Re: Trojan w PatchTool 2.8.0 for Windows. - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.rec.foto.cyfrowa › Trojan w PatchTool 2.8.0 for Windows. › Re: Trojan w PatchTool 2.8.0 for Windows.

Path: news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.task.gda.pl
!not-for-mail
From: "Mariusz [mr.]" <l...@i...wp.pl>
Newsgroups: pl.rec.foto.cyfrowa
Subject: Re: Trojan w PatchTool 2.8.0 for Windows.
Date: Sun, 30 May 2010 00:52:41 +0200
Organization: CI TASK http://www.task.gda.pl/
Lines: 32
Message-ID: <hts5sj$6pk$1@news.task.gda.pl>
References: <hte9p8$bbp$1@news.task.gda.pl>
<4c003ebc$0$19164$65785112@news.neostrada.pl>
<htpgom$aaf$1@news.task.gda.pl>
<4c01895e$0$19173$65785112@news.neostrada.pl>
NNTP-Posting-Host: 77-255-187-234.adsl.inetia.pl
Mime-Version: 1.0
Content-Type: text/plain; format=flowed; charset="iso-8859-2"; reply-type=response
Content-Transfer-Encoding: 8bit
X-Trace: news.task.gda.pl 1275173588 6964 77.255.187.234 (29 May 2010 22:53:08 GMT)
X-Complaints-To: a...@n...task.gda.pl
NNTP-Posting-Date: Sat, 29 May 2010 22:53:08 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5579
Xref: news-archive.icm.edu.pl pl.rec.foto.cyfrowa:857326
[ ukryj nagłówki ]

"altar" <a...@x...com> wrote:
[...]
>>>> Piszę na wypadek, gdyby ktoś używał - ClamWin mi raportuje
>>>> w każdej świeżej instalacji PatchTool 2.8.0 z Babelcolor na
>>>> Windows:
>>>> - PTool.exe: Trojan.Agent-147061
>>>> Usunąłem dziada, bo szpiegów nie potrzebuję.
>>>
>>> http://www.virustotal.com/analisis/58e3c67f0d11b0253
84eba9aa1ffd2ec5a09545bb8d73e3640c544f6718180b2-1275
083981
>>
>>
>> Coś ciekawego? Bo strona mi nie wskakuje? (od jakichś trzech dni
>
>
> W sumie nic, chciałem pokazać wynik skanowania różnymi silnikami. Może
> tak? http://www.przeklej.pl/plik/nietwirusa-mht-00168f98t
1dc

Dzięki, teraz przyjąłem.

Nie wiem, czy któreś (wszystkie? żaden?) z ww. antywirów potrafią
wirtualnie "rozinstalować" paczkę, bo tak już tylko dla porządku
przypomnę, że sama instalka "PatchTool_setup.exe" w ClamWin jest
"czysta" - zatrojanowany wg niego jest plik programu PTool.exe po
zainstalowaniu.

pozdrawiam

Mariusz [mr.]