Mul on siin *.rar arhiivis üks fail.
See on programmi iMacrose crackitud fail.

http://www.upload.ee/files/608449/imacros.rar.html

NOD32 ei leia sealt midagi halba aga Elioni viirusekaitse kukub karjuma, et troja (Trojan.Generic.4061908).

Nüüd ei teagi kas seal failis on viirus või mitte.
Kuidas veenduda, et seal trojat ikka pole?

No lae siia ülesse ja vaata mis muud tõrjujad asjast arvavad http://virusscan.jotti.org/en
Konkreetne fail siis, mitte tervet rar pakki.

Sellised failid võivad vabalt false positive`sid ka anda...aga noh parem karta kui kahetseda.

Edit; Mu MSE avastas ka sealt 2 ohtu, vaatan ise ka ja uurin huvipärast...pigem aga soovitan see fail kauge ääretaha saata.

[Muudetud: 31.5.2010 avatar]

[Muudetud: 31.5.2010 avatar]

virustotal.com-st pilt, kes peavad seda pahaks. Pahade arvajate osakaal oli mingi 61%.



Ise ei oska midagi arvata sellest, MBAM ka ei arva sellest midagi.

Kõige naljakam oli, et extraktitud exe faili ei lasknud mul muudmoodi sinna laadida, kui ainult drag`n`drop meetodil.
Kaldun ka arvama, et on hapu fail, imacros.exe...ma oma makrosid kirjutan ikka ise, mitte läbi mingi installtud programmi aga noh, ma räägin hetkel exceli macrotest ka ainult. Pigem fail pikalt saata, kui hiljem kahetseda

Maailm arvab asjast nii; http://www.google.ee/search?sourceid=chrome&ie=UTF-8&q=buzu...

[Muudetud: 31.5.2010 avatar]

[Muudetud: 31.5.2010 avatar]

Pead ei anna, aga kipun arvama et põhjus miks AVd kisavad on Armadillo millega see EXE krüptitud on. Sellest ka need "generetic" lõigud nimede ning nõnda suur varieerumine, kusjuures F-Prot ja DrWeb (AVd mis lahtipakkimisoskustega/heuristikaga eriti silma paistavad) on vait.
Sams mingi kräkitud variandi pärast riskima küll pole mõtet hakata. Isegi kui tegu on puhta EXEga pole mingit garantiid et see säärasel kujul korralikult tööle läheb...

No selge.
Tõenäoliselt see ikkagi pole viirus, kuna see programm on mul arvutis olnud juba mingi aasta ning viirusetõrjed ja muud asjad pole karjuma hakanud.
Ühel teisel inimesel kellele ka selle proge aasta tagasi andsin, sellel hakka mingi nädal tagasi Elioni viirusetõrje karjuma.