LarkAntispyware-roque?

[baldys15]

Witam od kilku dni mam zainstalowany ten program:

[Aby zobaczyć linki, zarejestruj się tutaj]

niby program jest czysty,ale jak zainstalowałem WOT-a i kliknąłem na ten link to pojawia się ostrzeżenie,że to program typu roque:

[Aby zobaczyć linki, zarejestruj się tutaj]

skanowałem program na wirustotal i virusjotti i nic w nim niema,wrzuciłem link na norton safe web,ale go jeszcze nie sprawdzili i na mcaafe siteadvisor też nic nie ma o tym programie dodam,że napisałem kilka razy do twórcy programu i normalnie odpowiada,nie wiem co o tym myśleć czyżby to był czysty program?,możecie wysłać ten plik do Aviry,Kasperskiego itp?

[zord]

jakieś badziewko strona lipna linki nie działają a kontakt tylko przez email na gmailu

[LikwidatoR]

Ciekawe jaka skuteczność porównując do programów od spyware( MBAM, ad-aware, spysweeper, counterpspy itp itd)

[baldys15]

@LikwidatoR nie założyłem tego tematu do oceny skuteczności tego programu tylko do tego żeby się spytać czy to program roque jak wskazuje WOT,jeśli możecie to prześlijcie plik do Aviry i Kasperskiego.

[Meir]

Baldys15-po co Ci takie wynalazki? Nie znasz innych softów?

[polak900]

baldys jest testerem takich wynalazków

[ELWIS1]

Na Softpedii jeden z uzytkownikow napisal, ze program jest straszny, ma mase falszywych alarmow i przenosi do kwarantanny
systemowe pliki.

[Eru]

Na Softpedii jeden z uzytkownikow napisal, ze program jest straszny, ma mase falszywych alarmow i przenosi do kwarantanny
systemowe pliki.

Właśnie testowałem go na maszynie wirtualnej - wpuścił wszystko, a że nie odłączyłem maszyny wirtualnej od neta dostałem bardzo miłą wiadomość od operatora neta na maszynie fizycznej

[Aby zobaczyć linki, zarejestruj się tutaj]

Po wyłączeniu maszyny dostęp do neta odzyskałem

[zord]

ale fajne też bym chciał takie wiadomości

[mateusxzz]

Ta.. Ja mam stałe łącze od ERY I w wiadomości...

W związku z tym, że Pana komputer został zawirusowany przez bliżej nieokreślonego wirusa, zawiadamiamy, że dzięki Panu cała infrastruktura sieci ERA padła.

Z wyrazami szacunku Sieć Komórkowa ERA

[ELWIS1]

Hehe czyli Roque na pewno

[Meir]

Eru-pełną kulturkę macie na Śląsku

Znam to z własnego doświadczenia kiedy szukałem drogi do:Centrum Targowo-Wystawienniczego Expo Silesia w Sosnowcu

[Eru]

Eru-pełną kulturkę macie na Śląsku

Znam to z własnego doświadczenia kiedy szukałem drogi do:Centrum Targowo-Wystawienniczego Expo Silesia w Sosnowcu

Wiadomo

[tommyklab]

Rogue Installer wg. MBAM:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Trojan-Downloader.Win32.Delf.ago wg. Ikarusa:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Ciekawe co na to k-lab? jak sprawdzą to dam znać.

Edit:

Info od kaspersky lab:

Kod:

Hello,


larksetup.exe

No malicious code was found in this file.

Ja bym jednak uważał, a już napewno bym tego nie istalował

Edit2:

Nawet się mutuje, pojawiła się nowa wersja v2.1, większy plik

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[LikwidatoR]

takie buty

[tommyklab]

Zainstalowałem to gxxxo na maszynie wirtualnej, zaraz dam wyniki...
Cały czas dział KIS2010 w tle (na wszelki wypadek)

A więc tak, zainstalowałem 2.0, update do najnowszej wersji zrobił, czyli do 2.1, daję Quick Scan i oto wyniki:

[Aby zobaczyć linki, zarejestruj się tutaj]

1. to jest oryg. plik mbam najnowszy, który tam wcześniej instalowałem, czyli v1.41 znajdujący się na pulpicie maszyny wirtualnej
2. to jest oryg. plik windowsa "Zasoby dostawcy usług kryptograficznych kart inteligentnych firmy Microsoft"

Na Full Scan''ie nic nie wykrywa , ciekawy badziew.

[LikwidatoR]

niezle wali falszywkami

[baldys15]

kurde,to czemu umnie MBAM nic nie wykrywał w tym badziewku?,przy skanie instalatora czy folderu z program w program files?

[tommyklab]

kurde,to czemu umnie MBAM nic nie wykrywał w tym badziewku?,przy skanie instalatora czy folderu z program w program files?

A ja się pytam, czemu stosujesz nieznane badziewko? Miałeś zupdatowany chociaż MBAM?

Przy skanie instalatorów 2/2, przy skanie po instalacji tego badziewka: 148

[Aby zobaczyć linki, zarejestruj się tutaj]

[baldys15]

jak skanuje system to zawsze aktualizuje MBAM,już go odintalowałem i profilaktycznie przeleciałem system Combofixem,wywalił 3 pliki 1 plik mi znany z testowania av,a te 2 z system32\drivers,nie mogę wrzucić loga,bo system dostał BSODA