Фейк-имитатор сайта ЛК

[Arakcheev 35]

А что именно добавлено? Непосредственно скачиваемый internetsecurity.updater.exe или дроппаемый explorerr.exe, который как Shell прописывается?

Не знаю. Я отправил "nternetsecurity.updater.exe"

[K_Mikhail 807]

Я не понимаю, а чего все так задр..., т.е. откуда такой ажиотаж? Это что-то инновационное?

Неа, просто громкое имя %vendorname% даёт пищу для многостраничного раздувания щёк на тему "о, как же так?!..", "о, что же дальше?!.." и предобморочного патетического завывания из серии "о, так изощрённо нас ещё не имели", хотя истинная суть проблемы всего лишь заключается в том, чтобы залить семплы\web-страницу в базы и успешно забыть об этом.

Не знаю. Я отправил "nternetsecurity.updater.exe"

Я уже разобрался, спасибо. nternetsecurity.updater.exe и odnoklassniki.exe - представляют собой InstallShield, содержащие в себе msi-инсталлятор с explorerr.exe. Т.к. ядро Dr.Web не распаковывает данный InstallShield, то детект добавлен а) для самого explorerr.exe (Winlock.2861) и б) для nternetsecurity.updater.exe и odnoklassniki.exe (Winlock.2861) поверх. Баг-репорт на разбор данного InstallShield я написал.

[A. 876]

флаг мозамбика ппц

[sww 486]

флаг мозамбика ппц

В дизайне это называется игра на контрасте. Но выглядит, конечно, как УГ, ага.

[Observer 15]

Почему господин Касперский позволяет делать такой коварный фокус со своим именем и сайтом?

Почему не блокируют хостинг. Надо подать в суд на создателей обман-сайта! Другие не захотят потом делать так.

[Андрей-001 1099]

Почему господин Касперский позволяет делать такой коварный фокус со своим именем и сайтом?

Finita la comedia! Dura lex, sed lex.

[MKE 10]

флаг мозамбика ппц

ппц не похож

[MKE 10]

Я не понимаю, а чего все так задр..., т.е. откуда такой ажиотаж? Это что-то инновационное?

Как же, надо показать, что мы просто ппц какие популярные, что под нас даже кряки/генераторы с вирусами пишут.

[anomagen 0]

A., оправдываешь свою подпись.