Перейти к содержанию

Казалось бы, обычный вирус. Однако AVZ и KAV его не видят.


gtc

Рекомендуемые сообщения

Еще о грустном:

 

http://virusinfo.info/showthread.php?t=40316&page=8

 

Отчет за период 18.07.2009 - 19.07.2009

--------------------------------------------------------------------------------

Packed.Win32.Krap.l -> c:\windows\system32\csrcs.exe ( DrWEB: Win32.HLLW.Autohit.3438 )

Ссылка на комментарий
Поделиться на другие сайты

valet

 

Именно этой версии нет. А ту что была - поставил - обновиться не захотела. Более того, таких адресов обновления как там по умолчанию уже нет...

 

gtc

Ваш пост - подтверждение. Вирус определяется как Касперским так и доктором Вебом.

 

Почему не определился у вас? Думаю ответ очевиден.

Изменено пользователем SLASH_id
Ссылка на комментарий
Поделиться на другие сайты

Итак, по ссылке SLASH_id был скачан setup_7.0.0.290_12.10.2009_20-29.exe (Kaspersky Virus Removal Tool 7.0.0.290)

 

Результат:

обнаружено: троянская программа Packed.Win32.Krap.l (модификация) Файл: ...\csrcs.exe//7EB38EA4B9216D25.au3.tbl.decoded

обнаружено: троянская программа Packed.Win32.Krap.l (модификация) Файл: ...\myzxme.exe//7EB38EA4B9216D25.au3.tbl.decoded

обнаружено: троянская программа Packed.Win32.Krap.l (модификация) Файл: ...\nynsck.exe//kg5h16F8WTrWV09.au3.tbl.decoded

 

Что ж, соглашусь - старая версия не нашла.

Буду подумывать об обновлении. Но как быть со слабым компьютером? Есть какие-то примеры настроек?

 

Правда, остался риторический вопрос:

базы от 12.10.2009 содержат:

для AVP 4.0.5.38 - 2738098 вирусов,

онлайн-проверка - 2961662 вирусов.

для Virus Removal Tool нашел только дату баз - 12.10.2009 19:26

Т.е. в базы для старых версий их "недокладывают"?

 

SLASH_id

И еще реплика:

Вирус определяется как Касперским так и доктором Вебом.

Не так определенно. Онлайн-проверка показала - ОК, только "подозрение". Мож., и старик 4.0 тоже нашел "подозрение", но так - ОК.

Только Virus Removal Tool четко показал - да, вирус. И ДрВеб...

Ссылка на комментарий
Поделиться на другие сайты

Покажите со скриншотами с какого адреса и как именно обновляется ваш антивирус... Я до сих пор не вьехал как ему удается это делать...

 

Не так определенно. Онлайн-проверка показала - ОК, только "подозрение". Мож., и старик 4.0 тоже нашел "подозрение", но так - ОК.

Только Virus Removal Tool четко показал - да, вирус. И ДрВеб...

 

Поймите, антивирус это не только базы... Каждый файл проверяется по множеству критериев. Онлайн-сканер показал подозрение. АВП-тул показала более четко, так как проверка там чуть хитрее чем в онлайне. Одна из последних версий антивируса просто не пустила бы заразу на ПК, проверив и базами, и эвристиком, и по BSS, и по хешу и по много чему еще.....

Изменено пользователем SLASH_id
Ссылка на комментарий
Поделиться на другие сайты

SLASH_id

Хм, неужели так же как я слабо верю (или уже верил?) в гигантское преимущество новых версий при одинаковых вирусных базах, так и Вы не верите, что "это полетит?" (С) "Ва-банк"

 

Попытался прикрепить скриншоты.

 

Увидел Ваше разъяснение по поводу версий. Спасибо.

Но видите ли, мне в силу специфики приходится иметь дело со слабым железом, а кое-где даже с Win'98. Приходится крутиться. До сих пор (при постоянном инете!) проблем не было - AVP если не блокировал и не лечил, то обнаруживал, в крайнем случае - обнаруживал последствия, а я уже полу-вручную добивал. Во вс. случае, если я для перепроверки подсовывал сканеру явный файл с вирусом (напр., скрытую до того dll-ку с Кидо), то он однозначно кричал. А тут...

Придется пробовать что-то новее. Как насчет посоветовать для слабых компов?

 

Добавлю по поводу обновления: "изменить настройки" я не ставлю, это для Вас открыл список серверов.

 

2 ALL

 

А еще может мне кто-то объяснить, почему autorun.inf с весьма специфическим содержимым стал неопасным? Совсем недавно подобные файлы определялись как зараженные.

post-12275-1255376417_thumb.jpg

post-12275-1255376430_thumb.jpg

Изменено пользователем gtc
Ссылка на комментарий
Поделиться на другие сайты

Я поражен!

 

Инсталку хочу! В коллекцию и в музей Фан-клуба!

 

Для старых машин говорите? Тут надо экспериментировать....

 

Начать можно с последней версии 2010. Если нет - 2009. Версию 7.0 тоже скоро будут снимать с поддержки, но и она вполне может быть по силам старым машинам)

 

Добавлено:

 

Елки-дрова!!

