KIS 2010 Vs Battlefield 1942 WWII

[Jasone]

Здравствуйте! Возникла проблема. После установки лицензионной версии Battlefield 1942 WWII Anthology© Kis 2010 находит вирус вот по этим адресам

06.04.2010 0:21:06 Удалено вирус Worm.Win32.AutoRun.bfow C:\Program Files\EA GAMES\Battlefield 1942\Mods\XPack1\Mod.dll Высокая

06.04.2010 0:21:07 Удалено вирус Worm.Win32.AutoRun.bfow C:\Program Files\EA GAMES\Battlefield 1942\Patch Data\XPack1\Mod.dll Высокая

 

Что приводит к неработоспособности игры Как бороться с этои напастью?

[vit9696]

Здравствуйте! Возникла проблема. После установки лицензионной версии Battlefield 1942 WWII Anthology© Kis 2010 находит вирус вот по этим адресам

06.04.2010 0:21:06 Удалено вирус Worm.Win32.AutoRun.bfow C:\Program Files\EA GAMES\Battlefield 1942\Mods\XPack1\Mod.dll Высокая

06.04.2010 0:21:07 Удалено вирус Worm.Win32.AutoRun.bfow C:\Program Files\EA GAMES\Battlefield 1942\Patch Data\XPack1\Mod.dll Высокая

 

Что приводит к неработоспособности игры Как бороться с этои напастью?

Ну раз лицензия - можно поставить в исключения и отправить файлы на а newvirus@kaspersky.com.

[Mark D. Pearlstone]

А сам диск проверяли?

[Jasone]

А сам диск проверяли?

Проверял, чисто) Вирус новый...а файл сам 2003 года Даже на другой комп ставил,думал зараза у меня, но нет, KIS всё равно ругается(

 

Здравствуйте,

 

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

 

mod.dll - Worm.Win32.AutoRun.bfmk

 

В настоящий момент этот файл определяется антивирусом со свежими антивирусными базами.

 

С уважением, Лаборатория Касперского....и т.д и т.п. Раньше с этим проблем не возникало,играл года 2 и никаких вирусов не было

[Mark D. Pearlstone]

mod.dll - Worm.Win32.AutoRun.bfmk

 

В настоящий момент этот файл определяется антивирусом со свежими антивирусными базами.

Обращайтесь к изготовителю диска.

[Jasone]

До EA не достучишься.....А Софт-клаб...хотя попробовать стоит может что и получится,хотя вряд ли

[Mark D. Pearlstone]

До EA не достучишься.....А Софт-клаб...хотя попробовать стоит может что и получится,хотя вряд ли

Загрузите файлы на virustotal и ссылку нам на результат.

[Jasone]

Антивирус Версия Обновление Результат

a-squared 4.5.0.50 2010.04.10 Worm.Win32.AutoRun!IK

AhnLab-V3 5.0.0.2 2010.04.10 -

AntiVir 7.10.6.55 2010.04.09 -

Antiy-AVL 2.0.3.7 2010.04.09 -

Authentium 5.2.0.5 2010.04.10 -

Avast 4.8.1351.0 2010.04.10 -

Avast5 5.0.332.0 2010.04.10 -

AVG 9.0.0.787 2010.04.10 -

BitDefender 7.2 2010.04.10 -

CAT-QuickHeal 10.00 2010.04.10 -

ClamAV 0.96.0.3-git 2010.04.10 -

Comodo 4556 2010.04.10 -

DrWeb 5.0.2.03300 2010.04.10 -

eSafe 7.0.17.0 2010.04.08 -

eTrust-Vet 35.2.7418 2010.04.09 -

F-Prot 4.5.1.85 2010.04.10 -

F-Secure 9.0.15370.0 2010.04.10 -

Fortinet 4.0.14.0 2010.04.10 W32/AutoRun.BFMK!worm

GData 19 2010.04.10 -

Ikarus T3.1.1.80.0 2010.04.10 Worm.Win32.AutoRun

Jiangmin 13.0.900 2010.04.10 -

Kaspersky 7.0.0.125 2010.04.10 Worm.Win32.AutoRun.bfmk

McAfee-GW-Edition 6.8.5 2010.04.09 -

Microsoft 1.5605 2010.04.10 -

NOD32 5015 2010.04.10 -

Norman 6.04.11 2010.04.10 -

nProtect 2009.1.8.0 2010.04.06 -

Panda 10.0.2.2 2010.04.10 -

PCTools 7.0.3.5 2010.04.10 -

Prevx 3.0 2010.04.10 -

Rising 22.42.04.03 2010.04.09 -

Sophos 4.52.0 2010.04.10 -

Sunbelt 6160 2010.04.10 -

Symantec 20091.2.0.41 2010.04.10 -

TheHacker 6.5.2.0.259 2010.04.10 W32/AutoRun.bfmk

TrendMicro 9.120.0.1004 2010.04.10 -

VBA32 3.12.12.4 2010.04.09 Worm.Win32.AutoRun.bfol

ViRobot 2010.4.10.2270 2010.04.10 -

VirusBuster 5.0.27.0 2010.04.09 -

 

