812 replies to this topic

[SergM]

Решил воссоздать неплохо оправдавшую себя на старом форуме тему.
Спрос вроде появился.
Пишем номер необработанного тикета, его дату и, при необходимости, подробности.
Думаю, как и раньше, найдётся человек из команды DrWeb, который возьмёт тему на контроль.
Желательно впоследствии корректировать свой пост и писать о результатах - например, "обработаны такие-то тикеты". Это поможет аналитикам лишний раз не просматривать уже обработанное. Объём работы у них и без этого огромный.

[MakRos-78]

[mrbelyash]

Thu, 07 Feb 2008 23:33:12 +0300
#395221
----------------------------------------
Fri, 08 Feb 2008 15:10:36 +0300
#395472
--------------------------------------------------------------------------------
Sun, 03 Feb 2008 18:39:19 +0300
#392643
--------------------------------------------------------------------------------
Sun, 24 Feb 2008 16:54:52 +0300
#402794

:-(

[Dmitry Ermolaev]

21.02.2008

#401688
#401254
#401257
#401258

[IlyaS]

В основном, подозрения на ложные срабатывания:
#388538
#374743
#361995
#361996
#361579
#361565
#361563
#361556
#361552
#361549
#361548 - до сих пор probably infected with SCRIPT.Virus
#361547
#361541 - idx_a.htm infected with Win32.HLLM.Graz?
#361537
#361533

[Наталья П]

еще один для коллекции #402596

[Eugene Kuzin]

Отвечайте в корень темы ;)

[MakRos-78]

Думаю, как и раньше, найдётся человек из команды DrWeb, который возьмёт тему на контроль.

Что-то пока не видно его.

[Анатолий]

drweb.com #402155
Spider и сканер видит вирус "в PFR190P.XLS инфицирован W97M.Molecula". Это макрос настроек для связи с ПФР РФ по канал электронной отчетности.
Распространяется в составе "Астрал-отчет".
Есть тема "Несовместимость Drweb44 и Астрал-Отчет 1.84 в Обсуждениии "Рабочих станций".

[Igor A. Vyatkin]

406396 - 04.03.2008 - Trojan.Win32.Scapur.k

P.S. Может тему прикрепить?

[headliner]

Вчера днем отправил вирус сюда и в ЛК.
ЛК ответили честно в течении часа и внесли в базы (виснетик бдит!)
От веба до сих пор ничего нет. Что очень удручает.

Номер тикета #408976

[Богдан]

Вот отправил вирус ntos.exe 25.02.2008 [drweb.com #403010]. Ответа до сих пор нет, и вирус DrWEB не определяет. Хотя на форуме встречал упоминание об этом вирусе не раз. На VirusTotal - 16(32). Один комп вручную вылечил, еще два есть, все ждал реакцию DrWEB'а.
Надеюсь исправите ситуацию в лучшую сторону.

[user_11]

Пишем номер необработанного тикета, его дату и, при необходимости, подробности.

А что такое тикет? Ложное срабатывание или не срабатывание? :)

[SergM]

А что такое тикет?

Тикет - это автоматически сгенерированный роботом номер Вашего запроса в службу вирусного мониторинга (вирлаб). Он приходит на указанный Вами e-mail при отсылке в вирлаб подозрительно файла или реального вируса.

[Кирилл]

[drweb.com #414080]
21.03.2008
Rootkit.Win32.Agent.afw

(от "Касперского" ответ пришёл через 9 часов :( )

[Kirill]

16/03/2008 г. drweb.com #411537
На вирустотале 13/32
Trojan.Win32.Obfuscated.gx
Файл nkrazqda.exe
MD5: cc4686a3da269a1b7704c2d5571b8cda
http://www.virustotal.com/ru/analisis/0b4a...25a9890451a8ae4

[Кирилл]

ОК. добавлен как Trojan.NtRootKit.926.

[fols]

Отправлял уже 3 раза и через почту, и через веб форму реакции нет.
#419181
#418976
#418827
на вирустотал Trojan-Downloader.Win32.Agent.dbt Результаты: 10/32

[AndreyKa]

Дело бесполезное, но поддержу:
#400609 Trojan.Win32.Agent.dog
#400612 Trojan.Win32.Agent.dsz
#400613 Trojan.Win32.Agent.dta
#400616 Trojan.Win32.Agent.dtb
#400619 Trojan.Win32.Agent.dtc
#400622 Trojan.Win32.Agent.dtd
#400649 Trojan.Win32.Agent.dwz
#400653 Trojan.Win32.Agent.edu
#400654 Trojan.Win32.Agent.ehm
#400657 Trojan.Win32.Agent.ekh
#400661 Trojan.Win32.Inject.nl
#400664 Trojan.Win32.Pakes.bww
#400665 Trojan.Win32.Pakes.bxj
#400670 Trojan.Win32.Pakes.bxr
#400677 Trojan.Win32.Pakes.bxz
#400680 Trojan.Win32.Patched.bh
#400682 Trojan.Win32.Patched.bm
#400685 Trojan.Win32.Shutdowner.cz
#400686 Trojan.Win32.StartPage.auv
#403196 Email-Worm.Win32.Zhelatin.vo
#405596 Trojan-Downloader.Win32.IEDefender.e
#405623 Backdoor.Win32.Dragonbot.v
#405630 Trojan.Win32.Agent.eut
#405878 Trojan.Win32.Agent.ggq
#405879 Trojan.Win32.Agent.ggr
#406303 Trojan.Win32.Obfuscated.pw
#406305 Trojan.Win32.Pakes.cgk
#407579 Monitor.Win32.KeyPressHooker
#409900 Trojan.Win32.DNSChanger.apn

[Overmaster]

#421735
#421739
#421738

Чета молчат, и уже не в первый раз :(