зловред или всемирно-известный кейген ???? - Помощь - Форумы Anti-Malware.ru Перейти к содержанию
Mike

зловред или всемирно-известный кейген ????

Recommended Posts

Mike

По согласованию с Ильиным перенес тему из закрытого раздела:

всемирно известный кейген для фотошопа от zwt.

вопрос: файл чистый или все-таки зловред ????

я, Ego1st, ice-berg, vaber, вроде там ничего не нашли.

особенно хотелось– бы знать мнение Гостева, почему некоторые антивирусы на кейген неадекватно реагируют?

Keygen.exe empfangen 2007.12.25 20:10:53 (CET)

Ergebnis: 13/31 (41.94%)

AhnLab-V3 2007.12.25.10 2007.12.24 -

AntiVir 7.6.0.46 2007.12.25 TR/Horst.aae.6

Authentium 4.93.8 2007.12.25 -

Avast 4.7.1098.0 2007.12.25 Win32:Trojan-gen {UPX}

AVG 7.5.0.516 2007.12.25 -

BitDefender 7.2 2007.12.25 -

CAT-QuickHeal 9.00 2007.12.25 TrojanProxy.Horst.aae

ClamAV 0.91.2 2007.12.25 -

DrWeb 4.44.0.09170 2007.12.25 -

eSafe 7.0.15.0 2007.12.25 Win32.Dloader.ge

eTrust-Vet 31.3.5400 2007.12.24 -

Ewido 4.0 2007.12.25 -

FileAdvisor 1 2007.12.25 High threat detected

Fortinet 3.14.0.0 2007.12.25 Misc/KeyGen

F-Prot 4.4.2.54 2007.12.25 -

F-Secure 6.70.13030.0 2007.12.25 -

Ikarus T3.1.1.15 2007.12.25 Trojan-Proxy.Win32.Horst.aae

Kaspersky 7.0.0.125 2007.12.25 -

McAfee 5192 2007.12.24 -

Microsoft 1.3109 2007.12.25 -

NOD32v2 2747 2007.12.25 -

Norman 5.80.02 2007.12.24 -

Panda 9.0.0.4 2007.12.25 Suspicious file

Prevx1 V2 2007.12.25 -

Rising 20.24.12.00 2007.12.25 Hack.Win32.Keygen.a

Sophos 4.24.0 2007.12.25 Troj/Agent-GDE

Sunbelt 2.2.907.0 2007.12.21 Trojan.Horst.aae.6

TheHacker 6.2.9.168 2007.12.22 -

VBA32 3.12.2.5 2007.12.24 Trojan-Proxy.Win32.Horst.aae

VirusBuster 4.3.26:9 2007.12.25 -

Webwasher-Gateway 6.6.2 2007.12.25 Trojan.Horst.aae.6

http://www.anti-malware.ru/phpbb/download.php?id=1910

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
К сожалению вы не можете просматривать или скачивать это вложение

Если уж перенесли тему - то перенесите и вложение. Или хотя бы дайте MD5/SHA1. Я бы поглядел...

P.S. http://tinyurl.com/2ahqfn - сообщение номер 8 (от А.) - не похоже ли на этот случай?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm

Файл чист.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

Подобное. Новый кейген Winampa большая часть антивирусов на Вирустотале считает вредоносом. Отправил в ЛК и ДрВеб. Из ЛК ответили, что чист. Из Доктора - нет ответа (может форма отправки вируса не сработала).

p.s.: AIMP рулит :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
К сожалению вы не можете просматривать или скачивать это вложение

Если уж перенесли тему - то перенесите и вложение. Или хотя бы дайте MD5/SHA1. Я бы поглядел...

странно.

я , как аноним, без проблем скачиваю этот файл:

http://www.anti-malware.ru/phpbb/download.php?id=1910

просьба к форумчанам, не имеющим доступа в закрытый раздел:

попробуйте пожалуйста, скачать этот рар–файл, и сообщить здесь. возможно–ли это или нет.

заранее спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit
просьба к форумчанам, не имеющим доступа в закрытый раздел: попробуйте пожалуйста, скачать этот рар–файл, и сообщить здесь. возможно–ли это или нет. заранее спасибо.

Как не имеющий и не желающий доступа в закрытый раздел сообщаю: из вашего сообщения под моим профилем к загрузке по вашей ссылке (id=1910) доступа не имею, зато по ссылке, оставленной Storm (id=1927) - все скачивается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black Angel

Подтвержадаю по поводу ссылок. По ссылке Storm скачивается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Те, кто не имеет доступа к закрытому разделу ничего качать от туда не могут, прав нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
×