PDA

Просмотр полной версии : Странный файл

antiXaker
18.05.2007, 03:05
Короче нашёл я crackme один.И решил(на всякий случай) на вирустотале проверить.вот результат http://www.virustotal.com/vt/en/resultadox?165019df7118288325cbe5eec8bfc34e
Как думаете может это троян,вирус какой нибудь? :confused:
Piflit
18.05.2007, 03:09
наверно, не до конца закриптованный трой. хотя может и какая-нибудь палевная хак-тулза. но скорее первое
M@ni@k
18.05.2007, 03:11
дай ссылку на файл или выложи где нить. тогда скажу точно
antiXaker
18.05.2007, 03:14
дай ссылку на файл или выложи где нить. тогда скажу точно
Ок.вот ссылка http://slil.ru/24384431
M@ni@k
18.05.2007, 03:17
чем сканил? Нод 32 - один из самых известных паникеров и то ничего не нашел. Доктор Веб тоже
antiXaker
18.05.2007, 03:19
чем сканил? Нод 32 - один из самых известных паникеров и то ничего не нашел. Доктор Веб тоже
Всмысле?я этот файл KIS проверял.я его каждый день обновляю.Меня собственно вот это странным показалось McAfee определяет как New Malware.bx
Это вирус чтоли какой New Malware.bx?хз
M@ni@k
18.05.2007, 03:26
Virus.Win32.FileInfector.gen пересекается с:

Цитата:
W32/Warezov.gen3!W32DL
Downloader.Generic3.NXY
W32/Small.ME!tr.dldr
W32/DLoader.CCNB
New Malware.bx
W32/Spamta.TG.worm
Win32.Malware.gen
VIPRE.Suspicious
Downloader


То есть - или разные имена от производителей малоизвестных программ, или опять обще-неопределённое, или не совпадающие по поведению, или конкретно какой-то червь
M@ni@k
18.05.2007, 03:27
Trojan.DownLoader.14117

(Downloader.Generic4.GGP, New Malware.bl, New Malware.bx, New Malware.w, PSW.Generic3.XIQ, PSW.Generic3.YBA, PSW.Generic3.YUO, Packed.Win32.NSAnti, TROJ_DLOADER.EYI, TROJ_MIANCRYP.AE, TROJ_MIANCRYP.AI, TSPY_ONLINEG.BDM, TSPY_ONLINEG.FW, Trojan-Downloader.Win32.Pakes, Trojan-Downloader.Win32.Small.dlq, Trojan-Downloader.Win32.Small.enf, Trojan-Downloader.Win32.VB.aov, Trojan-PSW.Win32.OnLineGames.bg, Trojan-PSW.Win32.OnLineGames.kw, Trojan.NSAnti.B, W32/PWStealer1!Generic, Win32/NSAnti)
Lizardman
18.05.2007, 03:44
Прогнал на виртуалке, файл никуда ломиться вроде не пытается. В дампе тоже нет ничего особо подозрительного, зато явно там использовались какие-то упаковщики..

Дамп: http://slil.ru/24384456