[es] - Win32 adware ADON application

dusan2309
Dusan Lukic
diplomirani matematicar-informaticar
Srbija

Član broj: 189208
Poruke: 225
212.200.65.*

+1 Profil

Win32 adware ADON application

^{17.02.2010. u 22:18 - pre 173 meseci}

Tokom skidanja programa unlocker sa bilo kog sajta (npr. http://www.filehippo.com/downl...c22a28503dc56448a00cad91e3a38/ )
javlja mi NOD da je fajl zarazen Win32 adware ADON application.
U tom trenutku skidanje fajla se prekida, moze se nastaviti skidanje fajla ali tada opet izbaci istu poruku i zaustavi skidanje.
Znaci, ne moze se skinuti instalacija za ovaj program.
Dok sam imao Kaspersky ovaj program sam normalno koristio, nije javljao da u njemu sadrzi bilo kakav virus.

Da li neko ima iskustva sa ovim programom i NOD-om?

Prikačeni fajlovi

eset.JPG - 9.7k

Odgovor na temu

magna86
Anti Malware Fighter

Član broj: 189287
Poruke: 557

Sajt: www.mycity.rs/Ambulanta

+16 Profil

Re: Win32 adware ADON application

^{18.02.2010. u 00:58 - pre 173 meseci}

hehe...privremeno iskljuci AV ..skini program,pa ga upload-uj na online analizu

http://www.virustotal.com/

videses koji ga AV detektuju kao maliciozno hehe...

(kladim se da ce na spisku biti samo "veliki" nod)

hocu reci da je u pitanju njegova posebna heruistika i nacin detekcije (zato su proizvod i nazvali smart security)
...u prevodu false positive.
moj avast 5 ne prijavljuje nista.
Sta mozes uraditi?
Pa mozes posetiti officijal sajt NOD32 AV i prijavi im to da bi mogli to da "poprave" ( ako smo upravu,a treba da jesmo

)
napravi im screen shot ...bla..bla..itd
..ili promeni AV ...vidi da li ima neka ignore opcija...itd

http://www.itfix.biz/images/Malware.JPG

Odgovor na temu

dusan2309
Dusan Lukic
diplomirani matematicar-informaticar
Srbija

Član broj: 189208
Poruke: 225
212.200.65.*

+1 Profil

Re: Win32 adware ADON application

^{18.02.2010. u 10:56 - pre 172 meseci}

Citat:

magna86: hehe...privremeno iskljuci AV ..skini program,pa ga upload-uj na online analizu

http://www.virustotal.com/

videses koji ga AV detektuju kao maliciozno hehe... :)
(kladim se da ce na spisku biti samo "veliki" nod)

hocu reci da je u pitanju njegova posebna heruistika i nacin detekcije (zato su proizvod i nazvali smart security)
...u prevodu false positive.
moj avast 5 ne prijavljuje nista.
Sta mozes uraditi?
Pa mozes posetiti officijal sajt NOD32 AV i prijavi im to da bi mogli to da "poprave" ( ako smo upravu,a treba da jesmo :) )
napravi im screen shot ...bla..bla..itd
..ili promeni AV ...vidi da li ima neka ignore opcija...itd

Privremeno sam iskjucio AV, upload-ovao fajl na pomenuti sajt i dobio sledece rezultate, 5 od 41 AV ovo smatra kao virus:
F-Secure 9.0.15370.0 2010.02.18 Suspicious:W32/Riskware!Online
McAfee+Artemis 5895 2010.02.17 Artemis!22EBDA1E0486
Microsoft 1.5406 2010.02.18 TrojanClicker:Win32/Yabector.B
NOD32 4876 2010.02.18 Win32/Adware.ADON
Symantec 20091.2.0.41 2010.02.18 Suspicious.ADH

Treba da smo upravu. :-) Ali ne verujem da ce NOD32 da to "popravi".
Kod NOD32 nema ignore opcija, tj. jedino kada sam privremeno iskljucio NOD uspeo sam da skinem ceo program sa interneta.
Tako da necu ni istalirati ovaj program.

Odgovor na temu

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Moderator
Član broj: 158605
Poruke: 3531
*.adsl.eunet.rs.

+553 Profil

Re: Win32 adware ADON application

^{18.02.2010. u 11:23 - pre 172 meseci}

Ako je u pitanju ovaj Unlocker, on prilikom instalacije nudi opciju da se instalira precica za Ebay (mora i Cedrick Collomb od neceg sa zivi :-) ) , i to se veoma lako moze odstiklirati u jednom od koraka. Verovatno je ta Ebay precica proglasena za sumnjivu i "opasnu".

Odgovor na temu

dusan2309
Dusan Lukic
diplomirani matematicar-informaticar
Srbija

Član broj: 189208
Poruke: 225
212.200.65.*

+1 Profil

Re: Win32 adware ADON application

^{18.02.2010. u 22:35 - pre 172 meseci}

Citat:

valjan: Ako je u pitanju ovaj Unlocker, on prilikom instalacije nudi opciju da se instalira precica za Ebay (mora i Cedrick Collomb od neceg sa zivi :-) ) , i to se veoma lako moze odstiklirati u jednom od koraka. Verovatno je ta Ebay precica proglasena za sumnjivu i "opasnu".

To je taj unlocker.
Iskljucio sam privremeno NOD i instalirao program bez instaliranja Ebay toolbar-a. Zatim sam opet ukljucio NOD i nije nasao nijedan virus.
Znaci da si upravu da je Ebay toolbar virus.

Odgovor na temu