Троян HEUR:Trojan.Win32.Yephiler.gen

[Maratka]

4 минуты назад, andrew75 сказал:

Ну файлы скачиваются одинаковые.

Я его и скачать не смог то.
Это именно что установщик, или загрузчик?

Хотя.. а какая разница? 😉

If (region = Russia)
{
}
пишется несложно.

Сгущаю краски? Поживем еще годик, посмотрим!

[Maratka]

22 минуты назад, andrew75 сказал:

Но на установщик некоторые ругаются https://www.virustotal.com/gui/file/c714873fec7b6884dd61d8f929e2d7b236542a9b11fa209e6387d0f9af21c7d1?nocache=1

Rising - PUF.NetFilter!8.

ESET-NOD32 - A Variant Of Win32/NetFilter.AL

CrowdStrike Falcon - Win/grayware_confidence_70%

VirIT - Deceptor.WireVPN

т.е. 2 из 7 пишут почти русским языком 😉 , что это VPN, и детектят его просто потому, что это потенциальная рисквара, третий пишет все то же, но откровеннее некуда, а четвертый, что это "серая зона", т.е. не малвара, но и не белый, т.е. опять же - нечто потенциально рискованное.
Что значит еще 3 детекта - то хрен его знает, но думаю, что это из области моего Un_s, по детекту несовместимостей с антивирусами ЛК, просто сама система наименования там не очень понятная тем, кто в этом именно антивирусе не варится (кстати, зря).

 

Выводы думаю очевидны?

[AlexeyK]

1 час назад, andrew75 сказал:

Но на установщик некоторые ругаются https://www.virustotal.com/gui/file/c714873fec7b6884dd61d8f929e2d7b236542a9b11fa209e6387d0f9af21c7d1?nocache=1

Тут интересен только вердикт ESET - Potentially Unsafe. Это не вредоносное приложение, а просто разновидность детекта потенциально опасного легитимного ПО. Данный вендор обычно детектирует подобное налево и направо. Остальные вообще не интересны, т.к. крайне фолсовые. Zone Alarm выдает детект ЛК, т.к. к KSN не подключен и исправление сильно опаздывает.

Спойлер

Edited April 14 by AlexeyK

[AlexeyK]

Кстати, по поводу некорректного удаления программы. Я подобным софтом почти не пользуюсь, но даже с моим небольшим опытом я трижды сталкивался с некорректным удалением аналогичных приложений. Производителей называть не буду, но похоже, что это некая болезнь VPN-ов. KSeC в этом смысле выше всяких похвал, он удаляется всегда хорошо.