ál-víus

[Folberth László]

Bálint István írta:
> Szükségem volt egy olyan programra, amely batch fájlból csinál *.exe 
> fájlt. psexec.exe-vel akarom szétszórni a hálózaton.
> Letöltöttem a gyártó honlapjáról a quick-batch-fájl converter és 
> telepítettem.
> Mind az adatbázis fájlt, mind az eredeti exe-fájlt leellenőriztem a 
> www.virustotal.hu-n, de nem jelzett vírust.
> Legyártottam belőle az *.exe fájlt, fel a www.virustotal.hu -ra, és 
> legnagyobb megdöbbenésemre ez az eredmény jött ki:
> Eredmény: 12/39 (30.77%)
> Trojan-Dropper.Win32.Small!IK
> Dropper.Generic.AFDZ stb. vírusokat talált 12 vírusirtó. Hogy a fenébe 
> lehet ez? Álrisztás lenne vagy komolyan vegyem?
> Ha a letöltött "gyári" fájlokban nincs vírus, akkor hogyan kerül a 
> "gyártott" fájlba?
> Találkoztatok már ilyennel? Nagyon kéne az exe-fájl, de nem akarom 
> szétfertőzni a hálózatom.
>

A vírusírtók valószinűleg ismerik azt a kódrészletet, amit ez a program 
belegenerál a vírusokba. Nem vírusos, de jelzi, hogy azzal készült.

FL