У меня на почтовом сервере все сообщения с вложениями *.zip обязательно складываются в карантин. Сообщений с этим файлом за сутки пришло 7 шт.
Файл сохранён как 080911_085523_virus_48c9234bd4770.zip
Размер файла 102852
MD5 514f00a44547533ce1099351918bbe73
Последний раз редактировалось dion; 11.09.2008 в 18:00.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Это троян - Trojan.MulDrop.18934
Приходит их действительно много, года 2 уже не было такой массовой рассылки троянов в почтовых вложниях.
А чем он у вас детектировался? Каспер не распознал. И письма с русской темой и телом.Очень большая редкость в карантине. И просто xls на не .doc.exe внутри архиваСообщение от AndreyKa
Так его детектит Доктор Веб
Касперский детектирует как Exploit.MSExcel.Agent.k
http://www.virustotal.com/ru/analisi...2a845751157f22
Пора терзать техподдержку каспера - базы свежие а Kas 6.0.2 ничего не обнаруживает
А он хоть вообще обновляется? Вроде 6 версия уже не поддерживается. Меняйте на новую
Клуб любителей Symantec - http://symantecclub.ru/
Шестерка больше не поддерживается...
И обновляется и поддерживается. У меня корпоротивка, а 7 корпоротивки нет тока 6 или бета 2009
Сами ЛК и сказали, что не поддерживается уже
Клуб любителей Symantec - http://symantecclub.ru/
Ваши права в разделе
Ответить с цитированием
