Патчер и вирусы ^^

При попытке перепатчить клиент антивирус выплюнул вот такую таблкичку(ну не такую кривую в идеале конечно) и спокойно удалил файл без которого РО не запускается...
И...кхм...не надо советовать мне бросить РО

МОЗГИИИИИ~~~~~~

http://forum.free-ro.com/showpost.php?p=366144&postcount=13

кхм...кхм..кхм...комп мало того что тем же антивирусом вдоль и поперек проверен...меня больше волнует куда этот чертов каспер девает удаленные файлы =)
не переживайте тему я читала, но помогло мало =)

либо удаляет, либо пихает в защищенную папку а-ля хранилище. посмотрите в настройках.

не, у меня Каспер вообще спятил, лечить нельзя в карантин нельзя на Доверенную зону ему поф, ток и "Хрюкает" =))

не нашла >__< его в принципе нигде нету...нет возможности отдельно выложить где-нибудь этот файл?))

вывод - фпень каспер.

вывод - руки в тиски. каспер работает послушно. по крайней мере мой KIS7.

а я жмот и у меня работает вполне легальный и бесплатный "аваст!"

а я.. информация должна быть доступной и бесплатной!;)

Всем огромное спасибо за "помощь", думаю больше не понадобится.

У меня кис 8, на патчи ро никогда не ругался, единственное, иногда выдает что у ро поведение схожее с перехватчиками клавы...

Мне просто интересно, почему раньше не было вируса, а тут появился,и причом не у меня одного, как я заметил =)

походу это не вирус, а версия каспера ^^"

кстате мб, ибо обновил базы..только сегодня=)

Проверочка с вирустотала

Результаты с virustotal.com

Файл Ragnarok.exe получен 2008.12.16 16:53:18 (CET)
Антивирус Версия Обновление Результат
AhnLab-V3 2008.12.17.0 2008.12.16 -
AntiVir 7.9.0.45 2008.12.16 -
Authentium 5.1.0.4 2008.12.16 -
Avast 4.8.1281.0 2008.12.16 -
AVG 8.0.0.199 2008.12.16 -
BitDefender 7.2 2008.12.16 -
CAT-QuickHeal 10.00 2008.12.16 -
ClamAV 0.94.1 2008.12.16 -
Comodo 760 2008.12.15 -
DrWeb 4.44.0.09170 2008.12.16 -
eSafe 7.0.17.0 2008.12.16 -
eTrust-Vet 31.6.6263 2008.12.16 -
Ewido 4.0 2008.12.16 -
F-Prot 4.4.4.56 2008.12.16 -
F-Secure 8.0.14332.0 2008.12.16 -
Fortinet 3.117.0.0 2008.12.16 -
GData 19 2008.12.16 -
Ikarus T3.1.1.45.0 2008.12.16 -
K7AntiVirus 7.10.555 2008.12.16 -
Kaspersky 7.0.0.125 2008.12.16 Backdoor.Win32.Rbot.wpo
McAfee 5465 2008.12.15 -
McAfee+Artemis 5465 2008.12.15 -
Microsoft 1.4205 2008.12.16 -
NOD32 3695 2008.12.16 -
Norman 5.80.02 2008.12.16 -
Panda 9.0.0.4 2008.12.15 Suspicious file
PCTools 4.4.2.0 2008.12.16 -
Prevx1 V2 2008.12.16 -
Rising 21.08.12.00 2008.12.16 -
SecureWeb-Gateway 6.7.6 2008.12.16 -
Sophos 4.36.0 2008.12.16 -
Sunbelt 3.2.1801.2 2008.12.11 -
Symantec 10 2008.12.16 -
TheHacker 6.3.1.4.189 2008.12.16 -
TrendMicro 8.700.0.1004 2008.12.16 -
VBA32 3.12.8.10 2008.12.16 -
ViRobot 2008.12.16.1521 2008.12.16 -
VirusBuster 4.5.11.0 2008.12.16 -
Дополнительная информация
File size: 3379286 bytes
MD5...: d3fb2da1d0156a97b845d44371d24970
SHA1..: 885a0249ea7c31c3b712c30ad7f49c066705dfa9
SHA256: 735b05f522a3ddfedee500a8e21fe7b0431d8d24e0a394719067113bc20ebc91
SHA512: cec5637125c3df15cc84f19aed11027dcb17a7832f9327f92967774bc8174907
2c5e0e2dd7a5461b631b7dc9a3048153eabb8d822b8f9f46cf36bed5ecd1881c
ssdeep: 98304:m/KVVrfrAiuDB45F2qFCFIl2z8JKnQtebExyP4Vmjs56A:jVrrAigB45F1
PEiD..: Armadillo v1.71
TrID..: File type identification
Win64 Executable Generic (46.2%)
Win32 EXE PECompact compressed (generic) (22.4%)
Win32 Executable MS Visual C++ (generic) (20.3%)
Win32 Executable Generic (4.6%)
Win32 Dynamic Link Library (generic) (4.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x6b537a
timedatestamp.....: 0x486b43a7 (Wed Jul 02 09:00:23 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2d36ca 0x2d4000 6.65 6cbc2704b70cc8ef7408a660108a6cc0
.rdata 0x2d5000 0x286c4 0x29000 5.37 3ecd2aa383f9ae179cac27b01c18895b
.data 0x2fe000 0xc42ac 0x39000 6.50 a9a1b8cc5beab18077d6415d8acae0ef
.rsrc 0x3c3000 0x1680 0x2000 3.74 3ada64472b554214bca6cfc66a425335

