Autostart - Intel.exe

[fantom]

Witam,

tak dziś z ciekawości przeglądałem sobie Autostart za pomocą CCE i natrafiłem na Intel.exe, który jest FLS.Unknown. Wykonałem skan za pomocą

[Aby zobaczyć linki, zarejestruj się tutaj]

i o to

[Aby zobaczyć linki, zarejestruj się tutaj]

. Niby podpisany jest ten plik ale jednak ciekawi mnie, ze względu że wcześniej z tego co pamiętam go nie miałem Jak coś mogę go załączyć gdyby była potrzeba.

Pozdro~~

[Waves]

Podrzuć go z ciekawości Wydaje mi się że to fałszywy alarm . Plik o jakiś sterowników zapewne

[fantom]

HitmanPro uznał go za Podejrzane Plik w załączniku.

[Flash999]

Takie oto czynności wykonuje:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Waves]

Usuwa się sam? Wyślę do analizy . Jutro zapewne dam odpowiedzi.

[Flash999]

Nie usunął się. Kopiuje się do autostartu i łączy z netem. Posłane do Microsoftu .

[Waves]

Ja wysłałem do Kaspeskiego, Symanteca, Vipre , Bitdefendera, Emsi, Comodo, Dr.Web, Avasta, AVG, Aviry

[Street]

fantom jesteś bohaterem odkryłeś nowy szczep grypy
Pośle do webrootu

[fantom]

Hehe

[Street]

Już DrWeb zaczyna podganiać Trojan.DownLoader6.1702

[PascalHP]

Poszło do Microsoftu.

/ o flash999, już to zrobił

/ Poszło do Pandy.

[Waves]

AVG:

Kod:

We would like to inform you that the file attached to your previous e-mail was infected. Detection of the infection will be available with one of the upcoming AVG virus definitions updates.

[Street]

I tyle zostało z końca świata

[Waves]

Co to więc w takim razie jest skoro?

Niby podpisany jest ten plik

[KaMiL]

Pierwszy raz wirus ma skradziony podpis?

[Street]

Firma Trend Micro informuje, że znany i nielubiany botnet ZeuS potrafi skopiować podpis cyfrowy firmy Kaspersky z narzędzia do... usuwania złośliwego oprogramowania.

Czyli niby nie pierwszy

[KaMiL]

To było pytanie retoryczne ;D

[Ambient]

SpyShelter wykrył monitorowanie połączenia sieciowego, poniżej analiza pliku programem BSA

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

może być groźne,a może i nie bo wysyła pakiet ale połączenie jest SYN_SENT komp.odbierający ignoruje to połączenie,ale wiadomo co by mogło się stać jakby się połączyło,mogło by pociągnąć inne zagrożenia cięższego kalibru

[Street]

jakby się połączyło,mogło by pociągnąć inne zagrożenia cięższego kalibru

Takie jak GaduGadu11, avast4, ALLPlayer oraz ChomikBox

Na razie sprawa nie zmieniła się znacząco.. zobaczymy jak będzie jutro

[Aby zobaczyć linki, zarejestruj się tutaj]