[gora]

jameszero, в файле DrWebSP\Conflict запись DrWebSP. Вроде сам с собой не должен конфликтовать!?

[jameszero]

Поправил.
Файл conflict остался от предыдущей версии, в текущей он не нужен.

[Dilinjer]

Мот кто прокоментирует сие?

читать дальше »

GETSECT.EXE I:\Upd_WXP_07.08.31 Trojan.DownLoader.origin
SFCPATCH.EXE I:\Upd_WXP_07.08.31 Trojan.DownLoader.origin
Reader7Rus.msi\stream005 I:\Upd_WXP_07.08.31\Addons\AdbeRdr\Files\ForceCopy\SVCPACK\AdbeRdr.exe\Reader7Rus.msi Adware.Gogoing.origin
Reader7Rus.msi I:\Upd_WXP_07.08.31\Addons\AdbeRdr\Files\ForceCopy\SVCPACK\AdbeRdr.exe Архив содержит инфицированные объекты
AdbeRdr.exe I:\Upd_WXP_07.08.31\Addons\AdbeRdr\Files\ForceCopy\SVCPACK Архив содержит инфицированные объекты
WMDRMSDK.DL_\wmdrmsdk.dll I:\Upd_WXP_07.08.31\Addons\WMP11RUS\Files\ForceCopy\WMDRMSDK.DL_ Adware.AdTraffic.origin
WMDRMSDK.DL_ I:\Upd_WXP_07.08.31\Addons\WMP11RUS\Files\ForceCopy Архив содержит инфицированные объекты
INFCLEAN.EXE I:\Upd_WXP_07.08.31\Addons\ZZ_Clean Trojan.DownLoader.origin
DpsDel.exe I:\Upd_WXP_07.08.31\Addons\ZZ_MultiBoot Trojan.DownLoader.origin
INFCLEAN.EXE I:\Upd_WXP_07.08.31\Addons\ZZ_MultiBoot Trojan.DownLoader.origin
LdrPatch.exe I:\Upd_WXP_07.08.31\Addons\ZZ_MultiBoot Trojan.DownLoader.origin
MakeVol.exe I:\Upd_WXP_07.08.31\Addons\ZZ_MultiBoot Trojan.PWS.Ragnarok.origin
MakeMSST.exe I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST Trojan.DownLoader.origin
D/G/A/atitraytools.exe\data005 I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST\DriverPacks_Zipped\DP_Graphics_A_wnt5_x86-32_709_RP.7z\D/G/A/atitraytools.exe Trojan.DownLoader.origin
D/G/A/atitraytools.exe\data009 I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST\DriverPacks_Zipped\DP_Graphics_A_wnt5_x86-32_709_RP.7z\D/G/A/atitraytools.exe Adware.SAHAgent.origin
D/G/A/atitraytools.exe I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST\DriverPacks_Zipped\DP_Graphics_A_wnt5_x86-32_709_RP.7z Архив содержит инфицированные объекты
DP_Graphics_A_wnt5_x86-32_709_RP.7z I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST\DriverPacks_Zipped Архив содержит инфицированные объекты
DP_Graphics_B_wnt5_x86-32_7092.7z\D/G/S/2/InstFunc.dll I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST\DriverPacks_Zipped\DP_Graphics_B_wnt5_x86-32_7092.7z Win32.HLLW.Autoruner.origin
DP_Graphics_B_wnt5_x86-32_7092.7z\D/G/S/3/InstFunc.dll I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST\DriverPacks_Zipped\DP_Graphics_B_wnt5_x86-32_7092.7z Win32.HLLW.Autoruner.origin
DP_Graphics_B_wnt5_x86-32_7092.7z\D/G/X/1/XGIApdrv.dll I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST\DriverPacks_Zipped\DP_Graphics_B_wnt5_x86-32_7092.7z Win32.HLLW.Autoruner.origin
DP_Graphics_B_wnt5_x86-32_7092.7z I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST\DriverPacks_Zipped Архив содержит инфицированные объекты
ntkrnlmp.exe I:\Upd_WXP_07.08.31\Files Trojan.DownLoader.origin
ntoskrnl.exe I:\Upd_WXP_07.08.31\Files Trojan.DownLoader.origin
ntkrnlmp.ex_\ntkrnlmp.exe I:\Upd_WXP_07.08.31\Files\Compressed\ntkrnlmp.ex_ Trojan.DownLoader.origin
ntkrnlmp.ex_ I:\Upd_WXP_07.08.31\Files\Compressed Архив содержит инфицированные объекты
ntoskrnl.ex_\ntoskrnl.exe I:\Upd_WXP_07.08.31\Files\Compressed\ntoskrnl.ex_ Trojan.DownLoader.origin
ntoskrnl.ex_ I:\Upd_WXP_07.08.31\Files\Compressed Архив содержит инфицированные объекты

