Que vírus é esse?

[victoryamada30 0]

Eu fiz um download .zip, dai eu fiz um scan no virustotal la....

Naum deu nada...

extrai o arquivo que tinha la dentro e fiz o scan de novo ai deu isso...

 

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Axoo um vírus chamado:

Heuristic.BehavesLike.Exploit.CodeExec.EOLJ

 

queria saber se esse vírus é inofencivo ou perigoso!!!

Por favor ajudem...

[rafaelcarrilho 0]

cara é tipo assim dpende q tipo d arquivo é....

tipo se for um cheat... o virus é inofensivo....

mas se for softwares (c foda c ta errado) o virus´ja é mais perigoso....

 

mas caso c for um CD ou Pen Drivo provavelmente uma pessoa te sacaneano.... pode ser um virus q fode tudo tbm como pode ser um virus q num faz nada.... mas recomendo vc excluir....

flw cara.... dps posta oq deu aki....

[' CosmikO ~ 7]

é perigoso esse virrus pço'

 

____________________

 

 

 

 

[Pike.Sao 0]

Cara acho que este virús é inofencivo pois de 40 anti virus 1 pego,e este "um" que pegou, não é muito bom.

 

OBS: Até o kaspersky que foi considerado o melhor anti virus não pego.

[krebz 4]

Provavelmente ofenciso. É possivel que não seja, mas apesar dos outros anti-virus nao terem pego ele, é possivel que ele seja criptografado/camuflado pra burlar eles.

 

Na parte de PEInfo vc pode ver que um dos primeiros imports dele tem o seguinte:

 

dvapi32.dll: AdjustTokenPrivileges, LookupPrivilegeValueA, OpenProcessToken, RegCloseKey, RegCreateKeyExA, RegOpenKeyExA, RegQueryValueExA, RegSetValueExA, SetFileSecurityA, SetFileSecurityW

 

e falando bem por cima sobre algumas fessas funções:

-RegCloseKey, RegCreateKeyExA, RegOpenKeyExA, RegQueryValueExA, RegSetValueExA - > Funções para editar o registro, então o programa em algum momento vai mexer no teu registro pra abrir chaves, editar elas, etc.

 

-AdjustTokenPrivileges, LookupPrivilegeValueA, OpenProcessToken -> Servem basicamente para dar alguns privilegios para o programa, por exemplo mudar configuracoes do computador sem que o windows encha o saco

 

kernel32.dll -> (...)CreateFileA, CreateFileW, DeleteFileA, DeleteFile (...) -> Cria e deleta arquivos. Podem ser arquivos maliciosos ou não, apenas arquivos para funcionamento dele.

 

Eu diria que o arquivo é bem suspeito, mas pode ser que o arquivo realmente não tenha nada de mais (malicioso, faça mal ao computador, etc).