Warezov и Kaspersky

[Mike 125]

Дочка на своем компутере через аську подцепила W32/Stration@MM

McAfee 8.5 смог распознать и убить 3–4 файла, а остальные, которые не были узнаны McAfee пришлось убирать руками (и копировать на дискетку)

онлайн–проверка дискетки на сайте касперского показала следушее:

brwconf.exe - инфицирован Email-Worm.Win32.Warezov.hx

ais32.exe - инфицирован Email-Worm.Win32.Warezov.hw

brwperf.exe - инфицирован Email-Worm.Win32.Warezov.ij

e1.dll - инфицирован Email-Worm.Win32.Warezov.et

rdpwmsjt.exe - инфицирован Email-Worm.Win32.Warezov.et

slbipsch.dll - инфицирован Email-Worm.Win32.Warezov.eq

slbipsch.exe - инфицирован Email-Worm.Win32.Warezov.eq

vb5dmspo.dll - инфицирован Email-Worm.Win32.Warezov.et

а теперь вопрос: не многовато–ли разных варезовых для одного компутера?

[Николай Головко 70]

У одной версии Warezov не бывает столько exeшников - значит, их там действительно несколько

[SuperBrat 6]

онлайн–проверка дискетки на сайте касперского показала следушее:

Никогда не доверял McAfee. Судя по тестам файлов на http://www.virustotal.com/flash/virustotal_en.html, не торопятся они добавлять Stration (Warezov) в базу.

У одной версии Warezov не бывает столько exeшников - значит, их там действительно несколько

Вылечились хорошо? Логи не приложены (хоты бы от AVZ). Оценить нам трудно.

[Yurk 0]

"Никогда не доверял McAfee. Судя по тестам файлов на http://www.virustotal.com/flash/virustotal_en.html, не торопятся они добавлять Stration (Warezov) в базу. "

А Вы им образцы отправляли? Мне на ровно вот такую коллекцию (кстати на вирустотале на тот момент "это" детектили АЖ 3 антивируса) экстренное обновление прислали через 4 часа. А на следующий день добавили в базы. И кстати это собссно не размножающийся вирус так-что поводов для паники нет.

[SuperBrat 6]

А Вы им образцы отправляли?

Всегда. И всем. Сервис vendors@spywarefix.org работает оперативно. Мне нравится реакция SAV: ловит их чаще всего эвристикой.

[Yurk 0]

Мне нравится реакция SAV: ловит их чаще всего эвристикой.

Забавно, я весь свой зверинец и SAV-ом проверяю (10.0.2.2021 с ежедневным обновлением) - ловит чаще всего через неделю

[SuperBrat 6]

Забавно, я весь свой зверинец и SAV-ом проверяю (10.0.2.2021 с ежедневным обновлением) - ловит чаще всего через неделю

Ну, извините! Я же все таки работаю. Антивирусы для меня скорее хобби. Не успеваю я все образцы на vendors@spywarefix.org отправлять.

А если серьезно, то мы с вами разными антивирусами пользуемся или у меня элитная подписка (надо проверить...). Зловреды из Email-Worm.Win32.Warezov.ir.rar, что Сергей Ильин выложил, были убиты сразу вчерашними обновлениями.