W32/Suspicious_T.gen

Höpö höpö... Johan tuon "pahiksen" nimikin jo sanoo, että se on vain geneerisen tunnisteen perusteella tulkittu epäilyttäväksi tiedostoksi (suspicious.gen). Ohjelma tulkitsee tuolla nimella lukemattomia "epäilyttäviä tiedostoja". Tiedosto kannattaa lähettää skannattavaksi Virustotaliin www.virustotal.com ja katsoa mitä muut (paremmat) ohjelmat ovat siitä mieltä.

höpöhöpö! kirjoitti:

Höpö höpö... Johan tuon "pahiksen" nimikin jo sanoo, että se on vain geneerisen tunnisteen perusteella tulkittu epäilyttäväksi tiedostoksi (suspicious.gen). Ohjelma tulkitsee tuolla nimella lukemattomia "epäilyttäviä tiedostoja". Tiedosto kannattaa lähettää skannattavaksi Virustotaliin www.virustotal.com ja katsoa mitä muut (paremmat) ohjelmat ovat siitä mieltä.

luuletkos täällä korvakuulolta skeidaa heiteltävän.
"A-Squared Found nothing
AntiVir Found HEUR/Crypted
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
CPsecure Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found W32/Suspicious_T.gen
Panda Antivirus Found nothing
Rising Antivirus Found nothing
Sophos Antivirus Found Mal/Basine-C
VirusBuster Found nothing
VBA32 Found nothing"

Kyllähän tuo on jo käynyt tarkistuksen kautta.

silkroad kirjoitti:

luuletkos täällä korvakuulolta skeidaa heiteltävän.
"A-Squared Found nothing
AntiVir Found HEUR/Crypted
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
CPsecure Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found W32/Suspicious_T.gen
Panda Antivirus Found nothing
Rising Antivirus Found nothing
Sophos Antivirus Found Mal/Basine-C
VirusBuster Found nothing
VBA32 Found nothing"

Kyllähän tuo on jo käynyt tarkistuksen kautta.

"luuletkos täällä korvakuulolta skeidaa heiteltävän. "

Näköjään...koska VirusTotal osoitti näköjään juurikin niin kuin aiemmin kirjoitin. W32/Suspicious_T.gen ei ole välttämättä mikään botti, kuten aiemmin väitit, vaan se voi olla ihan mikä vaan ja todennäköisesti jopa väärä hälytys. Suurin osa VirusTotalin skannereista ei tunnista haittaohjelmaa ollenkaan ja nuo kolme "tunnistusta" ovat vain EPÄILYJÄ.

AntiVir = epäilyttävä, koska tiedosto on kryptattu (heuristinen tunnistus)
Norman = Epäilyttävä (geneerinen tunnistus)
Sophos = haitalliseen toimintaan viittaava käyttäytyminen (MAL = Malicious Behavior)

Että se siitä.

höpöhöpö! kirjoitti:

"luuletkos täällä korvakuulolta skeidaa heiteltävän. "

Näköjään...koska VirusTotal osoitti näköjään juurikin niin kuin aiemmin kirjoitin. W32/Suspicious_T.gen ei ole välttämättä mikään botti, kuten aiemmin väitit, vaan se voi olla ihan mikä vaan ja todennäköisesti jopa väärä hälytys. Suurin osa VirusTotalin skannereista ei tunnista haittaohjelmaa ollenkaan ja nuo kolme "tunnistusta" ovat vain EPÄILYJÄ.

AntiVir = epäilyttävä, koska tiedosto on kryptattu (heuristinen tunnistus)
Norman = Epäilyttävä (geneerinen tunnistus)
Sophos = haitalliseen toimintaan viittaava käyttäytyminen (MAL = Malicious Behavior)

Että se siitä.

Lainaus ensin aikaisemmin laittamastani linkistä:

"My virus program keeps rejecting the TBot!
When i restract the Tbot, i get an error msg from the virus prog, saying this: Norman Virus Control detected a security risk and moved it to the quarantine.

Location: c:\documents and
Security risk: W32/suspicious_T.gen

and i tried to remove the file from quarantine, but still it keeps taking the file there, i tried to download the bot on other links, but the same thing happends, its the icon,TbotSro0919 that it puts in the qurarantine, please help me someone!"

Sitten tuosta Tbotista Googlen näkemys:

http://www.google.fi/search?q=TbotSro0919&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a

Ei kuitenkaan kuulosta rippikoulupoikien tekosilta. Vai onko kyseessä yleisesti käytetty botti johonkin irccikannuun?

höpöhöpö! kirjoitti:

"luuletkos täällä korvakuulolta skeidaa heiteltävän. "

Näköjään...koska VirusTotal osoitti näköjään juurikin niin kuin aiemmin kirjoitin. W32/Suspicious_T.gen ei ole välttämättä mikään botti, kuten aiemmin väitit, vaan se voi olla ihan mikä vaan ja todennäköisesti jopa väärä hälytys. Suurin osa VirusTotalin skannereista ei tunnista haittaohjelmaa ollenkaan ja nuo kolme "tunnistusta" ovat vain EPÄILYJÄ.

AntiVir = epäilyttävä, koska tiedosto on kryptattu (heuristinen tunnistus)
Norman = Epäilyttävä (geneerinen tunnistus)
Sophos = haitalliseen toimintaan viittaava käyttäytyminen (MAL = Malicious Behavior)

Että se siitä.

Sophos on ollut markkinoilla todella vähän aikaa ja maksullisilla viirusten torjunta ohjelmissa on huono puoli ei ihme että et havaitse siinä viirusta niih niillä on kiire tehdä uusia viirus päivityksiä ja ohjelmia joten jotkut ohjelmat julkaistaa keskeneräisinä ja pinnallisesti kauniina pakettina niissä ei lue että se on (BETA VERSIO) tai mitään muutakaan ja minkähän ihmeen takia joku viirusten torjunta ilmoittaa että se on haitallinen jos ei siinä sitä olisi HUOM!! on olemassa polymorfisia viiruksia (HUOM!! MUTTAA MUOTOAAN JATKUVASTI ESIM (W32/STORM) ja itsensä salaavia viiruksia (HEH PAHA LUKU VIRHE Sophos = haitalliseen toimintaan viittaava käyttäytyminen sophos suomennettu päin metsää (MAL = Haitallinen toiminta) höhöpöhöpö