🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #63988

Re: Trojan

#63988
From: Jacek Kalinski
Date: Sun, 01 Nov 2009 18:29
20 lines
2144 bytes
W artykule <hcfqin$rbp$1@news.onet.pl>, wito napisał(a):

> Przy skanowaniu instalki okazało się, że jest ona zainfekowana - Trojan 
> horse Generic14.VGI Przyszło mi do głowy, że mógłbym mimo to zainstalować 
> ten program, a następnie wyczesać tego konika jakimś antywirusem (używam AVG 
> i Spybot - Search & Destroy).

1. zawsze możesz przeskanować plik innymi skanerami (online) - jest
ich kilkanaście i nie jest problemem znalezienie ich (np: kaspersky, mks).
2. nazwa Trojan.generic nic nie mówi
3. często są to fałszywe alarmy (tym bardziej w instalatorach (np: NSIS)
4. zawsze możesz przesłać podejrzany plik do laboratorium producenta
(albo potwierdzą, że jest to szkodliwy plik, albo dodadzą wykluczenie do
następnej wersji baz antywirusowej).

PS: żaden antywirus nie jest w 100% skuteczny - jeśli nie będzie potrafił
zatrzymać szkodliwego programu, to program przejmie kontrolę nad 
antywirusem.

Jacek
Technical Details
Message-ID: <slrnherkrp.8gs.jacek_kal@nntp.dyski.one.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!feeder.news-service.com!tudelft.nl!txtfeed1.tudelft.nl!zen.net.uk!dedekind.zen.co.uk!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
References: <hcfqin$rbp$1@news.onet.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!feeder.news-service.com!tudelft.nl!txtfeed1.tudelft.nl!zen.net.uk!dedekind.zen.co.uk!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
From: Jacek Kalinski <jacek_kal@go2._NOSPAMPLEASE_.pl>
Newsgroups: pl.comp.security
Subject: Re: Trojan
Date: Sun, 1 Nov 2009 18:29:13 +0000 (UTC)
Organization: http://onet.pl
Lines: 20
Message-ID: <slrnherkrp.8gs.jacek_kal@nntp.dyski.one.pl>
References: <hcfqin$rbp$1@news.onet.pl>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Mime-Version: 1.0
X-Trace: news.onet.pl 1257100153 31718 85.222.83.60 (1 Nov 2009 18:29:13 GMT)
X-Complaints-To: niusy@onet.pl
NNTP-Posting-Date: Sun, 1 Nov 2009 18:29:13 +0000 (UTC)
User-Agent: slrn/0.9.9p1 (Linux)
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: 60-goc-28.acn.waw.pl
X-Orig-Newsgroups: pl.comp.security
Approved: marcinw.pcs@gmail.com
X-Post-Key: 85d284332ac8c3de84400dddc8c9a4aa
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit