Combots Бот для БК — trojan.startpage.55625

Re: trojan.startpage.55625

dummy@example.com (anahronik) — Sat, 14 Sep 2013 19:00:08 +0000

отличается от моего...может версия старая или ещё чего
переустанови бота, пожалуйста...на всякий случай...чтобы я спал спокойно

dummy@example.com (Lapti13) — Sat, 14 Sep 2013 18:07:50 +0000

CRC32: 554B2FF8
MD5: DD20D82E370F18AD8AFE46B763070EE0
SHA-1: 1717893975B64D88AE53A424C6F670097B146B94

dummy@example.com (anahronik) — Wed, 11 Sep 2013 12:17:53 +0000

Ты когда заливаешь файл, там сверху пишутся данные типа md5 hash и т.д.
Вот их сюда перепечатай...сравним твой и мой...а может и ещё чей-нибудь.

dummy@example.com (Lapti13) — Wed, 11 Sep 2013 06:27:19 +0000

проверил сегодня данный файл, показал на вирус только доктор веб, картинку не знаю как прикрепить тут, так бы показал

dummy@example.com (anahronik) — Tue, 10 Sep 2013 09:08:04 +0000

Залей файл на ()
Я со своего компьютера кинул файл на проверку - там нет реакции даже от DrWeb с сегодняшними базами...

dummy@example.com (Lapti13) — Tue, 10 Sep 2013 06:11:47 +0000

доктор тупо поудалял эти библиотеки у меня в ботах , пришлось вырубать доктора вытаскивать библиотеку и добовлять в исключения

dummy@example.com (gangsterovich) — Tue, 10 Sep 2013 05:43:02 +0000

мне кажется это просто вместо обычной страницы браузера при запуске будет появляться какаято другая

dummy@example.com (anahronik) — Tue, 10 Sep 2013 05:36:21 +0000

Интересно...
Точнее странно...вроде написано, что троян для подмены стартовой страницы, но никто о подобном поведении ещё не сообщал.

В любом случае вечером проверю обязательно.

dummy@example.com (Lapti13) — Tue, 10 Sep 2013 04:00:38 +0000

Вот как 2 дня доктор веб начал рунаться на файл Interop.SHDocVw.dll. До этого за ним небыло такого