Дополнительная информация

File size: 815823 bytes

MD5 : f6bda071175508b666e36b07058472ad

SHA1 : 2402a547df2af4e4f1e461f4163f54504eadef71

SHA256: 01ce15f44b4e32e2cd1c9a60089ef9c4678a4836650dfc73d9d1024126d34404

PEInfo: PE Structure information

 

( base data )

entrypointaddress.: 0xE05E

timedatestamp.....: 0x3E2FB6E2 (Thu Jan 23 10:33:22 2003)

machinetype.......: 0x14C (Intel I386)

 

( 6 sections )

name viradd virsiz rawdsiz ntrpy md5

.text 0x1000 0x3FB2 0x4000 7.82 46d94e320ac5a407215d2ac443e63118

.rdata 0x5000 0xB2E 0x1000 5.38 cc1258cb1738042a9e149bd1408f42f8

.data 0x6000 0x3120 0x3000 1.73 9c71a4888c5c01d80a6a68182f832b4b

.reloc 0xA000 0xBE6 0x1000 2.92 6ec8abe30fbb9cd6a5b49fcd17736878

stxt774 0xB000 0x200F 0x3000 5.76 5ae1699948fe6641b52173385670fda3

stxt371 0xE000 0x307C 0x4000 5.42 01ec35aed0d00873ff8f11b4ea472b4b

 

( 2 imports )

 

> kernel32.dll: GetModuleHandleA, GetProcAddress, GlobalAlloc, GlobalFree, ExitProcess

> user32.dll: MessageBoxA

 

( 1 exports )

 

> _getVersion@@YIHXZ, getArchiveId, getNrOfArchiveId

TrID : File type identification

Win32 Executable Generic (42.3%)

Win32 Dynamic Link Library (generic) (37.6%)

Generic Win/DOS Executable (9.9%)

DOS Executable Generic (9.9%)

Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)

ssdeep: 24576:sN3NUUfnf1AeEpW+Z5LJsjaYp1Ry2G+0hLpxVjHyTh+UT:+NUUfnf1AeZ+HJVYNrGoTPT

sigcheck: publisher....: n/a

copyright....: n/a

product......: n/a

description..: n/a

original name: n/a

internal name: n/a

file version.: n/a

comments.....: n/a

signers......: -

signing date.: -

verified.....: Unsigned

PEiD : -

RDS : NSRL Reference Data Set

-

 

Большинство антивирусов ничего опасного в нем не видят

[Mark D. Pearlstone]

Большинство антивирусов ничего опасного в нем не видят

Хм. Попробуйте отправить снова на newvirus@kaspersky.com, через личный кабинет или сюда с пометкой ложное срабатывание.

Изменено 10 апреля, 2010 пользователем Mark D. Pearlstone

[Jasone]

Попробую...потом напишу что на мыло придёт)

[Omnividente]

vit9696

Ну раз лицензия - можно поставить в исключения

Буквально месяц назад был следущий казус, собирал комп с нуля, установил ос, дрова с диска матери как положено (асус, модель не помню, причем не бюджетная модель), перезагружаю комп жутко тупит, после 2 часов поисков проблем обнаружил причину - на диске в дровах вирус, загрузилс с live cd проверил комп каспер нашел кучу вирусов. )

[Jasone]

Это было ошибочное срабатывание.

Оно будет исправлено.

Благодарим Вас за помощь.

 

-------------------------------------------

С наилучшими пожеланиями,

Фирсов Павел.

Вирусный аналитик,

ЗАО "Лаборатория Касперского"

 

 

Проблему вроде решили! Спасибо за помощь!

[Mark D. Pearlstone]

Проблему вроде решили! Спасибо за помощь!

Ну вот.

Проверяли уже не детектится ли?

[Jasone]

Ну вот.

Проверяли уже не детектится ли?

 

Проверю) Надо заново всё установить) Неужели так быстро заплатку поставили?

[Mark D. Pearlstone]

Проверю) Надо заново всё установить) Неужели так быстро заплатку поставили?

В новых обновлениях должны будут исправить. На всякий случай подождите до завтра.