[Solutie] DreamBoxEdit.rar si Down_Acceleratorv2.3.rar – Virusi noi raspanditi online

Circula de cateva zile doi virusi noi, postati pe forumuri si alte site-uri romanesti.
DreamBoxEdit.rar este postat pentru utilizatori de receptoare satelit DreamBox ca utilitar, iar Down_Acceleratorv2.3.rar pe un forum de torente, pretinzand ca iti creste viteza la download la 20mega/s.
Ambele fisiere sunt infectate si detectia lor pe VirusTotal.com este mica.


Detectia DreamBoxEdit.exe: 9 din 41 antivirusi
Detectia Down Acceleratorv2.3.exe: 7 din 41 antivirusi

Apartin familiei de virusi: Troian si creeaza o intrare la startup, asigurandu-si rularea odata cu Windows-ul. De asemenea sunt create fisierele %Windir%\MSWINSCK.OCX si %Windir%\winservice.exe.
Este de asemenea creata o conexiune spre adresa: 188.25.52.19


Daca ati descarcat si rulat aceste fisiere, iata care este metoda pentru DEVIRUSARE:
Descarcati Dr.Web Cureit! si scanati PC-ul dezinfectand fisierele virusate:
http://www.freedrweb.com/cureit/?lng=en

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

2 responses to “[Solutie] DreamBoxEdit.rar si Down_Acceleratorv2.3.rar – Virusi noi raspanditi online”

  1. Cris

    Am și eu o nedumerire: ăia de la SuperAntiSpyware sunt duși cu pluta? Parcă produsul ăsta era unul din cele mai lăudate la un moment dat…

    Nu de puține ori am văzut linkuri la VirusTotal, în care un fișier anume avea oarecum puține detecții, printre care și SAS, și rapid ăia au scos detecția, deși fișierul respectiv era malware. Un exemplu este linkul din articol, pentru Down Accelerator, cu 7/41 detecție. Adineauri am intrat pe acel link, și-mi zice că e un raport mai nou, cu 6/41. Fix SAS a scos detecția. Iarăși.

    Nu că aș folosi SAS, dar modul ăsta de abordare a lucrurilor din partea lor nu îmi inspiră niciun fel de încredere. Par să pună și să scoată detecții la plesneală. Aviz utilizatorilor. 🙂

    1. Nick

      Eu n-am avut niciodată încredere în ăştia de la SAS … 🙄

Leave a Reply