Huawei Modem Unlocker 1.0 to trojan?

[Chris-Kr]

Podczas skanowania komputera, Kaspersky Anti-virus znalazł i usunął z mojego twardego dysku plik o nazwie HuaweiModemUnlocker_v1.0.rar.
Wg Kaspersky'ego ten plik zawierał konia trojańskiego o nazwie PSW.Win32.LdPinch.amfz.
Co ciekawe, ten sam plik (690 939 B) mam też na drugim podpiętym do komputera dysku, ale gdy Kaspersky'emu wskazałem ten plik do skanowania, to nie miał do niego żadnych zastrzeżeń.
Już byłem skłonny uznać, że Kaspersky podniósł fałszywy alarm, ale dla pewności postanowiłem przeprowadzić eksperyment.
Rozpakowałem RAR-a żeby dać go do skanowania Kaspersky'emu, ale nic więcej nie zdążyłem zrobić, bo w tym momencie Kaspersky wyświetlił mi komunikat o jakiejś nieuprawnionej próbie dostępu (nie zdążyłem go dokładnie odczytać) i wykasował wypakowany plik.
Zachęcam wszystkich, którzy mają u siebie program Huawei Modem Unlocker, żeby przeskanować go swoim programem antywirusowym i dać tutaj znać, jaki był tego efekt.

[alias]

Wyślij plik do Kasperskiego. Zaczekaj na odpowiedź, może być ciekawa.

[Chris-Kr]

Wyślij plik do Kasperskiego.

Skorzystałem ze skanowania on-line. Oto wynik:
http://www.viruslist.com/en/find?words=Trojan-PSW.Win32.LdPinch.amfz
Wynika, że ten trojan dopiero wczoraj został wykryty.

[Grizzly]

Zobacz czy inny antywirus wykryje tez trojana..

[rio bravo]

Możesz podać lokalizacje pliku skąd go pobrałeś?

[Jaco]

Skanowałem plik od Chris-Kr, Comodo Internet Security i mam wynik pozytywny. Nie ma wirusa.

[Chris-Kr]

Możesz podać lokalizacje pliku skąd go pobrałeś?

http://srv97.odsiebie.com/PBo1OGBoNS1jI180ZUo3Og==/a0g0ODQ2NCwxfTE1LgphfHUydW53a2lRbyxlblUWbGE5EWV9X3gxMjBmcmJyQDhrP04=/HuaweiModemUnlocker_v1.0.rar
Plik ma datę 2009-09-12, a sam link musiałem znaleźć na którym z forów tematycznych.

[ Dodano: 2010-02-20, 23:24 ]

Skanowałem plik od Chris-Kr, Comodo Internet Security i mam wynik pozytywny. Nie ma wirusa.

Jeszcze wczoraj Kaspersky odpowiedziałby mi w ten sam sposób

[Jaco]

Co ciekawe, ten sam plik (690 939 B)

U mnie pobrało się i po rozpakowaniu .

[Jaco]

Jeszcze wczoraj Kaspersky odpowiedziałby mi w ten sam sposób

[wojteks]

F-Secure aktualny na 9:30 21.02.2010 też nic nie wykrył, właściwości wyglądają tak samo jak u Jaco. Pod Windows 7 następuje samoczynne zamknięcie programu.

[Tym]

Proponuję zapodać plik tu: http://www.virustotal.com/pl/
Sprawdza plik wieloma skanerami.

[Chris-Kr]

Proponuję zapodać plik tu: http://www.virustotal.com/pl/
Sprawdza plik wieloma skanerami.

Właśnie czegoś takiego mi brakowało
Wynik skanowania: 3/41
http://www.virustotal.com/pl/analisis/a915a01fe187e0d31a03551b223de4897917796dca0289b4cb8e7f958aed629f-1266754425
Co zabawne, wg Kaspersky'ego plik jest OK (nieaktualna baza wirusów), a wg Comodo, już nie

[Tym]

Ciekawy wynik Może powtórny test za kilka dni wyjaśni sprawę...

[Jaco]

a wg Comodo, już nie

Dziwne bo ja mam Comodo i twierdzi że jest czyste. Może dlatego że mam FREE wersję ?