Проверьте пожалуйста файл

[One4D 0]

Здравствуйте можете дать информацию о данном файле? А именно "exe" http://zalil.ru/upload/33217105

Нужна информация на "ftp адрес", и есть ли пути до реестра? И вообще вредоносная эта программа или нет?

Спасибо вам большое за помощь. Анализ к сожалению нечего не показывает, но у людей пропадает информация.

[One4D 0]

Вот его MD5 c25b9f4b307a997cd6de68bb73e914cc

[Aventor 0]

https://www.virustotal.com/

[One4D 0]

https://www.virustotal.com/

вирустотал не о чем Он не всегда ищет вирусы, и он не как не опознает стиллер это или нет.

Ну вот допустим, и что вы скажите об этом?

AntiVir HEUR/Malware

Emsisoft Virus.Win32.Malware!IK

Ikarus Virus.Win32.Malware

K7AntiVirus Riskware

Этого не достаточно что бы опознать зловредный ли это вирус, который ворует пороли. Или просто файл.

[CatalystX 25]

Плиз

[Зайцев Олег 402]

Здравствуйте можете дать информацию о данном файле? А именно "exe" http://zalil.ru/upload/33217105

Нужна информация на "ftp адрес", и есть ли пути до реестра? И вообще вредоносная эта программа или нет?

Спасибо вам большое за помощь. Анализ к сожалению нечего не показывает, но у людей пропадает информация.

Давайте по порядку:

- какая информация, на какой "ftp адрес" ?

- какие "пути до реестра" ?

- какой анализ, чем/кем и где он проводился ?

- что и у кого пропадает, какая информация ?

В архиве визуально какой-то читер, написанный на .net, популярность его невысокая, тем не менее кто-то зачем-то вгрузил его сегодня куда только можно (включая форму отправки карантинов virusinfo.info - как я подозреваю, пост без пояснений в http://virusinfo.info/showthread.php?t=37678&page=58 номер 1155). В папке cheats данной утилиты лежат нестандартные исполняемые файлы (некий служебный заголовок + приклеенный к нему PE файл) ... что к слову сказать делает Анубис как средство анализа совершенно бесполезным Анубис стартанет EXE этого читера, но так как никаких запущенных игр на его виртуалке нет, то ничего никуда не инжектится и получим просто картину запуска .NET приложения.

[One4D 0]

Давайте по порядку:

- какая информация, на какой "ftp адрес" ?

- какие "пути до реестра" ?

- какой анализ, чем/кем и где он проводился ?

- что и у кого пропадает, какая информация ?

В архиве визуально какой-то читер, написанный на .net, популярность его невысокая, тем не менее кто-то зачем-то вгрузил его сегодня куда только можно (включая форму отправки карантинов virusinfo.info - как я подозреваю, пост без пояснений в http://virusinfo.info/showthread.php?t=37678&page=58 номер 1155). В папке cheats данной утилиты лежат нестандартные исполняемые файлы (некий служебный заголовок + приклеенный к нему PE файл) ... что к слову сказать делает Анубис как средство анализа совершенно бесполезным Анубис стартанет EXE этого читера, но так как никаких запущенных игр на его виртуалке нет, то ничего никуда не инжектится и получим просто картину запуска .NET приложения.

Да это определенный чит. Его выложили на крупнейшем чит портале России fpteam-cheats.com и youhack.ru. Ну и разумеется этот файл качают тысячи школьников. Была потуплена информация что какой то человек раскрыл содержимое данного файла то есть "exe" и увидел некие пути до реестра", и "ftp адрес" потом через определенное время у школьников начали пропадать деньги с WM кошельков, самое главное у ноунеймов, то есть авторитетов не трогали, даже если они скачивали данный файл. Вот и я хочу узнать у вас, кто хорошо в этом разбирается. Несет ли данный файл угрозу обществу, или это просто совпадение ?

[strat 275]

Я немного посмотрел код этого приложения, чего-то криминального не увидел. Скорее всего совпадение. Отправьте файл в drweb и ЛК.

А тем, у кого пропадают деньги предложите провериться на вирусы утилитами cureit http://www.freedrweb.com/cureit и http://support.kaspersky.ru/viruses/avptool2011

Скорее всего будут найдены реальные виновники краж.