Странный файл

Discussion in 'Болталка' started by antiXaker, 18 May 2007.

  1. antiXaker

    antiXaker Elder - Старейшина

    Joined:
    17 Apr 2007
    Messages:
    40
    Likes Received:
    4
    Reputations:
    -4
    Короче нашёл я crackme один.И решил(на всякий случай) на вирустотале проверить.вот результат http://www.virustotal.com/vt/en/resultadox?165019df7118288325cbe5eec8bfc34e
    Как думаете может это троян,вирус какой нибудь? :confused:
     
  2. Piflit

    Piflit Banned

    Joined:
    11 Aug 2006
    Messages:
    1,249
    Likes Received:
    585
    Reputations:
    31
    наверно, не до конца закриптованный трой. хотя может и какая-нибудь палевная хак-тулза. но скорее первое
     
  3. M@ni@k

    M@ni@k Banned

    Joined:
    26 Dec 2006
    Messages:
    14
    Likes Received:
    6
    Reputations:
    -5
    дай ссылку на файл или выложи где нить. тогда скажу точно
     
  4. antiXaker

    antiXaker Elder - Старейшина

    Joined:
    17 Apr 2007
    Messages:
    40
    Likes Received:
    4
    Reputations:
    -4
    Ок.вот ссылка http://slil.ru/24384431
     
  5. M@ni@k

    M@ni@k Banned

    Joined:
    26 Dec 2006
    Messages:
    14
    Likes Received:
    6
    Reputations:
    -5
    чем сканил? Нод 32 - один из самых известных паникеров и то ничего не нашел. Доктор Веб тоже
     
  6. antiXaker

    antiXaker Elder - Старейшина

    Joined:
    17 Apr 2007
    Messages:
    40
    Likes Received:
    4
    Reputations:
    -4
    Всмысле?я этот файл KIS проверял.я его каждый день обновляю.Меня собственно вот это странным показалось McAfee определяет как New Malware.bx
    Это вирус чтоли какой New Malware.bx?хз
     
  7. M@ni@k

    M@ni@k Banned

    Joined:
    26 Dec 2006
    Messages:
    14
    Likes Received:
    6
    Reputations:
    -5
    Virus.Win32.FileInfector.gen пересекается с:

    Цитата:
    W32/Warezov.gen3!W32DL
    Downloader.Generic3.NXY
    W32/Small.ME!tr.dldr
    W32/DLoader.CCNB
    New Malware.bx
    W32/Spamta.TG.worm
    Win32.Malware.gen
    VIPRE.Suspicious
    Downloader


    То есть - или разные имена от производителей малоизвестных программ, или опять обще-неопределённое, или не совпадающие по поведению, или конкретно какой-то червь
     
  8. M@ni@k

    M@ni@k Banned

    Joined:
    26 Dec 2006
    Messages:
    14
    Likes Received:
    6
    Reputations:
    -5
    Trojan.DownLoader.14117

    (Downloader.Generic4.GGP, New Malware.bl, New Malware.bx, New Malware.w, PSW.Generic3.XIQ, PSW.Generic3.YBA, PSW.Generic3.YUO, Packed.Win32.NSAnti, TROJ_DLOADER.EYI, TROJ_MIANCRYP.AE, TROJ_MIANCRYP.AI, TSPY_ONLINEG.BDM, TSPY_ONLINEG.FW, Trojan-Downloader.Win32.Pakes, Trojan-Downloader.Win32.Small.dlq, Trojan-Downloader.Win32.Small.enf, Trojan-Downloader.Win32.VB.aov, Trojan-PSW.Win32.OnLineGames.bg, Trojan-PSW.Win32.OnLineGames.kw, Trojan.NSAnti.B, W32/PWStealer1!Generic, Win32/NSAnti)
     
  9. Lizardman

    Lizardman Elder - Старейшина

    Joined:
    5 Feb 2007
    Messages:
    69
    Likes Received:
    25
    Reputations:
    4
    Прогнал на виртуалке, файл никуда ломиться вроде не пытается. В дампе тоже нет ничего особо подозрительного, зато явно там использовались какие-то упаковщики..

    Дамп: http://slil.ru/24384456