Почему Kaspersky Anti-Virus дает запустится вирусу?

[Marilyn13]

Посмотрите файл http://***

setup.exe

Касперский запускает, хотя в VirusTotal 15 / 57

https://www.virustotal.com/ru/file/1319381abbae9484d06677560f6d8e861f2e727844123ca113e90196574b06e3/analysis/1473029503/

Почему Касперский запускает?

Он (setup.exe) мне сразу что-то закачивать начал и к чему то подключаться, окно какое-то создал.

 

Понятно, что я нарушил правила темы, но карантина (или куда его присылать) я не нашел. Так что скачайте файл и удалите ссылку.

 

Прикрепить в архиве я не смог, даже если архив меньше двух мегабайт, прикрепить его почему-то нельзя.

 

Дайте адрес карантина, я сам отправлю. Скажите что за вирус это? И что делает?

 

Сообщение от модератора Soft

ссылка удалена

Изменено 6 сентября, 2016 пользователем Soft

[sputnikk]

Возможно потому что ЛК, в отличии от иностранных фирм, традиционно не вносит в базы кейгены, не угрожающие безопасности компьютера.

Вам доподлинно известно, что это вирус, а не генератор ключей?

Здесь https://www.virustotal.com/ru/file/1319381abbae9484d06677560f6d8e861f2e727844123ca113e90196574b06e3/analysis/1473029503/написано: Description .Software download

Не вирус

[Soft]

Сообщение от модератора Soft

Тема перенесена из раздела Компьютерная помощь.

[Mark D. Pearlstone]

И установите галку на "обнаружении других программ..." во вкладке Дополнительно "Угрозы и исключения".

[andrew75]

Marilyn13,

У вас в Настройки - Дополнительно - Угрозы и исключения

стоит галочка "Обнаруживать другие программы которые могут быть использованы злоумышленниками для нанесения вреда компьютеру или данным пользователя"?

[Friend]

@Marilyn13, пришлите мне файл в ЛС с паролем: virus. Я передам его Вирусную лабораторию на анализ.

[sputnikk]

@Marilyn13, пришлите мне файл в ЛС с паролем: virus. Я передам его Вирусную лабораторию на анализ.

отправлено по личке

[Friend]

@sputnikk, спасибо.
Отправил в Вирусную Лабораторию. Ждем ответа.    

[sputnikk]

Подпишите автора на тему, а то будет искать.

Изменено 5 сентября, 2016 пользователем sputnikk

[Friend]

Ответ Вирусной Лаборатории:

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
setup.exe_.unp - Trojan-Downloader.Win32.KeyLogger.p
Other files are clean.
Thank you for your help. 

 

[sputnikk]

@Friend, почему т.п. ответила на английском?

На virustotal пока без изменений

[Friend]

@sputnikk, запрос создавался через Личный кабинет с английским языком     
Все-таки ЛК международная компания.

[Marilyn13]

Таки троян получается?

Ну норм ваще. Спасибо касперскому, ага.

Я запустил на своем компе троян давнлоудер.

Возможно потому что ЛК, в отличии от иностранных фирм, традиционно не вносит в базы кейгены, не угрожающие безопасности компьютера. Вам доподлинно известно, что это вирус, а не генератор ключей?

Как я поставил его, открылось какое-то невидимое окно, которое поспешило свернуться. И вообще странно себя вело, не как все те кейгены, что я видел.

Потом вообще помойму значок касперского из трея исчез.

 

И установите галку на "обнаружении других программ..." во вкладке Дополнительно "Угрозы и исключения".

У вас в Настройки - Дополнительно - Угрозы и исключения стоит галочка "Обнаруживать другие программы которые могут быть использованы злоумышленниками для нанесения вреда компьютеру или данным пользователя"?

Поставил галочку, хотя совсем не будет радовать, когда какую-нибудь прогу по удал. админ. будет ругать.

Кстати, почему файл все тот же, а показатели в ВирусТотале растут?

Было 15 / 56, стало 17 / 56.

https://www.virustotal.com/ru/file/1319381abbae9484d06677560f6d8e861f2e727844123ca113e90196574b06e3/analysis/

Изменено 5 сентября, 2016 пользователем Marilyn13

[Friend]

@Marilyn13, увы, к сожалению, ни один антивирус не гарантирует 100 % защиты.

Поэтому всегда нужно соблюдать осторожность и качать необходимые файлы с проверенных источников.

[Marilyn13]

@Marilyn13, увы, к сожалению, ни один антивирус не гарантирует 100 % защиты.

Поэтому всегда нужно соблюдать осторожность и качать необходимые файлы с проверенных источников.

Хаха.

Зачем мне тогда антивирус.

С проверенных источников я и без антивируса могу.

Я его для того и поставил, чтобы руки пачкать, потом перчатки снять можно было.