Вирь или не вирь

[SlavaD]

Решил я как-то заглянуть в кулинарную книгу, понятно электронную, тут Аваст меня и порадовал, вирем. Проверил как и полагается в таких случаях весь диск, а виря больше ни где и нет, подозрительно... Обратился к сервису http://www.virustotal.com/ru/ вот тут мнения и разделились:
Код
Файл kulinar.exe получен 2007.11.20 21:00:03 (CET)
Результат: 14/32 (43.75%)

Антивирус Версия Обновление Результат
AhnLab-V3 2007.11.21.0 2007.11.20 -
AntiVir 7.6.0.34 2007.11.20 BDS/Pcclient.GV.201
Authentium 4.93.8 2007.11.20 -
Avast 4.7.1074.0 2007.11.20 Win32cClient-LP
AVG 7.5.0.503 2007.11.20 -
BitDefender 7.2 2007.11.20 Backdoor.Pcclient.GV
CAT-QuickHeal 9.00 2007.11.20 -
ClamAV 0.91.2 2007.11.20 -
DrWeb 4.44.0.09170 2007.11.20 -
eSafe 7.0.15.0 2007.11.14 suspicious Trojan/Worm
eTrust-Vet 31.3.5311 2007.11.20 -
Ewido 4.0 2007.11.20 -
FileAdvisor 1 2007.11.20 High threat detected
Fortinet 3.11.0.0 2007.11.20 PossibleThreat
F-Prot 4.4.2.54 2007.11.19 -
F-Secure 6.70.13030.0 2007.11.20 -
Ikarus T3.1.1.12 2007.11.20 Backdoor.Pcclient.GV
Kaspersky 7.0.0.125 2007.11.20 -
McAfee 5167 2007.11.20 New Malware.u
Microsoft 1.3007 2007.11.20 -
NOD32v2 2673 2007.11.20 -
Norman 5.80.02 2007.11.20 W32/Suspicious_N.gen
Panda 9.0.0.4 2007.11.20 Generic Malware
Prevx1 V2 2007.11.20 -
Rising 20.19.10.00 2007.11.20 -
Sophos 4.23.0 2007.11.20 Mal/Packer
Sunbelt 2.2.907.0 2007.11.20 -
Symantec 10 2007.11.20 -
TheHacker 6.2.9.134 2007.11.19 W32/Behav-Heuristic-067
VBA32 3.12.2.5 2007.11.20 -
VirusBuster 4.3.26:9 2007.11.20 Packed/NSPack
Webwasher-Gateway 6.0.1 2007.11.20 Trojan.Backdoor.Pcclient.GV.201


А вот и подозреваемый, переименовать в kulinar.exe :

 

[WereWolf]

DrWeb со свежайшими базами не ругнулся...

 

[Den3]

KIS 7.0.125 c базами за понедельник тоже ничего не обнаружил, впрочем как в отчете с сайта

 

[Maloy]

symantec с последней базой ниче не обнаружил...

 

[SlavaD]

Сказал авасту не трогать, вроде ничего не размножается...
А вообще получается базы далеко не оптимальны и время когда антивирусы умели именно лечить похоже безвозвратно прошло

.

 

[Aquarius]

да, уже очень давно не помню что бы антивирь предложил бы лечение. Или под лечением часто подразумевается удаление.

 

[drood]

Цитата(SlavaD @ 24.11.2007, 10:50:36, 156795)
А вообще получается базы далеко не оптимальны и время когда антивирусы умели именно лечить похоже безвозвратно прошло

Не в базах дело, а в техниках, применяемых в зловредах.
Но времена действительно другие, и старым-добрым "стражам порядка" уже давно пора на пенсию ибо толку от них сейчас никакого. Разве что встретится такой же старичок-вируснячок

А так - не сидите с правами админа в системе, господа, и будет вам счастье. Т.к. иначе рано или поздно станете маленькой частью большого ботнета

А в данном случае, похоже, ругаются просто на пакер стрёмный. Но утверждать наверняка не буду, т.к. не охота ковыряться.