Слыш, умник.. а чё за файлик SYSTEM.EXE он создаёт в корне системного диска с прозрачной иконкой, который лезет в автозагрузку??
К тому же, при всём, этом без разрешения пользователя коннектится к kriska.hvosting.ua, прослушивает TCP: 2009 порт и делает попытки слать SMTP запросы))
надо полагать, кого-та тут поиметь намереваешься, "ХАЕР" ??))
Прошу ознакомиться с листингом проверки искомого файла(SYSTEM.EXE) онлайн службой:
Цитата:
Антивирус Версия Обновление Результат
a-squared 4.5.0.24 2009.08.12 -
AhnLab-V3 5.0.0.2 2009.08.11 -
AntiVir 7.9.1.0 2009.08.12 TR/Dldr.Delphi.Gen
Antiy-AVL 2.0.3.7 2009.08.12 -
Authentium 5.1.2.4 2009.08.12 W32/Infostealer.A!Maximus
Avast 4.8.1335.0 2009.08.11 Win32:Rootkit-gen
AVG 8.5.0.406 2009.08.12 -
BitDefender 7.2 2009.08.12 BehavesLike:Win32.SMTP-Mailer
CAT-QuickHeal 10.00 2009.08.12 -
ClamAV 0.94.1 2009.08.12 -
Comodo 1951 2009.08.12 -
DrWeb 5.0.0.12182 2009.08.12 -
eSafe 7.0.17.0 2009.08.11 -
eTrust-Vet 31.6.6673 2009.08.12 -
F-Prot 4.4.4.56 2009.08.11 W32/Infostealer.A!Maximus
F-Secure 8.0.14470.0 2009.08.12 -
Fortinet 3.120.0.0 2009.08.12 -
GData 19 2009.08.12 BehavesLike:Win32.SMTP-Mailer
Ikarus T3.1.1.64.0 2009.08.12 -
Jiangmin 11.0.800 2009.08.12 -
K7AntiVirus 7.10.816 2009.08.11 -
Kaspersky 7.0.0.125 2009.08.12 -
McAfee 5706 2009.08.11 -
McAfee+Artemis 5706 2009.08.11 Suspect-29!2AF96E200522
McAfee-GW-Edition 6.8.5 2009.08.12 Heuristic.BehavesLike.Win32.Packed.C
Microsoft 1.4903 2009.08.12 -
NOD32 4328 2009.08.12 -
Norman 6.01.09 2009.08.11 W32/Malware
nProtect 2009.1.8.0 2009.08.12 -
Panda 10.0.0.14 2009.08.11 Suspicious file
PCTools 4.4.2.0 2009.08.11 -
Prevx 3.0 2009.08.12 -
Rising 21.42.21.00 2009.08.12 -
Sophos 4.44.0 2009.08.12 Mal/Behav-034
Sunbelt 3.2.1858.2 2009.08.12 -
Symantec 1.4.4.12 2009.08.12 -
TheHacker 6.3.4.3.381 2009.08.11 -
TrendMicro 8.950.0.1094 2009.08.12 -
VBA32 3.12.10.9 2009.08.12 -
ViRobot 2009.8.12.1880 2009.08.12 -
VirusBuster 4.6.5.0 2009.08.11 -
|