812 ответов в этой теме

[Vovikv]

убрал, отправил повторно, подождем...

[Vovikv]

Нда....
Может обратно файл прикрепить?
Что то я не вижу другого способа его отправить.

З.ы.
А нее, отправил через форму в очередной раз, пришел отчет от робота (#544624). Жаль что после 4 отправки, не у всех столько терпения есть...

[Vovikv]

Ответили, говорят вируса нет.
интересно откудо столько продуктов http://www.virustotal.com/ru/analisis/4208...9b6d53a67e43b73 решили что там есть гадость. Странно :(

[v.martyanov]

Кряки и кейгены часто считают троянами.

[katbert]

был тикет 540012 от 19 августа. Сегодня пришел авто-ответ, что этот вирус уже знаком drweb. Хотя на момент отправки детекта не было. Получается, тикет никто не обрабатывал, и сэмпл получили из другого источника

Вирлаб что, в отпуске?

Также жду ответа по тикетам 540013, 538698, 538691, 538151

Сейчас отослал руткита - даже тикет не упал

[v.martyanov]

И что вас так смущает, что сэмпл был получен из другого источника? Вы один единственный нам заявки присылаете?

[Vovikv]

Да, вирлаб доктора скорее всего прав. Ответ касперских такой: "Данный файл детектируется как Suspicion:Packed.Win32.PePatch.kw так как он был изменен с использованием инструмента, который активно применяется создателями вирусов.
Если Вы знаете происхождение данного файла, просто поместите его в список исключений антивируса."

[v.martyanov]

Ну да, они там его все как Suspicios или по пакеру хватают.

[katbert]

И что вас так смущает, что сэмпл был получен из другого источника? Вы один единственный нам заявки присылаете?

А вот что - к хорошему быстро привыкаешь. Обычно ответ приходил через 3-4 часа, а теперь ждешь по 3-4 дня, а в ответ тишина

[v.martyanov]

Вы не поверите, но кому-то ответ приходит через несколько минут. А кому-то через две недели, но детект в базах появляется существенно раньше...

[SergM]

Вы не поверите, но кому-то ответ приходит через несколько минут. А кому-то через две недели, но детект в базах появляется существенно раньше...

Бывает, бывает... Даже со мной было, но вот не в этот раз:
#545649 - 23.08.2008 Trojan-Downloader.JS.Agent.cco
#545648 - 23.08.2008 Подозрение на Trojan-Downloader.Win32.Agent.ytu
А троян по виду java скрипта явный в одном из файлов.
Ускорьте обработку пожалуйста.

[li0ne]

v.martyanov - наш герой. :)
Официальный форум как часть официального суппорта это очень хорошо и правильно.
tnx.

[Shu_B]

#547566 + url

[v.martyanov]

Спасибо за заразу! Взял. Давно хотел узнать, откуда вы их СТОЛЬКО находите? :-)

[Borka]

Давно хотел узнать, откуда вы их СТОЛЬКО находите?

virusinfo.info - та этого добра навалом. :)

---
С уважением,
Borka.

[katbert]

548184. На момент отлова не ловил ни Доктор, ни Каспер, ни NOD32
Каспер добавил в базы как rootkit.win32.agent.cug
На VirusTotal его берут 7 из 30
http://www.virustotal.com/ru/analisis/a61c...18a32b43988af73

[J-Aleks]

[drweb.com #549492] от 27.08.08
http://www.virustotal.com/ru/analisis/aff7...43c6851ea97c42f

[v.martyanov]

Во-первых, где вы ЭТО нашли?! Если ничего не путаю, это знаменитый винчих!!! А во-вторых, судя по всему, файл битый. А у нас политика такая - не добавлять мусор. Но я завтра посмотрю с утра, лишь бы не забыть...

[J-Aleks]

to v.martyanov
Спасибо. И если не трудно то посмотрите еще и этот:
[drweb.com #550294] от 27.08.08
http://www.virustotal.com/ru/analisis/b11b...81ee634fb453205

[katbert]

Спасибо!