размер файла 79064
MD5 68505a901e18c5fe52de0427fb1be1d4

[Kuzz]

E:\WINDOWS\system32\guard32.dll - чистый, подписан цифровой подписью: Выдана центром "VeriSign Class 3 Code Signing 2004 CA" для "Comodo Security Solutions"

[light59]

Файл сохранён как 100201_164038_usеrinit_4b66d9d6cc60f.zip
Размер файла 128561
MD5 6eeeb64d57d7740efea4ec9157ec2f97

Новенькая модификация блокиратора...

[Nikkollo]

Файл сохранён как 100202_212011_virusinfo_cure_4b686cdb7ca4d.zip
Размер файла 74375
MD5 632fc977fa1d5b920eb04c00b6846a2b

virusinfo_cure.zip из этой темы:
http://virusinfo.info/showthread.php?t=70032
Себе скачал на всякий случай, но повторный карантин был неуспешен...

[Serrrgio]

Файл сохранён как 100203_140904_zap3_4b695950c414a.zip
Размер файла 4635677
MD5 bc4427f59ca8d544339a9d7784ed0398

кое что уже известно, но есть и новое, + руткит (01234)

[Kuzz]

Файл сохранён как 100201_164038_usеrinit_4b66d9d6cc60f.zip

Trojan-Ransom.Win32.Digitala.dq

Файл сохранён как 100202_212011_virusinfo_cure_4b686cdb7ca4d.zip

A0009299.exe:userini.exe:$DATA
explorer.exe:userini.exe:$DATA
svchost.exe:ext.exe:$DATA
Packed.Win32.Krap.ai

Чей-то запрос:
install_flash_player.exe - DrWEB 5.0=Зловред Trojan.MulDrop.39229

[SuperBrat]

Файл сохранён как 100204_070719_virus_4b6a47f75169e.zip
Размер файла 107919
MD5 1e5bd92f88c43ee48e0c15b1abfedc38

[koe-kto]

Результат загрузки
Файл сохранён как 100207_192518_virus_4b6ee96ef3654.zip
Размер файла 3372334
MD5 5609fb8ed77b9b798be623ecb1dfa68f
Файл закачан, спасибо!

[SeTiNg]

Файл сохранён как 100208_003005_virus_4b6f30ddac97f.zip
Размер файла 25489
MD5 69d0fb25c248fe93bac4e8fdfe3e9f34

[maslovets]

Непонятный CMD-файл с блокнотом (notepad.exe) внутри.
Взят с флешки, побывавшей на другой машине

100208_114207_1_4b6fce5f8ba31.zip
35963
fa7297aa406d8c9daad94a6b052e6b69

Интересует не столько ответ "нет, это не вирус", сколько интересно узнать, что это и откуда, а, главное, зачем?

Добавлено через 2 минуты

А вот экзешник+autorun с тем же содержанием.
Взят так же с флешки, побывавшей на другой машине

100208_114804_2_4b6fcfc47f5ce.zip
35476
8076dd52ff6e009bdd67bb90603c123e

Интересует та же информация.

[vistaorxpmoy]

Результат загрузки
Файл сохранён как 100208_160902_virus2010-02-08_4b700cee8791f.zip
Размер файла 126260
MD5 fe6e672b259d37f18cf467c3efd7291f

Файл закачан, спасибо!
MSE ещё не знает((

[zsedc]

Файл сохранён как100208_204627_Crypt_4b704df3d8221.zip
Размер файла1057
MD5cf88fa47f192c0aa05cad6262bb9f924

причина проверки: проругался AVZ что подозрительное имя файла

[SeTiNg]

Самое весёлое что я добавил в карантин 5 разных файлов а там оказался всего 1 файл и почему avz его обвинят я не знаю вот место файла C:\Program Files\AskTBar\SrchAstt\1.bin

[thetoken12]

Результат загрузки
Файл сохранён как 100209_234503_virus_su_4b71c94f17988.zip
Размер файла 147003
MD5 f0b0c90da22009f0eef432fbb5c37b02

Файл закачан, спасибо!

link.

[NickM]

Файл сохранён как 100210_213415_IDriverT_4b72fc276c96b.zip
Размер файла 27828
MD5 9b59d455e1975426925c60bea4ef68e6

пролеченный/недолеченный sality?
http://www.virustotal.com/analisis/6...265-1265826420