Использовал 4.44beta с базами по 21 сенятября..... 4.33 нинашел ничего подозрительного
Надо сказать, пользую 4.44beta уже 4-5месяцев, разница с 4.33 существенная как по количетсву поддерживаемых пакеров так и по эвристике. Вышеуказанный лог подтверждает сие, хотя тревога может быть ложной.... Если завтра получиться, прогоню все подозрительные файлы на вирустрекере, о резултатах отпишусь......

[Konf]

Dilinjer, прогони антивирусом ВСЕ диски- ибо в update packe такой же DrWeb ничего не нашел... Возможно это со стороны цепанул...

[gora]

jameszero, предлагаю Вам сделать non-solid архив в DrWBases.exe. В размере конечно потеряете (~150кб), но обновлять базы можно будет не пересобирая SFX архив. По моему оно того стоит.

[Dilinjer]

Konf, фиг там .... проверил все архивы cureit(тот который уже не бета 4.44) - таже зараза.... Ктонить может выложить MD5 UpdatePack-XPSP2-Rus-07.08.16.7z хотябы ? Причем самое интересное буквально неделю назад ничего подозрителного cureit-beta не находил Прогнал все подозрительные файлы на http://www.virustotal.com - все чисто. Вышлю на мыло вебовцам подозрительные файлы - пусть разбираются.....

[gora]

Ктонить может выложить MD5 UpdatePack-XPSP2-Rus-07.08.16.7z хотябы ? »

MD5= 24ac8ad599026fce9ce76e9c953a97aa *UpdatePack-XPSP2-Rus-7.8.16.7z

[Konf]

Dilinjer, а почему запросил

выложить MD5 UpdatePack-XPSP2-Rus-07.08.16.7z »

если вирусы находишь в

Upd_WXP_07.08.31 »

[Dilinjer]

gora, у меня такойже MD5.... Вопщим обновил базы и модули до 23 сентября и просканировал сканером 4.44 . Вот список

читать дальше »

MakeVol.exe I:\Upd_WXP_07.08.31\Addons\ZZ_MultiBoot Trojan.PWS.Ragnarok.origin
MakeMSST.exe I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST Trojan.DownLoader.origin

Видимо вебовцы опять с сигнатурами чето намудрили Ради прикола сохранил предидущую папку с обновлениями по 21 сентября и просканировал свой системный раздел - итог 12 троянов.... С сегодняшними обновлениями вирусов ненайдено....
Кстати, у меня такое,мот кто сверит:
MD5=d6d113d79dff434ad2f908b30fa52365 *MakeVol.exe
MD5=4b8623ef9b585dbb9592880f27dca407 *MakeMSST.exe

Konf, проста есть архив UpdatePack-XPSP2-Rus-07.08.16.7z + Upd-7.8.16-To-7.8.27.7z + Upd-7.8.27-To-7.8.31.7z = Upd_WXP_07.08.31

[gora]

Dilinjer, пошел полный оффтоп! Какое отношение имеет аддон DrWeb 4.33 к вашим троянам!? Да еще и версия доктора у Вас 4.44 . Вообще надо закругляться и переносить ваши вопросы в соответствующий раздел форума.
PS Указанные вами аддоны не использую и проверить MD5 не могу.
Конец связи.