Перейти к содержанию

троян в AutoLogger ?


Рекомендуемые сообщения

Добрый день,

у меня Kaspersky определяет троян Trojan-Dropper.Win32 в файле HiJackThis.exe после распаковки AutoLogger из вашей ссылки на автоматический сборщик логов  https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url].

Причем c файлом HiJackThis.exe с официального сайта все в порядке.

Как это понимать?

Ссылка на сообщение
Поделиться на другие сайты

сейчас скачал по ссылке на Safezone.cc, с внешнего сайта- AutoLogger [regist & Drongo] 2015.11.18/ так HiJackThis.exe отличается, от прикрепленного в сообщении

post-27870-0-46393200-1479901603_thumb.jpg

а так, да, на прикрепленный есть алерт

post-27870-0-80809900-1479901710_thumb.jpg

Ссылка на сообщение
Поделиться на другие сайты

В Автологере версия HiJackThis отличается:

 

Logfile of Trend Micro HiJackThis 2.0.6 - Private Fork by Alex Dragokas ver. Alpha 2.0

Вот с сайта:

Logfile of Trend Micro HijackThis v2.0.5

Так что все правильно (кроме ложного срабатывания ;))

Ссылка на сообщение
Поделиться на другие сайты

 

 

Здравствуйте,

 

Это было ошибочное срабатывание.

Оно будет исправлено.

Благодарим Вас за помощь.

Исправили.

Ссылка на сообщение
Поделиться на другие сайты

@Sandor, в файле, который я отправил, вообще указана версия 2.6.1.15. Этот файл был в AutoLogger'е.

 

@mike 1, кто исправил и что исправили? AutoLogger исправили?

Ссылка на сообщение
Поделиться на другие сайты

что исправили?

вы же сами сказали - что именно исправили

c файлом HiJackThis.exe с официального сайта все в порядке.

или вы его тоже в мае качали?

 

Этот файл был в AutoLogger'е.

AutoLogger исправили?

AutoLogger в своём составе работает полностью на скрипте AVZ и содержит:

.....

Всё собирается и упаковывается на сервере.

Ссылка на сообщение
Поделиться на другие сайты

 

 


вы же сами сказали - что именно исправили

не понял вас

 

 


или вы его тоже в мае качали?

нет, в мае с официального сайта не качал.

Но получается, что майская версия HijackThis из AutoLogger'а - 2.6.1.15, а актуальная версия на официальном сайте - 2.0.0.5, причем в мае она скорее всего также была версии 2.0.0.5.

Ссылка на сообщение
Поделиться на другие сайты

Базы в антивирусе обновите. Детект сняли. Кстати, на ВирусТотале сразу видно кто ворует чужие детекты https://www.virustotal.com/ru/file/345f1c8de1c3f6218cfd786c26ea38bfeaf0f3d385cbd2c45337f94fbba479db/analysis/

Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты

@mike 1, а на ВирусТотале базы не сразу обновляются?  

Там еще пока определяется вирус в этом файле.

 

Значит, файл чист в итоге?

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...