Фабрика epic falses

[K_Mikhail 807]

Установщик безобидного flash.ocx: https://www.virustotal.com/file/14c1c7dead1...6523d/analysis/

[Dmitriy K 603]

Windows Worms Doors Cleaner (был дважды сжать упаковщиками)

https://www.virustotal.com/file/942db866c93...sis/1332875627/

[Dmitriy K 603]

Битый файл:

https://www.virustotal.com/file/54f020dacd8...sis/1332879181/

[Dmitriy K 603]

W32/Happy99 remover (quickheal)

https://www.virustotal.com/file/22b16fc3828...sis/1333817338/

Nimda remover

https://www.virustotal.com/file/63739c826dd...sis/1333816719/

KL Anti-FunLove

https://www.virustotal.com/file/d77e07932b5...sis/1333817141/

KL Anti-Nimda

https://www.virustotal.com/file/699fe69903b...sis/1333817182/

Win32.Sober.O@mm remover

https://www.virustotal.com/file/c66d2530904...sis/1333818009/

[ak_ 395]

KL Anti-Nimda

https://www.virustotal.com/file/699fe69903b...sis/1333817182/

Автоматический ответ от Avira:

Файл 'AntiNimd.exe' отмечен как 'FALSE POSITIVE'. Это означает, что данный файл не опасен и это ложное срабатывание с нашей стороны. Образец распознавания не будет удален, так как файл не содержит зашифрованные образцы распознавания. Видимо, легитимная программа распознавания или удаления не зашифровала части, используемые для идентификации вредоносного содержания. Пожалуйста, свяжитесь с производителем данного файла.

Вопрос к производителям подобных утилит: почему нельзя зашифровать сигнатуру, чтобы избежать подобных срабатываний?

Ведь вроде бы детект логичен: есть сигнатура - есть детект.

[Dmitriy K 603]

https://www.virustotal.com/file/41b4f8bc065...sis/1336727051/

https://www.virustotal.com/file/017e20fcee5...sis/1336727048/

[K_Mikhail 807]

https://www.virustotal.com/file/5a5d3232dc7...sis/1336780615/

http://zerolab.net/2010/10/13/fb2pdf-for-w...drop-converter/

[Dmitriy K 603]

https://www.virustotal.com/file/6327c58b936...sis/1336814039/

[Dmitriy K 603]

https://www.virustotal.com/file/09402c22306...sis/1337679070/

VB - исправление ожидается в ближайшее время.

[K_Mikhail 807]

Запись Trojan-Dropper.Win32.NSIS.tz, породившая волну детектов, в том числе, похоже, у тех, у кого есть своя классификация, но в роботах присутствует вердикт для добавления Trusted to KIS.

https://www.virustotal.com/file/252e19877e3...f395b/analysis/

https://www.virustotal.com/file/b41b97f01e4...sis/1340468665/

https://www.virustotal.com/file/d93ecb1859e...18df1/analysis/

[АМX 0]

Я знаю вендора которому было и есть до лампочки на что там фолсит Касперский каждую минуту. Так что бред пишете.

И скорее всего это не ложняк.

А у ЛК мания величия.

https://www.virustotal.com/file/6327c58b936...sis/1336814039/

не ложное

[alexgr 556]

2 AMX

А Dmitriy K и не писал, что это ложное. Он уведомил, что VB добавляет соответствующий детект.

[K_Mikhail 807]

И скорее всего это не ложняк.

Ну, по двум из трёх приведенных файлов пришли резолвы от ЛК, что ложные срабатывания исправлены. По третьему пока тихо.

[Dmitriy K 603]

[Nexus 10]

И? Emsisoft не причем.

Спасибо Ikarus за их отстойный вирлаб, который нормально не может протестировать обновления.

[Dmitriy K 603]

И? Emsisoft не причем.

Спасибо Ikarus за их отстойный вирлаб, который нормально не может протестировать обновления.

Меня должно беспокоить, чей отстойный вирлаб не смог протестировать обновления?

[Nexus 10]

Меня должно беспокоить, чей отстойный вирлаб не смог протестировать обновления?

Конечно. Кругозор расширить.

[Umnik 997]

Эмисофт непричем, лооооол

[K_Mikhail 807]

Старый-добрый ACE32: https://www.virustotal.com/file/d876013df02...180db/analysis/

[Dmitriy K 603]

Старый-добрый ACE32: https://www.virustotal.com/file/d876013df02...180db/analysis/

Михаил, вы точно уверенны в благонадежности этого файла?

[K_Mikhail 807]

1. https://www.virustotal.com/file/ffa4d8d4d79...sis/1348367009/

2. https://www.virustotal.com/file/bd8b39f8604...b7461/analysis/

[K_Mikhail 807]

Интернет, конечно, не вырубит (avast!), раскладку клавиатуры не улучшит (dr.web) и explorer на Луну не отправит (kis), но, по количеству активных участников, вполне получается забавно :

https://www.virustotal.com/file/1154535130d...c9aa7/analysis/

На момент публикации было получено уведомление об исправлении фолса KL. Остальные покуда молчат.

[Сергей Ильин 1538]

Многие эвристикой детектят. Чем им так этот файл не нравится?

[priv8v 960]

смею предположить, что:

1. упаковка

2. функции InternetOpenA и ShellExecuteA

3. а также воровство детектов друг у друга...

[Dmitriy K 603]

смею предположить, что:

1. упаковка

2. функции InternetOpenA и ShellExecuteA

3. а также воровство детектов друг у друга...

priv8v,

можно дополнить: "копирует себя в папку %Program Files%\WinA\WinA.exe, пытается получить прямой доступ к диску, прописывает WinA.exe в автозагрузке, после чего пытается зайти на _http://live.interballs.com/"

unpacked: https://www.virustotal.com/file/c9005d35094...sis/1355340348/

Вот еще одна игрушка, которая делает аналогичные действия в системе:

https://www.virustotal.com/file/ea6050f155d...sis/1355341814/

unpacked: https://www.virustotal.com/file/e534c12d20a...sis/1355342040/