[ХитрыйЛис]

Пару дней назад товарищ сообщил что у него сработал NOD32 при попытке скачать сетапку с cdpoker, я полез проверять и вот что получилось:



написал письмо в саппорт, на что они ответили в своем стиле:

Eto svqzano s nastroikami firewall-a. Obratites' k specialistu, chto by on
sdelal Vam nastroiki. I togda vse budet v porqdke.
CDPoker russian support


написал повторно и выслал результат проверки с virustotal.com, молчание с их стороны и никаких изменений

[ХитрыйЛис]

результат с virustotal.com, файл был предварительно распакован

AhnLab-V3 2008.3.12.0 2008.03.11 -
AntiVir 7.6.0.73 2008.03.11 HEUR/Crypted
Authentium 4.93.8 2008.03.11 -
Avast 4.7.1098.0 2008.03.11 -
AVG 7.5.0.516 2008.03.11 -
BitDefender 7.2 2008.03.11 -
CAT-QuickHeal 9.50 2008.03.10 -
ClamAV 0.92.1 2008.03.11 -
DrWeb 4.44.0.09170 2008.03.11 Adware.Casino
eSafe 7.0.15.0 2008.03.09 -
eTrust-Vet 31.3.5607 2008.03.11 -
Ewido 4.0 2008.03.11 -
FileAdvisor 1 2008.03.11 -
Fortinet 3.14.0.0 2008.03.11 -
F-Prot 4.4.2.54 2008.03.11 -
F-Secure 6.70.13260.0 2008.03.11 Suspicious:W32/Malware!Gemini
Ikarus T3.1.1.20 2008.03.11 -
Kaspersky 7.0.0.125 2008.03.11 -
McAfee 5249 2008.03.11 potentially unwanted program CasOnline
Microsoft 1.3301 2008.03.10 -
NOD32v2 2938 2008.03.11 a variant of Win32/Adware.PTCasino
Norman 5.80.02 2008.03.11 -
Panda 9.0.0.4 2008.03.11 Suspicious file
Prevx1 V2 2008.03.11 -
Rising 20.35.12.00 2008.03.11 -
Sophos 4.27.0 2008.03.11 Casino
Sunbelt 3.0.930.0 2008.03.05 -
Symantec 10 2008.03.11 -
TheHacker 6.2.92.241 2008.03.11 -
VBA32 3.12.6.2 2008.03.05 -
VirusBuster 4.3.26:9 2008.03.11 -
Webwasher-Gateway 6.6.2 2008.03.11 Heuristic.Crypted

[ЗолотойДракон]

Интересная ботва, я вот вчера очередной раз обновлял и проверял все свои компьютеры и неожиданно нашел кучу инфицированных файлов во всех папках ИПОКЕРА _SetupPoker(1).exe , антивирус сказал это модификация win32/Adware.PTCasino также вирус был обнаружен в папке систем волам информэйшн...
... Кстати, один из регуляров (IRLsucks) хотя он обычный ТАГ на ИПокере последнюю неделю жутко агрессивно играл против меня, а сегодня он не сыграл со мной ни одной сдачи (кстати, второй день выигрываю)...

[Plumbum]

Сообщение от Prophet80 писал чт, 13 марта 2008 16:31

Интересная ботва, я вот вчера очередной раз обновлял и проверял все свои компьютеры и неожиданно нашел кучу инфицированных файлов во всех папках ИПОКЕРА _SetupPoker(1).exe , антивирус сказал это модификация win32/Adware.PTCasino также вирус был обнаружен в папке систем волам информэйшн...
... Кстати, один из регуляров (IRLsucks) хотя он обычный ТАГ на ИПокере последнюю неделю жутко агрессивно играл против меня, а сегодня он не сыграл со мной ни одной сдачи (кстати, второй день выигрываю)...

Про регуляра ты к чему? Имеешь ввиду что он как-то причастен к этому?

[ЗолотойДракон]

Ну я не знаю.. совпадение скорее всего. Но факт остается фактом, антивирус удалил несколько файлов с компа, человек перестал проявлять агрессию и вообще учавствовать в сдачах со мной...

[Rattly]

блин, ну написано же - Adware! Это реклама и ничего более, причем тут вирус. Просто сидипокер постоянно подсовывает выскакивающие окошки с казино своим. Добавьте в список исключений и забудьте.

[StoneCold]

Баян - NOD на сетап всех клиентов иПокера так ругается. Кстати, вы не обращаете внимание на то, что при логине у вас всплывающее окно появляется с рекламой - вот вам и самое что ни на есть Ad

Я не заморачиваюсь по этому поводу.

[ЗолотойДракон]

Вашими бы словами.. да чтоб только правда.. да чтоб всплывающие окна не тырили пароли к акаунтам и прочую нечесть не подсовывали...