Trojan-Downloader.Zlob (или Ikarus рулит)

[Mike 125]

получил я как–то меил с линком на новый кодек.

естессно скачал его и как и положено на на вирустотале проверил.

малоизвестный икарус кодек донлодер–злобом обругал.

зато уважаемые антивири все показали, чо это не злоб какой–нибудь, а настоящий кодек:

videomp3_setup_3913107.exe empfangen 2007.11.29 23:05:34

AntiVir 7.6.0.34 2007.11.29 -

DrWeb 4.44.0.09170 2007.11.29 -

Ikarus T3.1.1.12 2007.11.29 Trojan-Downloader.Zlob.AAZR

Kaspersky 7.0.0.125 2007.11.29 -

McAfee 5174 2007.11.29 -

Microsoft 1.3007 2007.11.29 -

NOD32v2 2693 2007.11.29 -

Symantec 10 2007.11.29 -

сынсталировал я кодек, чобы порнушку посмотреть

и винда заверещала:

понял я, чо все–таки злоба подцепил и скачал рекомендованную антиспувару

которая мне ентого злоба и удалила

а через недельку снова кодек на вирустотале проверил:

AntiVir 7.6.0.40 2007.12.07 TR/Dldr.Delf.ddz

DrWeb 4.44.0.09170 2007.12.08 Trojan.DownLoader.origin

Ikarus T3.1.1.12 2007.12.08 Trojan-Downloader.Zlob.AAZR

Kaspersky 7.0.0.125 2007.12.08 Trojan-Downloader.Win32.Delf.ddz

McAfee 5181 2007.12.08 Downloader.gen.a

Microsoft 1.3007 2007.12.08 -

NOD32v2 2711 2007.12.07 -

Symantec 10 2007.12.08 Trojan.Zlob

AntiVir , DrWeb, Kaspersky и McAfee никакого злоба не обнаружили, заявив, чо ето обыкновенный донлодер.

Symantec уперся утверждая, чо енто все–таки злоб.

а самый крутой витально–чачавный антивирь ваще ниче не нашел.

[Иван 290]

Mike, уже перешли на Ikarus?

[Mike 125]

Mike, уже перешли на Ikarus?

я в размышлении: то–ли на Ikarus переходить нужно, то–ли на IE Defender

а то авира с каспером щас в ауте.

и нод с нортоном – тоже.

кстати мои поздравления первому гуру на форуме.

[A. 875]

videomp3_setup_3913107.exe empfangen 2007.11.29 23:05:34

DrWeb 4.44.0.09170 2007.11.29

а через недельку снова кодек на вирустотале проверил:

DrWeb 4.44.0.09170 2007.12.08 Trojan.DownLoader.origin

ХМ

[pROCKrammer 50]

A.

Нет они может просто обновили Gentertic детект на детектирование этого малвара? как думаете?

[Mike 125]

Вообще-то тема мной была открыта как полушутливая.

И я не предполагал, что она уйдет в такое русло.

Я рассматривал вариант донлодера, который под видом кодека инсталлируется в систему.

После инсталляции, он заявляет, что компьютер завирусован злобом и предлагает загрузить "антималвару", которая далее с этим "злобом " успешно борется.

Кстати этот "кодек" уже неделю лежит в закрытом разделе форума.

[Mr. Justice 771]

Все сообщения, относящиеся к технологии origin выделены в отдельную тему http://www.anti-malware.ru/phpbb/viewtopic...253cf7d3d52a08b

Добавлено спустя 6 минут 52 секунды:

Сообщения, касающиеся "кражи сигнатур" выделены в отдельную ветку http://www.anti-malware.ru/phpbb/viewtopic...253cf7d3d52a08b

:off:

[Mike 125]

Mike, уже перешли на Ikarus?

Ikarus рулит !!!

Иван, давайте вместе перейдем на Икарус.

Третьим возьмем Гостева.

А четвертым, этого, забыл ник, из лаболатории Данилова,

который антивирусы с автобусами путает.

Datei videomp3_setup_3913107.exe empfangen 2008.01.02 22:54:56 (CET)

AntiVir 7.6.0.46 2008.01.02 -

ClamAV 0.91.2 2008.01.02 -

DrWeb 4.44.0.09170 2008.01.02 -

F-Prot 4.4.2.54 2008.01.02 -

F-Secure 6.70.13030.0 2008.01.02 -

Ikarus T3.1.1.15 2008.01.02 Trojan-Downloader.Win32.Delf.cwv

Kaspersky 7.0.0.125 2008.01.02 -

McAfee 5197 2008.01.02 -

Microsoft 1.3109 2008.01.02 -

NOD32v2 2762 2008.01.02 -

Symantec 10 2008.01.02 -