Fraps

[shaman 1]

Версия KIS 7.0.1.325. При поиске руткитов выдал, что программа setup.exe заражена вирусом "Заражен: троянская программа Backdoor.Win32.Small.efu C:\Users\Алексей\Дистрибутивы\Fraps\setup.exe 3,4 МБ" Ошибка антивируса? При обычной проверке данного файла никаких вирусов не обнаруживается.

Пока файл в резервном хранилище, но при восстановлении антивирус его опять блокирует, хотя добавил в доверенную зону...

Изменено 15 июня, 2008 пользователем shaman

[Ig0r 1 181]

Здравствуйте, shaman!

 

Попробуйте отправить файл в запароленном архиве на newvirus@kaspersky.com с пометкой "ложное срабатывание".

[shaman 1]

Проблема в том, что сам файл удалён! Даже попытка заново скачать купленную версию с сайта www.fraps.com приводит к срабатыванию файлового антивируса и не даёт скачать!

[Kapral 1 488]

Этот что ли?

http://www.fraps.com/setup.exe

 

15.06.2008 15:04:16	ОК	D:\Work\DownLoad\setup.exe		
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream		
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0024		
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0023		
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0022		
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0021	Объект не изменялся (iChecker)	
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0020	Объект не изменялся (iChecker)	
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0019	Объект не изменялся (iChecker)	
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0018		
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0017		
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0016		
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0015		
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0014		
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0013		
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0012		
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0011		
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0010		
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0009		
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0008	Объект не изменялся (iChecker)	
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0007	Объект не изменялся (iChecker)	
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0006	Объект не изменялся (iChecker)	
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0005	Объект не изменялся (iChecker)	
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0004	Объект не изменялся (iChecker)	
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0003	Объект не изменялся (iChecker)	
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0002	Объект не изменялся (iChecker)	
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/data0001		
15.06.2008 15:04:15	ОК	D:\Work\DownLoad\setup.exe/stream/Script		
15.06.2008 15:04:15	Архив: NSIS	D:\Work\DownLoad\setup.exe/stream		
15.06.2008 15:04:13	Архив: NSIS	D:\Work\DownLoad\setup.exe

Проверял 8.0.0.357, базы обновлялись 5 минут назад

[shaman 1]

Нет, не этот. Это демо версия. Целая версия весит около 4 мб.

Только вчера полностью проверял ПК на вирусы, не обнаружил ничего. Сейчас даже загрузить не даёт. Новые сигнатуры в базе?

Изменено 15 июня, 2008 пользователем shaman

[Kapral 1 488]

И в карантине (резервном хранилище) не осталось?

Обычно там можно найти удаленное

[shaman 1]

Остался. Извлечь не даёт.

[Kapral 1 488]

Отключи на время ФА (файловый антивирус)

Отошли как писал Игорь

 

ЗЫ. не забудь после отсылки включить ФА

[shaman 1]

Отправил. Жду вердикта.

[Kasper Svin Fan :) 6]

Проверь на virustotal.com