66ecda95cf81t.jpg

 

Отмотал дату, поставил на виртуалку и таки работает!

Изменено пользователем SLASH_id
Ссылка на комментарий
Поделиться на другие сайты

А еще может мне кто-то объяснить, почему autorun.inf с весьма специфическим содержимым стал неопасным? Совсем недавно подобные файлы определялись как зараженные.

Потому что сами по себе файлы autorun.inf не опасны. Вирлаб ЛК стал добавлять детект авторанов точечно (т.е. на конкретный авторан.инф), если он был прислан вместе с вредоносом.

Ссылка на комментарий
Поделиться на другие сайты

Я писал:

Правда, остался риторический вопрос:

базы от 12.10.2009 содержат:

для AVP 4.0.5.38 - 2738098 вирусов,

онлайн-проверка - 2961662 вирусов.

для Virus Removal Tool нашел только дату баз - 12.10.2009 19:26

Т.е. в базы для старых версий их "недокладывают"?

Был неправ - база-то одна, я ее специально скачал и обновлял разные версии локально. Просто 4-ка "забирает" из базы меньшее кол-во вирусов - 2,7 млн, 7-ка - 2,9 млн. Видать и вправду 4-ка "меньше их знает" :)

 

valet

Потому что сами по себе файлы autorun.inf не опасны.

ИМХО, с определением авторана мне было удобнее - даже если вирус неизвестный, по авторану его можно найти, да и авторан, как правило, все равно удалять - а так Каспер бы его нашел и сразу вместе с самим вирусом удалил.

 

Вирлаб ЛК стал добавлять детект авторанов точечно (т.е. на конкретный авторан.инф), если он был прислан вместе с вредоносом.

Видимо, не совсем так. В моем случае автораны были вместе и найдены никем не были.

Ссылка на комментарий
Поделиться на другие сайты

  • 5 months later...

PICHEK\mrakacha.exe - новый вирус который касперский не видит .. хотя нод32 - его обнаружил - создаёт на флэшке папку - PICHEK вкладывает туда своё тело - mrakacha.exe , и создаёт файл ауторан

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • lonoa
      От lonoa
      Здравствуйте, у меня есть загрузочный диск kaspersky rescue disk 10, на двух ноутбуках Asus x550c и Toshiba satellite l850d не видит жесткие диски только загрузочные сектора. (На других компьютерах с этой же болванки все работает.) В настройках биоса защиты жесткого диска не стоит все отключено. Помогите разобраться. С Уважением Александр
    • Viani
      От Viani
      Добрый вечер. Майнер грузит систему под 90-95% (бездействие системы в диспетчере задач) ЦП при любом открытом окне, ноутбук сильно греется, хотя при открытом браузере даже не включал винты. Вирус был подхвачен когда на ноутбук скачали игру "растения против зомби 2", но проявил себя спустя месяц. (Больше ничего не скачивалось). В корневой папке C после каждого запуска системы появляется свежий файл "HaxLogs.log", внутри написано это: "慨彸敧彴敭潭祲瑟牨獥潨摬›砰〸〰〰〰
      ⴭⴭ䠠塁⁍敲敬獡⁥⸱⸰‶ⴭⴭⴭⴭ
      桔獩氠杯挠汯敬瑣⁳畲湮楧杮猠慴畴⁳景䠠塁⁍牤癩牥ਮ".
      Юзал DrWeb, утулиту касперского, всё по нулям. Помогите, пожалуйста. Логи по вашим правилам прилагаю:
      CollectionLog-2024.11.10-21.44.zip report1.log report2.log
    • KL FC Bot
      От KL FC Bot
      Мы обнаружили новую схему распространения трояна-банкера Mamont. Злоумышленники обещают доставить некий товар по оптовым ценам, которые могут быть интересны как малому бизнесу, так и частным покупателям, и предлагают установить Android-приложение для отслеживания посылки. По факту же вместо трекинговой утилиты жертве подсовывают троян, служащий для перехвата финансовых учетных данных, пуш-уведомлений и другой важной информации.
      Схема мошенничества
      На ряде сайтов злоумышленники якобы продают различные товары по достаточно привлекательным ценам. Для покупки жертве предлагают присоединиться к закрытому чату в мессенджере Telegram, где размещены инструкции по размещению заказа. По сути эти инструкции сводятся к тому, что жертве нужно написать личное сообщение менеджеру. Сам канал существует для большей убедительности: в нем идет общение участников, которые задают уточняющие вопросы, получают ответы, что-то комментируют. Вероятно, среди участников этого чата есть как другие жертвы схемы, так и боты, которые создают видимость активной торговли.
       
      View the full article
    • jiil
      От jiil
      Обнаружил на пк вирус или майнер, подозрения начались после общего замедления работы системы, забитый под 100% ЦП, после попыток использовать антивирус, он не запускался, при попытке скачать новый антивирус браузер вылетает, после попыток зайти в проводник в скрытые папки (Program Data) проводник тоже вылетает, смог воспользоваться AVbr с изменение имени исполняемого файла получил следующий лог
       

    • sater123
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
×
×
  • Создать...