Прислали по ICQ файл
оказалось пинч троян, который тырит все пароли с компа
никакие антивирусные утилиты его не обнаруживают, AVZ не видит
я конечно понимаю что лучше на такие приколы не попадаться, но все же, чем можно отследить такие вещи?
и почему "не ловится", ведь технология стара как мир?
Последний раз редактировалось drongo; 15.04.2007 в 21:01.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Поменяйте свои пароли и уберите вложенный файл.Впредь не выкладывайте зараженные файлы на форуме.
как видно, не надо быть таким категоричным , есть детект одного и несколько подозревают: http://virusinfo.info/showpost.php?p...&postcount=131
эвристические анализаторы многих антивирусов требуют доработки, это да
ответ лк не заставил долго ждать,что тоже важно : (oтправил в 8:01 pm )
Sun, Apr 15, 2007 at 8:45 PM
Здравствуйте,
flash.exe_ - Trojan-PSW.Win32.ICQ.Delf.p
Детектирование файла будет добавлено в следующее обновление.
Пожалуйста, при ответе включайте переписку целиком.
--
С уважением, Дмитрий Швецов
Вирусный аналитик Лаборатории Касперского.
e-mail: [email protected]
http://www.kaspersky.com/
Последний раз редактировалось drongo; 16.04.2007 в 00:34.
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
Уважаемый(ая) Snort, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
