троян в AutoLogger ?

[kler]

Добрый день,

у меня Kaspersky определяет троян Trojan-Dropper.Win32 в файле HiJackThis.exe после распаковки AutoLogger из вашей ссылки на автоматический сборщик логов  https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url].

Причем c файлом HiJackThis.exe с официального сайта все в порядке.

Как это понимать?

[mike 1]

Ложное срабатывание. Упакуйте в архив файл HiJackThis.exe и прикрепите к сообщению.

[kler]

Вот.

HiJackThis.rar

[kmscom]

сейчас скачал по ссылке на Safezone.cc, с внешнего сайта- AutoLogger [regist & Drongo] 2015.11.18/ так HiJackThis.exe отличается, от прикрепленного в сообщении

а так, да, на прикрепленный есть алерт

[kler]

У меня AutoLogger был скачан в мае этого года.

[Sandor]

В Автологере версия HiJackThis отличается:

 

Logfile of Trend Micro HiJackThis 2.0.6 - Private Fork by Alex Dragokas ver. Alpha 2.0

Вот с сайта:

Logfile of Trend Micro HijackThis v2.0.5

Так что все правильно (кроме ложного срабатывания )

[mike 1]

 

 

Здравствуйте,

 

Это было ошибочное срабатывание.

Оно будет исправлено.

Благодарим Вас за помощь.

Исправили.

[kler]

@Sandor, в файле, который я отправил, вообще указана версия 2.6.1.15. Этот файл был в AutoLogger'е.

 

@mike 1, кто исправил и что исправили? AutoLogger исправили?

[kmscom]

что исправили?

вы же сами сказали - что именно исправили

c файлом HiJackThis.exe с официального сайта все в порядке.

или вы его тоже в мае качали?

 

Этот файл был в AutoLogger'е.

AutoLogger исправили?

AutoLogger в своём составе работает полностью на скрипте AVZ и содержит:

.....

Всё собирается и упаковывается на сервере.

[kler]

 

 

вы же сами сказали - что именно исправили

не понял вас

 

 

или вы его тоже в мае качали?

нет, в мае с официального сайта не качал.

Но получается, что майская версия HijackThis из AutoLogger'а - 2.6.1.15, а актуальная версия на официальном сайте - 2.0.0.5, причем в мае она скорее всего также была версии 2.0.0.5.

[mike 1]

Базы в антивирусе обновите. Детект сняли. Кстати, на ВирусТотале сразу видно кто ворует чужие детекты https://www.virustotal.com/ru/file/345f1c8de1c3f6218cfd786c26ea38bfeaf0f3d385cbd2c45337f94fbba479db/analysis/. 

Изменено 23 ноября, 2016 пользователем mike 1

[kler]

@mike 1, а на ВирусТотале базы не сразу обновляются?  

Там еще пока определяется вирус в этом файле.

 

Значит, файл чист в итоге?

[mike 1]

 

mike 1, а на ВирусТотале базы не сразу обновляются?  

Не сразу.

 

 

 

Значит, файл чист в итоге?

[kler]

@mike 1, как понимать прикрепленный вами файл?

[mike 1]

@mike 1, как понимать прикрепленный вами файл?

Это тот файл, который вы прикрепили в 3 сообщении.