( 17 imports )
> DINPUT.dll: DirectInputCreateA
> binkw32.dll: _BinkDoFrame@4, _BinkCopyToBuffer@28, _BinkDDSurfaceType@4, _BinkWait@4, _BinkPause@8, _BinkGoto@12, _BinkClose@4, _BinkOpenDirectSound@4, _BinkSetSoundSystem@8, _BinkOpen@8, _BinkNextFrame@4
> KERNEL32.dll: SetFilePointer, lstrcatA, LocalFree, LocalLock, FormatMessageA, GetVersionExA, GetSystemDirectoryA, GetCurrentProcessId, OpenProcess, CreateFileMappingA, UnmapViewOfFile, MapViewOfFile, GetSystemInfo, InitializeCriticalSection, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, GetCurrentDirectoryA, FileTimeToSystemTime, IsDBCSLeadByte, GetSystemTime, GlobalMemoryStatus, SetPriorityClass, CreateProcessA, CreateMutexA, SetUnhandledExceptionFilter, TlsAlloc, TlsFree, WriteFile, SetEndOfFile, ResumeThread, ResetEvent, GetExitCodeProcess, WaitForMultipleObjects, CreateEventA, OpenEventA, CreateDirectoryA, GetCurrentThreadId, OpenMutexA, TerminateThread, ReleaseMutex, GetComputerNameA, lstrlenA, lstrcmpA, ExitProcess, IsBadReadPtr, GetModuleFileNameW, OpenFileMappingA, LoadLibraryExA, CopyFileA, GetTempFileNameA, GetTempPathA, HeapFree, DeleteFileA, HeapAlloc, GetFileInformationByHandle, DuplicateHandle, SetStdHandle, CreatePipe, CreateFileA, GetFileSize, VirtualAlloc, ReadFile, CloseHandle, VirtualFree, SetEvent, QueryPerformanceFrequency, GetStdHandle, PeekNamedPipe, lstrcpyA, InterlockedExchange, RtlUnwind, TlsSetValue, TlsGetValue, ExitThread, RaiseException, QueryPerformanceCounter, WideCharToMultiByte, GetUserDefaultLangID, InterlockedDecrement, WaitForSingleObject, SetThreadPriority, InterlockedIncrement, GetModuleHandleA, GetModuleFileNameA, GetCurrentProcess, GetCurrentThread, GlobalAlloc, GlobalLock, GlobalFree, GlobalUnlock, CreateThread, Sleep, GetTickCount, GetLastError, FindFirstFileA, FindClose, FindNextFileA, lstrcmpiA, VirtualProtect, LoadLibraryA, GetProcAddress, FreeLibrary, GetLocalTime, GetProcessHeap, HeapCompact, MultiByteToWideChar, MulDiv, OutputDebugStringA, IsBadCodePtr, SetEnvironmentVariableA, SetLastError, GetEnvironmentVariableA, GetOEMCP, GetACP, GetEnvironmentStringsW, CreateFileW, GetLocaleInfoW, GetEnvironmentStrings, FreeEnvironmentStringsW, FreeEnvironmentStringsA, SetConsoleCtrlHandler, GetUserDefaultLCID, GetFullPathNameA, GetDriveTypeA, GetFileAttributesA, RemoveDirectoryA, SetFileAttributesA, GetTimeZoneInformation, TerminateProcess, MoveFileA, GetSystemTimeAsFileTime, HeapReAlloc, GetStartupInfoA, GetCommandLineA, GetVersion, FatalAppExitA, LCMapStringA, LCMapStringW, GetCPInfo, CompareStringA, EnumSystemLocalesA, GetLocaleInfoA, IsValidCodePage, IsValidLocale, FlushFileBuffers, GetStringTypeW, CompareStringW, GetStringTypeA, UnhandledExceptionFilter, GetFileType, SetHandleCount, IsBadWritePtr, HeapCreate, HeapDestroy, HeapSize
