Avast community forum
Home
Help
Search
Login
Register
Avast WEBforum
»
Non-English Zone
»
Русский
»
Руткит в msiexec.exe
« previous
next »
Print
Pages: [
1
]
Go Down
Author
Topic: Руткит в msiexec.exe (Read 5117 times)
0 Members and 1 Guest are viewing this topic.
Soyr
Guest
Руткит в msiexec.exe
«
on:
May 08, 2013, 03:24:28 PM »
Просканировал систему, нашелся руткит, с высокой угрозой в C:\WINDOWS\system32\msiexec.exe Угроза: Win32:Evo-gen [Susp]
Это ведь системный файл установщика винодовс, что с ним рекомнедется делать?
Logged
Andrey,pro
Avast Überevangelist
Ultra Poster
Posts: 5012
Things happen
Re: Руткит в msiexec.exe
«
Reply #1 on:
May 08, 2013, 03:29:04 PM »
Soyr
, здравствуйте! Добро пожаловать на форум!
Проверьте файл
msiexec.exe
на вирустотал (
https://www.virustotal.com/ru/
) и прикрепите ссылку на результаты сканирования в следующем cообщении.
«
Last Edit: May 08, 2013, 03:33:00 PM by Andrey,pro
»
Logged
Soyr
Guest
Re: Руткит в msiexec.exe
«
Reply #2 on:
May 08, 2013, 03:46:18 PM »
Не удается его загрузить на вирустотал, появляется окно, и не выгружается.
В антивирусе пишет что файл имеет атрибут "только для чтения" 6009, может поэтому не выгружает?
Logged
Andrey,pro
Avast Überevangelist
Ultra Poster
Posts: 5012
Things happen
Re: Руткит в msiexec.exe
«
Reply #3 on:
May 08, 2013, 03:51:39 PM »
отключите временно антиврус аваст и попробуйте еще раз проверить файл на вирустотал, если на вирустотал проверить не получится, то проверьте на
http://virusscan.jotti.org/ru
Logged
Soyr
Guest
Re: Руткит в msiexec.exe
«
Reply #4 on:
May 08, 2013, 03:58:21 PM »
Вот, проверил на вирустотал
https://www.virustotal.com/ru/file/c0bdd61c59bb148f1fc33c83a0afd85a6485ab1351a46e0b6e9e6f66842e2300/analysis/1368021375/
Logged
Andrey,pro
Avast Überevangelist
Ultra Poster
Posts: 5012
Things happen
Re: Руткит в msiexec.exe
«
Reply #5 on:
May 08, 2013, 04:02:44 PM »
очень похоже на ложное срабатывание, сделайте, пожалуйста, скриншот сообщения аваст об обнаруженном рутките.
Logged
Soyr
Guest
Re: Руткит в msiexec.exe
«
Reply #6 on:
May 08, 2013, 04:15:15 PM »
Сообщение о рутките всплывало 2 раза. Затем я просканировал, вявил его. Угроза была высокой. А сейчас показывает что средняя.
Logged
Andrey,pro
Avast Überevangelist
Ultra Poster
Posts: 5012
Things happen
Re: Руткит в msiexec.exe
«
Reply #7 on:
May 08, 2013, 04:20:48 PM »
avast!
Сообщить о ложном срабатывании:
http://www.avast.ru/contact-form.php
[укажите время и место ложного срабатывания]
Предмет/тема:
сообщите о ложной вирусной тревоге в файле
Logged
Soyr
Guest
Re: Руткит в msiexec.exe
«
Reply #8 on:
May 08, 2013, 04:24:40 PM »
Спасибо за поддержку!
Файл отослал.
Logged
George Yves
Avast Überevangelist
Massive Poster
Posts: 4095
Help you I can
Re: Руткит в msiexec.exe
«
Reply #9 on:
May 08, 2013, 04:43:25 PM »
Думаю, лучше не копировать адреса и ссылки, а давать ссылки на сообщения в теме
avast! ссылки: продукты, утилиты, сервисы и документация
. Полезнее будет для самообразования, много интересного найдут.
Logged
May the FOSS be with you!
Print
Pages: [
1
]
Go Up
« previous
next »
Avast WEBforum
»
Non-English Zone
»
Русский
»
Руткит в msiexec.exe