удар ниже пояса для лаборатории касперского

**White--007** · 24.07.2010, 19:09

доброго времени суток поймал тут одного зловреда руками хотя стоит KIS2010 всё вроде норм но название у него бьёт по самому больному месту лаборатории касперского называется он: Kasper_zaebal.exe ))) карантин скинул если он там то пошлите его куда надо а каспер его не только пропустил но ещё и сдох как лох!!!

фаил сохранён как 100724_191146_2010-07-24_4c4b02b2cba41.ZIP

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**ALEX(XX)** · 24.07.2010, 19:19

Сообщение от White--007

Kasper_zaebal.exe

Кстати да, слышал я о таком от одного человека

**Зайцев Олег** · 24.07.2010, 21:31

Карантин пуст - файл удален или его открытие было блокировано ...

**White--007** · 25.07.2010, 10:17

ой я его походу грохнул но я удалил его после того как поместил на карантин AVZ вроде написал что всё норм типа принудительный карантин прошёл успешно жаль(((( ладно может ещё где всплывёт так то много у кого я поставил каспера тогда тему можно закрывать

**olejah** · 25.07.2010, 10:25

Мы как-то ловили такого, вот - ссылка, третий сверху.

**Зайцев Олег** · 25.07.2010, 10:30

Сообщение от Olejah

Мы как-то ловили такого, вот - ссылка, третий сверху.

Кибер таких 4 штуки словил своими скриптам + 7 штук в карантинах для базы чистых поймал, плюс 2 штуки хелперы откарантинили ... детектятся как Trojan-Ransom.Win32.XBlocker.*

**White--007** · 25.07.2010, 10:46

после удаления каспер поймал dll файл в system32 чёто типа 66_f... дата создания совпадает с датой этого зловреде скорей всего они в паре пришли и avz ругался на подмену службы tyxxwt что это я не знаю но на всякий случай тоже из реестра удалил