> USER32.dll: SendMessageA, MoveWindow, GetWindowRect, SetWindowTextA, EndDialog, MessageBoxA, ShowWindow, SetWindowLongA, ClientToScreen, GetClientRect, SetRect, RedrawWindow, DrawMenuBar, GetDC, GetSystemMetrics, CharNextExA, CharPrevExA, GetKeyState, wsprintfA, ShowCursor, DestroyWindow, FindWindowA, LoadIconA, LoadCursorA, RegisterClassA, AdjustWindowRect, CreateWindowExA, UpdateWindow, GetKeyboardType, ValidateRect, SetCursor, GetActiveWindow, IsIconic, GetCursorPos, ScreenToClient, DefWindowProcA, SetFocus, PeekMessageA, TranslateMessage, DispatchMessageA, GetClipboardData, GetKeyboardLayout, DialogBoxParamA, OpenClipboard, EmptyClipboard, SetClipboardData, CloseClipboard, GetDlgItem, GetAsyncKeyState
> GDI32.dll: GetStockObject, CreatePolygonRgn, CreateSolidBrush, FillRgn, TextOutA, TextOutW, GetTextExtentPoint32W, SetTextColor, GetCurrentObject, SetBkMode, CreateFontIndirectA, EnumFontFamiliesExA, CreateFontA, CreateDIBSection, SelectObject, DeleteObject, DeleteDC, CreateCompatibleDC
> ADVAPI32.dll: CryptDecrypt, CryptGetHashParam, CryptVerifySignatureA, RegEnumValueA, RegDeleteValueA, GetUserNameA, InitializeSecurityDescriptor, SetSecurityDescriptorDacl, CryptImportKey, CryptEncrypt, CryptHashData, CryptReleaseContext, CryptDeriveKey, CryptDestroyHash, CryptDestroyKey, RegDeleteKeyA, RegCreateKeyExA, RegSetValueExA, RegOpenKeyExA, RegCloseKey, RegQueryValueExA, CryptAcquireContextA, CryptCreateHash
> SHELL32.dll: ShellExecuteA
> ole32.dll: CoInitialize, CoUninitialize
> DDRAW.dll: DirectDrawCreateEx
> ijl15.dll: -, -, -, -
> WS2_32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, WSASend
> mss32.dll: _AIL_init_sample@4, _AIL_set_sample_file@12, _AIL_set_sample_volume@8, _AIL_start_sample@4, _AIL_end_sample@4, _AIL_end_3D_sample@4, _AIL_open_stream@12, _AIL_set_stream_loop_count@8, _AIL_start_stream@4, _AIL_pause_stream@8, _AIL_stream_volume@4, _AIL_set_stream_volume@8, _AIL_release_3D_sample_handle@4, _AIL_close_3D_listener@4, _AIL_sample_status@4, _AIL_release_sample_handle@4, _AIL_close_digital_driver@4, _AIL_shutdown@0, _AIL_set_redist_directory@4, _AIL_startup@0, _AIL_set_preference@8, _AIL_open_digital_driver@16, _AIL_close_stream@4, _AIL_enumerate_3D_providers@12, _AIL_open_3D_provider@4, _AIL_3D_speaker_type@4, _AIL_set_3D_speaker_type@8, _AIL_open_3D_listener@4, _AIL_allocate_3D_sample_handle@4, _AIL_start_3D_sample@4, _AIL_set_3D_sample_distances@12, _AIL_set_3D_sample_volume@8, _AIL_close_3D_provider@4, _AIL_set_3D_orientation@28, _AIL_set_3D_position@16, _AIL_set_3D_sample_effects_level@8, _AIL_set_3D_sample_file@8, _AIL_3D_sample_status@4, _AIL_set_3D_room_type@8, _AIL_mem_free_lock@4, _AIL_decompress_ADPCM@12, _AIL_WAV_info@8, _AIL_decompress_ASI@24, _AIL_file_type@8, _AIL_3D_room_type@4, _AIL_allocate_sample_handle@4
