Сообщений в теме: 6

[WeNZeeR]

Вобщем история такая, сегодня купил телефон Samsung Innov8 i8510, при подклучении к компу

Сработал антивирь:

Список файлов, те что в другую папку переписал чтобы отправить на вирустотал:

Полный список файлов:
autorun.inf
bluesoldier.exe
xsdelect.com
TOOTTI.exe
0000.exe

Сперва думал что это файлы симбайна, но логически симба не распознаёт .exe хотя возможно это какойто вспомогательный софт..

P.S под подозрение попал магазин, однако как позже выяснелось троян хапнул ктото повыше, ибо
проблема ]]>не только у меня]]>.  

Отчёт с вирус тотала:

Цитата

_http://www.virustotal.com/ru/analisis/ff44de540f09e709d6821bca4eef498c

a-squared 4.0.0.73 2009.01.08 Virus.Win32.AutoRun.fy!IK
AhnLab-V3 2009.1.8.0 2009.01.08 Win32/Autorun.worm.6144.B
AntiVir 7.9.0.45 2009.01.08 TR/Hijacker.Gen
Authentium 5.1.0.4 2009.01.08 W32/Injector.A.gen!Eldorado
Avast 4.8.1281.0 2009.01.07 Win32:AutoRun-XV
AVG 8.0.0.199 2009.01.08 Generic5.IGL
BitDefender 7.2 2009.01.08 Worm.Generic.25562
CAT-QuickHeal 10.00 2009.01.08 Worm.AutoRun.uk
ClamAV 0.94.1 2009.01.08 -
Comodo 895 2009.01.08 Worm.Win32.AutoRun.uk
DrWeb 4.44.0.09170 2009.01.08 Win32.HLLW.Autoruner.542
eSafe 7.0.17.0 2009.01.06 Suspicious File
eTrust-Vet 31.6.6298 2009.01.08 Win32/SillyAutorun.NU
F-Prot 4.4.4.56 2009.01.08 W32/Injector.A.gen!Eldorado
F-Secure 8.0.14470.0 2009.01.08 Worm.Win32.AutoRun.uk
Fortinet 3.117.0.0 2009.01.08 W32/AutoRun.IH!worm
GData 19 2009.01.08 Worm.Generic.25562
Ikarus T3.1.1.45.0 2009.01.08 Virus.Win32.AutoRun.fy
K7AntiVirus 7.10.582 2009.01.08 Trojan.Win32.AutoRun.fy
Kaspersky 7.0.0.125 2009.01.08 Worm.Win32.AutoRun.uk
McAfee 5488 2009.01.07 W32/Autorun.worm.b
McAfee+Artemis 5488 2009.01.07 Generic!Artemis
Microsoft 1.4205 2009.01.08 Trojan:Win32/AgentBypass.gen!H
NOD32 3750 2009.01.08 probably unknown NewHeur_PE
Norman 5.99.02 2009.01.08 W32/AutoRun.HDH
Panda 9.4.3.3 2009.01.08 W32/AutoRun.DJ.worm
PCTools 4.4.2.0 2009.01.08 -
Prevx1 V2 2009.01.08 -
Rising 21.11.32.00 2009.01.08 Worm.Small.bi
SecureWeb-Gateway 6.7.6 2009.01.08 Trojan.Hijacker.Gen
Sophos 4.37.0 2009.01.08 W32/AutoRun-IH
Sunbelt 3.2.1809.2 2008.12.22 Worm.Win32.AutoRun.uk
Symantec 10 2009.01.08 W32.SillyFDC
TheHacker 6.3.1.4.212 2009.01.08 Trojan/Dropper.fy
TrendMicro 8.700.0.1004 2009.01.08 -
VBA32 3.12.8.10 2009.01.07 Virus.Win32.AutoRun.fy
ViRobot 2009.1.8.1550 2009.01.08 Worm.Win32.Autorun.6148
VirusBuster 4.5.11.0 2009.01.07 -

[FreeCat]

WeNZeeR
Коробка открытая была   ? Наверняка манагеры попользовались   ... в Нокия есть специальная команда - посмотреть сколько времени звонили, а вот в Гнусмасах не заню такой   ... но мож на форумах и описано где  ;) .

[WeNZeeR]

Цитата

Коробка открытая была? Наверняка манагеры попользовались

закрыта.. проблема как я понял встречается не часто поэтому и не афишируется, достаточно вбить в Гугл "bluesoldier.exe" или "xsdelect.com" результат - в поиске только эта модель телефонов, хоть и результатов не так много, но они есть, а следовательно совпадением это быть не может.

[FreeCat]

WeNZeeR
Тогда есть все основания для наезда на продавца   .

[MrBonD]

подавай на самсунг в суд.. =)

[WeNZeeR]

Цитата

Тогда есть все основания для наезда на продавца

Цитата

подавай на самсунг в суд.. =)

нее.. самсунг всемирная компания, пока судебная "репутация" мне не к чему)

[Берия]

WeNZeeR (12.1.2009, 14:41) писал:

Цитата

Тогда есть все основания для наезда на продавца

Цитата

подавай на самсунг в суд.. =)

нее.. самсунг всемирная компания, пока судебная "репутация" мне не к чему)

Да боже мой!!! Какие  суды! Коняшку сам проморгал!
У соседа таже модель троянов ноль!

*2767*2878# - Custom Reset (обычный сброс пользовательских настроек прошивки без удаления приложений и файлов)
*2767*3855# - Full Reset (полный сброс прошивки с удалением приложений и файлов)
*#7370# - Full Reset (полный сброс прошивки с удалением приложений и файлов)
телефону не повредит!

WeNZeeR (10.1.2009, 17:28) писал:

Цитата

Коробка открытая была? Наверняка манагеры попользовались

закрыта.. проблема как я понял встречается не часто поэтому и не афишируется, достаточно вбить в Гугл "bluesoldier.exe" или "xsdelect.com" результат - в поиске только эта модель телефонов, хоть и результатов не так много, но они есть, а следовательно совпадением это быть не может.

Результатов: 4  это говорит  о еденичных случаях! тоесть  впределах одного региона  или страны!Если еще покопать вообше можно город выбрить откуда трой вообше  вырос! не афишировать! Да  я бы его расковырял на запчасти  ! этот файлик! да посмотрел через сниффер куда че шлет!
Или через эмулятор смартфона ! полный отчет о зависимостях!
А ты кстати пришли ко мне этого зловреда! Я  его  препарирую на запчасти и выну все его потроха!