Вход

Просмотр полной версии : странный файл qshdmu.exe


Larionov Aisen
09.05.2011, 01:36
qshdmu.exe - значок гамбургер от фирмы Burger King.
проехался по нему ESET SS 4.2.40.0 Virus signature database: 6104 (08.05.2011)
ничего не видет, говорит что проверил 3 файла.
полез в google.com поискал что да как, там ничего нету, разве что какие то сайты у которых регистрация слетела 1 мая этого года :0117: хелп

wlade
09.05.2011, 01:42
лучше убей на всякий случай..

Larionov Aisen
09.05.2011, 20:34
проехался по нему Doctor WEB. Так он определил что это файл контейнер 3 подуровнями, один из которых заражен, фишка в том что файл не имеет 1 единственного имени. единственным критерием его обнаружения иконка "Burger King".
Еще он был замаскирован под файл Windows csrcs.exe похожий на csrss.exe.
В общем за ночь нашёл 2 вируса данного типа и некоторые читы которые он принял за Троянов (MH/SH/ASG)