Trojanac ili nešto drugo?

[St.Sloba]

Ljudi molim vas pomagajte.
Juce mi je burazer na komp skinuo "program" za klađenje, ali se na kraju ispostavilo da je možda trojanac.

Prilikom startovanja exe fajla, Kaspersky je reagovao i upozorio da se radi o skrivenoj instalaciji, ali je na kraju programu dozvoljeno da ide do kraja.

MOŽDA JE TROJANAC!
______________________________________________________________
http://www.winning4u.com/SIGradav1-BETA.zip - Ovde se nalazi "program".
______________________________________________________________
MOŽDA JE TROJANAC!

Skenirao sam komp Kasperskim i nije ništa našao, AdAware je nasao dve stvari, koje se nakon restartovanja kompjutera opet vrate.

AdAware izveštaj:



Šta da radim? Šta je to?
Nije valjda da trebam da opet moram da ubijem C

Hvala na odgovorima!

 

[danilo989]

Fajl su detektovali kao trojanca sledeci AV programi:

CAT-QuickHeal 9.00 2007.12.28 Trojan.StartPage.asa
Ikarus T3.1.1.15 2007.12.28 Trojan.Win32.StartPage.asa
VBA32 3.12.2.5 2007.12.26 Trojan.Win32.StartPage.asa

"Samo" 3 AV-a od 30-ak (virustotal). Neizvesno je da li je stvarno trojanac ili nije. Fajl je poslat Kasperskom na analizu pa cemo videti sta imaju da kazu.

 

[pisko]

Za početak mu zabrani izlaz na internet preko firewall-a, pa neka ga duva šta god da je.

 

[St.Sloba]

Fajl su detektovali kao trojanca sledeci AV programi:

CAT-QuickHeal 9.00 2007.12.28 Trojan.StartPage.asa
Ikarus T3.1.1.15 2007.12.28 Trojan.Win32.StartPage.asa
VBA32 3.12.2.5 2007.12.26 Trojan.Win32.StartPage.asa

"Samo" 3 AV-a od 30-ak (virustotal). Neizvesno je da li je stvarno trojanac ili nije. Fajl je poslat Kasperskom na analizu pa cemo videti sta imaju da kazu.

Ekstra. Ajde da vidimo šta će kaspersky da kaže. Koliko se čekaju rezultati?
Najverovatnije ću da udarim format c: da budem mirniji .

A šta onda Ad Aware pokazuje? Nešto mu nisu jasni njegovi rezultati...

 

[danilo989]

Ekstra. Ajde da vidimo šta će kaspersky da kaže. Koliko se čekaju rezultati?

Zavisi od zauzetosti ljudi koji analiziraju fajlove (poslato preko e-maila), nekada im ne treba vise od 4-5 sati a nekada traje po dan-dva.

A šta onda Ad Aware pokazuje? Nešto mu nisu jasni njegovi rezultati...

To su samo registry fajlovi koji ne trebaju bas previse da te brinu.
Mozes pokusati da skeniras sa SuperAntiSpyware free, nadje dosta gamadi koje drugi propuste.

 

[danilo989]

Stigao odgovor (oko 4h ujutru):
------------------------------
Hello.
Trojan-PSW.Win32.VB.ma
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Yury Nesmachny
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: [email protected]
http://www.kaspersky.com http://www.viruslist.com
-----------------------------------------------------
Updateuj Kasperski i preskeniraj ceo komp. Mozes da skines i SuperAntiSpyware za svaki slucaj ako Kasperskom neki fajl promakne (leftover traces).

 

[St.Sloba]

E baš ti hvala!
Idem da obavim sad ono što moram! :type: