Вирус в дровах NVidia

[igorX]

KAV RD 10.0.11.1 находит эвристикой вирус даже в инсталлере NVidia

 

01.04.10 19:43 Обнаружено: HEUR:Worm.Win32.Generic L:/Flash4Ga/169.21_forceware_winxp_32bit_english_whql.exe/nvudisp.exe

 

01.04.10 19:43 Не вылечено: HEUR:Worm.Win32.Generic L:/Flash4Ga/169.21_forceware_winxp_32bit_english_whql.exe/nvudisp.exe Отложено

 

01.04.10 20:25 Обнаружено: HEUR:Worm.Win32.Generic L:/Flash4Ga/169.21_forceware_winxp_32bit_english_whql.exe/nvudisp.exe

 

01.04.10 20:26 Удалено: HEUR:Worm.Win32.Generic L:/Flash4Ga/169.21_forceware_winxp_32bit_english_whql.exe

 

На другой машине он его из %system%\system32 удалил.

 

За сегодня наблюдал это уже на 2-х машинах.

При этом на обеих наблюдается проблема с видюхой, каспер стоит правда только у меня...

 

Это фолс или видюшники шалят?

[apq]

igorX, можно отправить подозреваемые файлы в вирлаб, пусть перепроверят. может и фолс

[Mark D. Pearlstone]

Отправьте файл в архиве с паролем virus (указать пароль в письме или сообщении) на newvirus@kaspersky.com или http://support.kaspersky.ru/virlab/helpdesk.html.

так же можно залить на http://www.virustotal.com/ru/ и ссылку на результат нам.

[EAlekseev]

01.04.10 20:26 Удалено: HEUR:Worm.Win32.Generic L:/Flash4Ga/169.21_forceware_winxp_32bit_english_whql.exe

О! Интересно будет услышать комментарии Лаборатории. WHQL вроде как обозначает, что драйвер оттестирован и одобрен Microsoft и имеет при этом цифровую подпись. Как же ЛК удалось задетектить (и скорее всего ложно) подписанный файл? Вроде говорилось что ЭЦП является гарантией от ложных срабатываний?

[snifer67]

Как же ЛК удалось задетектить (и скорее всего ложно) подписанный файл?

Эвристик задетектил все-таки

[Ummitium]

Обалдели чтоли целый инсталлятор слать! Отпакуйте nvudisp.exe, его и шлите.

[igorX]

А чего КАВ вылетает на проверке некоторых логических дисков?

K и L проверились, а например на J вылет, и именно только KAV.

Process Status, Xfe, Mozilla, оболочка прекрасно работают...

[Mark D. Pearlstone]

А чего КАВ вылетает на проверке некоторых логических дисков?

K и L проверились, а например на J вылет, и именно только KAV.

Process Status, Xfe, Mozilla, оболочка прекрасно работают...

Напишите об этом лучше тут