VitRom
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Заинтересовавшись последней парой страниц, скачал пару заражённых писем с, кажется, 49-й стр, пресловутый PINCH да пробегавший где-то рядом Patch.exe (который с конопляным листочком), да вытащил аттачи из писем на диск. Заодно поставил Антивир Персонал Классик.
НОД 2.7.25 с базой 2078 даже не вякнул, даже после ручной проверки.
НОД с базой 2085 нашёл 2 виря в аттачах писем (Netsky.Q и Stration.WC)
НОД с базой 2086 нашёл те же 2 да плюс к тому наконец-то и Pinch (PSW.LdPinch.BOB)
Антивир с "родной" базой сразу после инсталла, т.е. где-то 25 дек.(!) сразу словил 2, а на 2 других ругнулся эвристиком:
'HEUR/Crypted' [heuristic] in file ...\virii\rar.exe'.
'W32/Stanit' [virus] in file '...\virii\Patch.exe'.
'HEUR-DBLEXT/Crypted' [heuristic] in file '1e9c1abb.eml'.
'WORM/NetSky.P' [worm] in file '1b64eebd.eml'.
После обновления 28.02 при скане находит два первых как:
'TR/PSW.Stealer.22642' in file '...\virii\rar.exe'
'W32/Stanit' in file '...\virii\Patch.exe'
файлы мыла при этом не проверяет, но при вытаскивании аттачей ловит два других:
'TR/Dldr.Stration.Gen' in file '...\Temp\NOD345.tmp'.
'Worm/NetSky.AP' in file '...\Temp\NOD342.tmp'.
М-да-а... Я очень разочарован... 
Top10
На триалку обнова поставится? Чтоб триалкой и осталось, как с .25-й сборкой, которую раньше кто-то выкладывал? |
Всего записей: 3098 | Зарегистр. 18-06-2006 | Отправлено: 19:31 01-03-2007 | Исправлено: VitRom, 19:43 01-03-2007 |
|
