trojanci u instalacijama freeware-a

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Interesantno je da je jedan od trojanaca i ruski Agent.ba ... to znaci da iza ovoga stoji organizovani kriminal... inace taj trojanac napada korisnike elektronskog bankarstva

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Odakle si skinuo tu verziju programa ?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@Vajar
pazi ja od prosle godine samo freeware koristim (ali bukvalno sve mi je freeware)! I ne pamtim da sam naleteo na nekog trojanca ili tako nesto . Zasto? Pa skidam sa nekih proverenih sajtova ( softpedia.com; filehippo (omiljeni)) a i koristim softver koji je na dobrom glasu! Jedino sam nalazio stetocine ponekad u igricama (dodju u kompletu spyware i trojan neki) ali u programima jos ne (da nasao sam adware u FreshDownloadu! Iako govore da je free of adware ipak on to nije! ko ga je koristio zna da se u njega ugradjuju neki roboti (ili kako se ovo vec zove) koji automatski izbace neki baner kada izadje nova verzija (ali to je isprogramirano da izadje bas tog dana kad izadje nova verzija FD-a Uverio sam se u t okad sam instalirao FD na pc koji nema net (bar ga nije imao tad) i pokrenem ga ja kad ono mali baner i pise u njemu da je izasla nova verzija fd-a. sta reci)

Dopuna: 04 Feb 2006 14:33

@Svitac
vidis da je sa BUG-ovog DVD-ija?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

bug DVD februar 2005.
taj instalacioni fajl sam i ranije skenirao ali je tek sa KAV 6.0.270 sam pronašao trojance.izgleda da je KAV dobio podršku za tu vrstu pakera(NSIS packer čini mi se).KAV 6 beta 2 nije reagovao na ovo. Neki drugi AV programi takođe nisu ništa otkrili.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Cek bre malo, divx player PRO nije freeware... to je verovatno "obogacena, tj obogaljena" verzija, bez trazenja kljuca, ali sa instalacijom svakakvih programcica... Daj ti link do njega pa da vidimo mi sa ostalim antivirusima kako ga oni vide...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

pixxel ::Cek bre malo, divx player PRO nije freeware... to je verovatno "obogacena, tj obogaljena" verzija, bez trazenja kljuca, ali sa instalacijom svakakvih programcica... Daj ti link do njega pa da vidimo mi sa ostalim antivirusima kako ga oni vide...

ja sam nasao neki link gde ima "freeware" ovog paket - i KAV Personal 5.0.391 je poskocio u prvoj sekundi transfera zbog detekcije bas Agent.ba

evo linka:

http://www.fileorama.com/applications/DivX-Player-Pro-6.3/100053.htm

PAZNJA - moguce je da je fajl na ovoj lokaciji zaista zarazen...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Jeste .. 2 trojanca .. 1 trojan downloader 1 spyware .. (još čeprkam) ..

Nego ja gledam na zvaničnom sajtu je postavljena 6.1 verzija ..
posle nje nema druge .. pa ni 6.3 .. ?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

SVITAC ::Jeste .. 2 trojanca .. 1 trojan downloader 1 spyware .. (još čeprkam) ..

Zvanicno - fajl je pun gamadi:

Hello.

log:

data0006 infected: Trojan.Win32.Agent.ba (...ba)
data0007/data0002 infected: Trojan.Win32.Krepper.ag (...ag)
data0007/data0003/stream/data0001 infected: not-a-virus:AdWare.Win32.Webdir.a
(..Webdir.a)
data0007/data0004/data0004 infected: Trojan-Downloader.Win32.IstBar.er (...er)

detections was added 1 feb 2005

-----------------
Virus Analyst, Kaspersky Lab.


SVITAC ::Nego ja gledam na zvaničnom sajtu je postavljena 6.1 verzija ..
posle nje nema druge .. pa ni 6.3 .. ?

Da - to sam i ja zapazio ali sam mislio da mi nesto promice...mada vise uopste i nema Pro verzije, nego "obican" i "create"

Dopuna: 04 Feb 2006 19:48

pixxel :: Daj ti link do njega pa da vidimo mi sa ostalim antivirusima kako ga oni vide...

Verujem da ga svi vide...ipak je to od februara 2005-e u bazama.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nakon instalacije:

C:\WINDOWS/unistl63.exe ( trojan.win32.krepper.ag / trojan.downloader.win32.istbar.er / adware.win32.webdir.a ) .. ( 212 KB )

C:\WINDOWS/gristrx.exe ( trojan.win32.agent.ba ) .. ( 32 KB )


---------------------------------------

Ovo jeste besplatno preuzimanje ali fajl nije originalan ..
što možete proveriti sertifikatom koji poseduju instalacije skinute sa zvaničnog sajta.
Pomenuti časopis je požurio da objavi 'svežu' verziju i napravio grešku.