Показано с 1 по 11 из 11.

Dr.Web: “Win32.HLLW.Autoruner.origin” / Kaspersky - ? [Trojan-Ransom.Win32.Blocker.ayem ]

  1. #1
    Junior Member Репутация
    Регистрация
    12.05.2008
    Сообщений
    25
    Вес репутации
    36

    Dr.Web: “Win32.HLLW.Autoruner.origin” / Kaspersky - ? [Trojan-Ransom.Win32.Blocker.ayem ]

    Есть подозрительный файлик, хотелось бы узнать что он делает. Dr.Web его считает инфицированным, а Касперский нет. Кому верить?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Запаковать в zip с паролем virus , загрузить по ссылке:

    http://virusinfo.info/upload_virus.php?tid=22764

    Посмотрим

  4. #3
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    796
    Цитата Сообщение от akrav Посмотреть сообщение
    Кому верить?
    Себе.
    Зашлите этот файл сюда: http://support.drweb.com/sendnew/ со своими комментариями в категорию "Подозрение на вирус", аналитики разберутся.

    Цитата Сообщение от akrav Посмотреть сообщение
    хотелось бы узнать что он делает.
    Судя по названию, это либо запускатель трояна с флешки (если autorun.inf), либо сам троян (имя которого прописано в autorun.inf).
    ---
    С уважением,
    Borka.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    1.exe_ - Worm.Win32.Small.am

  6. #5
    Junior Member Репутация
    Регистрация
    12.05.2008
    Сообщений
    25
    Вес репутации
    36
    что-то описания Worm.Win32.Small.am найти не могу?! можно подробнее? чего мне бояться, какие пароли менять...

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    Пароли менять похоже не надо, было б trojan-psw или подобное

  8. #7
    Junior Member Репутация
    Регистрация
    12.05.2008
    Сообщений
    25
    Вес репутации
    36
    однако, Worm.Win32.Small.b "Ворует пароли пользователей." см. описание http://www.viruslist.com/ru/viruses/...?virusid=66500

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1362
    Поменяйте тогда, хуже не станет

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Я погонял данный экземпляр по разным эмуляторам. Есть высокая вероятность что у вас есть ещё несколько зловредов, так как функция данного зловреда сообщать "изготовителям" установлены уже зловреды или нет.Делайте логи - http://virusinfo.info/showthread.php?t=1235 , будем ловить

  11. #10
    Junior Member Репутация
    Регистрация
    12.05.2008
    Сообщений
    25
    Вес репутации
    36
    Каспер, доктор и sophos ничего не нашли.
    т.е. типа вирусяка просто шпион…
    а что за такие эмуляторы, drongo? тоже бы с удовольствием его прогнал. Уж больно интересно кто это мне такую дрянь подсунул…

  12. #11
    Junior Member Репутация
    Регистрация
    12.05.2008
    Сообщений
    25
    Вес репутации
    36
    что-то не вижу смысла еще чего-нибудь суда выкладывать...

Похожие темы

  1. Вирусы Win32.HLLW.Autoruner.5555 и WIN32.HLLW.Shadow.based
    От ShroomHumanoID в разделе Помогите!
    Ответов: 11
    Последнее сообщение: 27.12.2011, 22:07
  2. Win32.HLLW.Autoruner
    От Petrowich43 в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 22.02.2011, 17:12
  3. Win32.HLLW.Autoruner.corrupted / Win32.HLLW.Autoruner.5555 [Net-Worm.Win32.Kido.ih ]
    От heidelberg23 в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 22.02.2009, 09:49
  4. Win32.HLLW.Autoruner.437
    От May в разделе Помогите!
    Ответов: 23
    Последнее сообщение: 22.02.2009, 02:49
  5. Win32.HLLW.Autoruner
    От SgtAlex в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 09.01.2009, 16:42

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00176 seconds with 16 queries