> IMM32.dll: ImmReleaseContext, ImmGetContext, ImmGetCompositionStringW, ImmGetCompositionStringA, ImmGetCandidateListW, ImmGetVirtualKey, ImmNotifyIME
> cps.dll: uncompress, compress
> granny2.dll: _GrannyFreeCompletedModelControls@4, _GrannyGetSourceSkeleton@4, _GrannyNewMeshBinding@12, _GrannyCopyMeshIndices@12, _GrannyGetMeshVertexCount@4, _GrannyMeshIsRigid@4, GrannyPNT332VertexType, _GrannyCopyMeshVertices@12, _GrannyGetMeshVertexType@4, _GrannyNewMeshDeformer@12, _GrannyGetMaterialTextureByType@8, _GrannyInstantiateModel@4, _GrannyNewWorldPose@4, _GrannyTextureHasAlpha@4, GrannyRGBA8888PixelFormat, _GrannyBuildWorldPose@24, _GrannyFreeMeshDeformer@4, _GrannyFreeModelInstance@4, _GrannyFreeWorldPose@4, _GrannyFreeControl@4, _GrannyPlayControlledAnimation@12, _GrannySetControlLoopCount@8, _GrannySetControlActive@8, _GrannyVersionsMatch_@16, _GrannyReadEntireFileFromMemory@8, _GrannyGetFileInfo@4, _GrannyNewLocalPose@4, _GrannyFreeFileSection@8, _GrannyGetMeshIndexCount@4, _GrannyFreeLocalPose@4, _GrannyFreeFile@4, _GrannySampleModelAnimations@16, _GrannyCopyTextureImage@32, _GrannySetModelClock@8, _GrannyGetSecondsElapsed@8, _GrannyGetControlDurationLeft@4, _GrannyGetSystemSeconds@0, _GrannyGetWorldPoseComposite4x4Array@4, _GrannyGetMeshBindingToBoneIndices@4, _GrannyGetMeshTriangleGroups@4, _GrannyGetMeshIndices@4, _GrannyGetWorldPoseComposite4x4@8, _GrannyGetMeshVertices@4, _GrannyDeformVertices@24, _GrannyGetMeshBytesPerIndex@4, _GrannyFreeMeshBinding@4
> WINMM.dll: timeGetDevCaps, timeBeginPeriod, timeEndPeriod, timeGetTime
> NETAPI32.dll: Netbios

( 0 exports )

Отправил файл на тест, пусть правят базы если ложное срабатывание.


П.с. результат повторной проверки на вирустотале:

Файл Ragnarok.exe получен 2008.12.17 12:02:40 (CET)
F-Secure 8.0.14332.0 2008.12.17 Backdoor.Win32.Rbot.wpo
Fortinet 3.117.0.0 2008.12.17 W32/RBot.WPO!tr.bdr
Ikarus T3.1.1.45.0 2008.12.17 Backdoor.Rbot
Kaspersky 7.0.0.125 2008.12.17 Backdoor.Win32.Rbot.wpo
Panda 9.0.0.4 2008.12.17 Suspicious file

Результат: 5/38 (13.16%)

они что разослали всем чтоб поправили у себя базы? С касперским не сходятся? ХХАХАХАХАХАХА!!

какая полезная информация. и главное, как сжато и емко подан материал!

Аналогичная ситуация со СТРИМ антивирус.