Trojan-Downloader.Win32.FraudLoad.ya

[NMF]

Наткнулся на эту гадость случайно (скачано с сайта securityscannersite точка ком), выдавал себя за продвинутый антивирус для ХР (весом в 60 килобайт) ...

НОД32 пропустил мимо, решил я проверить еще и Каспером до кучи, на что он мне и выдал, что XPantivirus2008_v880195.exe энто Trojan-Downloader.Win32.FraudLoad.ya (дома Авира Премиум ругается на него тоже TR/Dldr.FraudLoad.YA)

У меня собственно вопрос, если вирусу не меньше нескольких дней (а судя по инфе с virustotal месяц(!) + я не поленился отправил его в ЕСЕТ и в Доктор Вэб тоже (и он тоже его не детектит, что ваще меня удивило), почему его до сих пор нету в базах? Может это и не вирус вовсе?

[Гриша]

Это зловред,скорость реакции ВирЛабов разная...

[Rene-gad]

Может это и не вирус вовсе?

Это Fake Tool, т.е. дуриловка . Читайте еще тут: http://virusinfo.info/showthread.php?t=23078

[Groft]

замечу, что натыкался на такие анти-антивирусы в последнее время очень часто.
Впринцепе такие "антивирусы" лего определить по их весу.
ps уже штук 7 насобирал в коллекцию

[NMF]

Файл сохранён как 080616_091555_XPantivirus2008_v880195_4856759b89fe 5.zip

Ловите Все равно, раз это дуриловка, это была бы какая нить Bad Joke, но никак нет Троян

[AndreyKa]

раз это дуриловка, это была бы какая нить Bad Joke, но никак нет Троян

Не просто троян, а Trojan-Downloader. Это сейчас он обманщика скачивает, а что может скачать и запустить завтра не известно.