Malwarebytes löysi tällaisen kuin "Trojan.vundo system32 wextract.exe".
Kävin katsomassa system32-kansiossa ja tuo filu on nimeltään Microsoftin Win32 Cab-tiedostojen purkaminen, jonka tiedostoversio on 6.0.2900.5512 ja päiväys 16.9.2002.
Haittaohjelmat kai tarttuvat mihin vaan. Mutta voiko tämä silti olla ns. väärä positiivinen? Jos on, mitä sitten, jos annan Malwaren poistaa sen.
Kiitos avustanne!
Kävin katsomassa system32-kansiossa ja tuo filu on nimeltään Microsoftin Win32 Cab-tiedostojen purkaminen, jonka tiedostoversio on 6.0.2900.5512 ja päiväys 16.9.2002.
Haittaohjelmat kai tarttuvat mihin vaan. Mutta voiko tämä silti olla ns. väärä positiivinen? Jos on, mitä sitten, jos annan Malwaren poistaa sen.
Kiitos avustanne!
Vastaukset 5
Vanhimmat
No voi sentään! Unohdin sanoa, että annoin myös AVG:n tarkistaa yksistään tämän tiedoston. AVG ei löytänyt siitä mitään.
Mikäli osasin käyttää Virustotalin online-skanneria oikein, sieltä tuli tällaiset tulokset.
http://www.virustotal.com/analisis/5865e0f6baf39f835e007b42f044d58d
Eikö nämä tulokset tarkoita sitä, että tuosta filusta ei löytynyt mitään.
System32 -kansiosta löytyvä wextract.exe
http://www.malwarebytes.org/forums/index.php?showtopic=12129
tietokantaversio 1821 ilmestyi, latasin, eikä enää näyttänyt wextract.exen saastuneen.
Ei löytynyt infoa vielä silloin, kun lähetin kysymykseni.
Mutta nyt asia on selvinnyt. Hieno homma.