15 ответов в этой теме

[Stefan Dashich]

Система без антивируса.

Улыбнуло! http://forum.drweb.com/public/style_emoticons/default/laugh.png

[In Web We Trust]

В процессах runit_32.exe - http://www.greatis.com/appdata/d/r/runit_32.exe.htm / Trojan.Agent
Гг =) ИМХО маскировка под антивирус на первом скрине.

Хм, что такое google.com в процессах http://forum.drweb.com/public/style_emoticons/default/blink.png

[Serv]

Они любят пользователей, которые работают с правами администратора. http://forum.drweb.com/public/style_emoticons/default/rolleyes.gif

[v.martyanov]

А уж как они любят M$ - слов нет. VersionInfo смотришь - сплошь вендовые файлы :-)

[vitalik]

Кстати у меня есть такой же файл

[Stefan Dashich]

Хахахахаха! Значит нам повезло!!!

[sniper]

Прикололо!

[DP]

Nani???
Это же CureIT обыкновенный.
Теперь новый: с рандомным именем.
http://www.freedrweb.com/download+cureit/gr/
А что в разделе "цифровые подписи"??
Если там есть действующая подпись от DrWeb,
то это действительно сканер

[headliner]

Nani???
Это же CureIT обыкновенный.
Теперь новый: с рандомным именем.
http://www.freedrweb.com/download+cureit/gr/
А что в разделе "цифровые подписи"??
Если там есть действительная подпись от DrWeb,
то это действительно сканер

Размером в 25к?

[DP]

Размером в 25к?

Да, точно. Не заметил. Интересная штука...
В вирлаб уже отправляли? Что говорят там?

[Stefan Dashich]

Давно отправил, тикет обработан. К сожалению не помню имени

[vitalik]

Nani???
Это же CureIT обыкновенный.
Теперь новый: с рандомным именем.
http://www.freedrweb.com/download+cureit/gr/
А что в разделе "цифровые подписи"??
Если там есть действующая подпись от DrWeb,
то это действительно сканер

На скриншоте четко видно что цыфровой подписи нет! Вот что значит узать морально устаревшею ХР
http://www.virustotal.com/ru/analisis/473d...617b-1243606190

Win32/TrojanDownloader.Small
Я уже подумал, что Dr.Web на Virus Total ещё не починили

Отправил [drweb.com #898436].

------

Мне очень интересно может или нет. Файл с действительной и подлиной цифровой подписью быть Trojan.NtRootKit.103
http://www.virustotal.com/ru/analisis/c164...c97f-1243522336
[drweb.com #898464]
Original file name: antivirus-pro.exe
File size: 2316288
MD5: 2996f7cd047cd24c7117b1bbc1df64df

[Konstantin Yudin]

Мне очень интересно может или нет, файл с действительной и подлиной цифровой подписью быть Trojan.NtRootKit.103

просто сама по себе цифровая подпись ничего не доказывает, можно подписывать все что угодно совершенно легально, вирусы не исклчючения, стоит это не дорого.

[vitalik]

Интересно, кто захочет в тюрьму, за не дорого но надолго. Ещё Майкрософт отзывает подпись. Потом, посылал в другую вирусную лабораторию три раза с темой Rootkit, так именно на этот файл они мне даже не хотят отвечать. Думают, что я того

[Ян]

Интересно, кто захочет в тюрьму, за не дорого но надолго. Ещё Майкрософт отзывает подпись. Потом, посылал в другую вирусную лабораторию три раза с темой Rootkit, так именно на этот файл они мне даже не хотят отвечать. Думают, что я того

Может сложный зверь, вот и не отвечают.

[Black Angel]

Может сложный зверь, вот и не отвечают.

Ну, хотя бы одну весточку могли бы прислать