Sprider Amibroker Trojaner?

mejla till tomasz janecko

finns även ett forum på yahoo

mvh 

the strong takes from the weak, the smart takes from both

Har du testat att byta namn på unins000.exe och sedan kört Ad.Aware? Jag misstänker att Ad.Aware bara söker på filnamnet unins000.exe och att AB olyckligtvis har fått ett sådant namn på sitt uninstall program. Antivirus programvaran hittar ju inte någon trojan varken hos dig eller hos mig(jag kör NOD32 som antivirus).

Edit. Glöm bara inte att ändra tillbaks namnet på filen till unins000.exe efteråt :-)

mvh pawa

Inlägget är redigerat av författaren.

Jag gissar att det är AdAware's nya definitionsfil som ställer till det.

Tidigare har jag aldrig fått träff här.

Efter att uppdaterat AdAwares difinitioner får jag nu träff på unins000.exe i Amibroker.

Och jag har inte uppdaterat eller laddat ner något nytt för AmiBroker. 

Så min gissning är att det är något i den nya definionsfilen som helt plötsligt pekar ut unins filen.

Win32.TrojanDownloader.VB Object Recognized!
Type : File
Data : unins000.exe
TAC Rating : 10
Category : Malware
Comment : SnackMan
Object : C:\Program\AmiBroker\
FileVersion : 51.15.0.0
ProductName : Inno Setup
FileDescription : Uninstaller
LegalCopyright : Copyright (C) 1997-2004 Jordan Russell
Comments : Inno Setup home page: http://www.innosetup.com

innosetup är förresten ett setup/uninstall softvara som finns på nätet som AmiBroker verkar använda.

http://www.jrsoftware.org/isinfo.php

Är inte helt säker att det är definition som får
Adware att regera. Det finns nämligen många
fler unins000.exe på hårddisken utan att
programmet regerar. Se bild. Tills vidare så kör ja
utan unins.

// kari

Klip från en annan nyhetsgrupp

"Ad-Aware: SE1R88 fixes a false positive on an uninstaller file introduced in release SE1R87"

// kari