Koliko je opasan trojan: win32/trojanDownloader.Agent.OZS

[ razorblade815 @ 27.11.2009. 17:33 ] @

U pitanju je igrica Cryostasis. Prilikom instalacije NOD32 momentalno reaguje i prekida postupak instalacije porukom da je nasao trojanac:win32/trojanDownloader.Agent.OZS. Zarazeni fajl u instacionom disku je codec.exe i nakon toga sumnjivi fajl premesta u karantin i zabranjuje bilo kakvo instaliranje ove igrice. Kada minimizujem NOD32 dobijam poruku da install shield ne moze da locira fajl codec.exe i ne moze da nastavi postupak instalacije.
Uvek mogu da iskljucim NOD32 i instaliram igricu bez problema ali ipak bih da potrazim misljenje drugih.

[ Zoran Rodic @ 27.11.2009. 17:43 ] @

Citat:

razorblade815: Uvek mogu da iskljucim NOD32 i instaliram igricu bez problema ali ipak bih da potrazim misljenje drugih.

U vezi čega?

[ Dashkes @ 27.11.2009. 17:44 ] @

Da li je igrica original?
Upload-ujte codec.exe na Rapidshare i posaljite mi link na PP da bih proucio tu datoteku.

[ Zoran Rodic @ 27.11.2009. 17:50 ] @

NAravno da nije original

taj codec.exe može biti rezultat sledećih napasti

Citat:

Threat Alias Number of Incidents
Trojan.Win32.FraudPack.pfw [Kaspersky Lab] 25
Trojan-Downloader.Win32.Dontovo [Ikarus] 25
FakeAlert-ES [McAfee] 20
Win-Trojan/Fraudpack.25088.F [AhnLab] 20
Trojan Horse [Symantec] 11
Tibs-Packed [McAfee] 8
Mal/Generic-A [Sophos] 6
Trojan.DL.Zlob.Gen!Pac.46 [PC Tools] 6
Trojan.Win32.Monderb.don [Kaspersky Lab] 6
Trojan-Dropper.Agent [Ikarus] 5
Dropper/Agent.38400.AR [AhnLab] 4
Generic Dropper [McAfee] 4
Packed.Generic.238 [Symantec] 4
Trojan-Dropper.Agent!sd6 [PC Tools] 4
Trojan-Dropper.Win32.Agent.alur [Kaspersky Lab] 4
Trojan.Zlob [Symantec] 3
Trojan:Win32/Conhook.I [Microsoft] 3
Downloader [Symantec] 2
Mal/Generic-A, Troj/Virtum-Gen [Sophos] 2
New Malware.ca [McAfee] 2
Trojan.Vundo [Symantec] 2
Trojan.Win32.Buzus [Ikarus] 2
Trojan.Win32.Buzus.bjim [Kaspersky Lab] 2
Trojan.Win32.Monderb [Ikarus] 2
Trojan.Win32.Monderb.eng [Kaspersky Lab] 2
Trojan-Dropper.Win32.Ambler [Ikarus] 2
TrojanSpy:Win32/Ambler.D [Microsoft] 2
Vundo.gen.m [McAfee] 2
W32/AutoRun-AKI [Sophos] 2
Win-Trojan/Vundo.55808.E [AhnLab] 2
Backdoor.Bifrose [Symantec] 1
Backdoor.Win32.mIRC-based.i [Kaspersky Lab] 1
BackDoor-CEP.svr [McAfee] 1
Generic Downloader.x [McAfee] 1
Mal/Packer [Sophos] 1
Troj/Spy-BT [Sophos] 1
TROJ_CFLY.A [Trend Micro] 1
Trojan.MIRC-based.AO [PC Tools] 1
Trojan.Pakes [PC Tools] 1
Trojan.Win32.Pakes [Kaspersky Lab] 1
Trojan:Win32/Agent [Microsoft] 1
Trojan-Downloader.Win32.Agent.dxg [Kaspersky Lab] 1
Trojan-Downloader.Win32.Small.afkg [Kaspersky Lab] 1
TrojanDownloader:Win32/Injector.A [Microsoft] 1
Trojan-Dropper.Win32.Agent.agnw [Kaspersky Lab] 1
Win-Trojan/Buzus.110592.X [AhnLab] 1
WORM_NUCRP.GEN [Trend Micro] 1
WORM_NUCRYPT.GEN [Trend Micro]

Ne razumem nedoumicu
Antivirus je registrovao trojanca u krekovanoj igrici, što nije nikakva retkost.
Ne može jare i pare :)

[ razorblade815 @ 27.11.2009. 18:28 ] @

Igirica naravno nije original. Pitanje je brisati ili ne instalaciju igre.
Cim se mount-uje image u Daemon tools-u NOD32 reaguje momentalno sa ovom porukom:

File:
C:\Documents and Settings\ User\Local Settings\Temp\IXP002.TMP\codec.exe

Threat:
Win32/TrojanDownloader.Agent.OZS trojan

Comment:
Event occurred on a new file created by the application: J:\cry_setup.exe. The file was moved to quarantine. You may close this window.

Windows poruka:
Error creating process <"codec.exe">. Reason: The system cannot find the file specified.

That's it.

Delete or not delete? (game image)

[ Dashkes @ 27.11.2009. 18:58 ] @

Pa ako zelite da pokrenete trojanca onda iskljucite NOD32. Iskreno, ne razumem pitanje.
Da li zelite da se zarazite ili ne? :)

[ bestragamuglava @ 27.11.2009. 20:40 ] @

Citat:

On 11/27/09, Dashkes <[email protected]> wrote:
> Da li zelite da se zarazite ili ne? :)

Ovo je pravi odgovor na uvodno pitanje.

_{[Goran Mijailovic: izmenjena poruka shodno Clanu 4 Pravilnika za korisnike]}

_{[Ovu poruku je menjao Goran Mijailovic dana 28.11.2009. u 09:33 GMT+1]}

[ Zoran Rodic @ 27.11.2009. 21:37 ] @

@razorblade815
Ovu ćeš odluku ipak morati sam da doneseš

Bez uvrede, ali ... lock