[mihkel90]

Tekkis probleem Triobeti pokkeritoa installiga.

Peale triobet.exe tõmbamist triobeti kodulehel (olin sisse logitud ja läksin otse kodulehele), püüdes seda installida, hakkas F-Secure karjuma viirusest, mille ta eemaldas.
Proovisin mitu korda, iga kord sama asi. Pole kunagi sellist probleemi tekkinud ja ka googeldades ei paistnud sellist asja silma.

Pahalaseks Gen:Variant.Kazy.535964

Kas on tegu reaalse pahalasega või F-Secure poolne aps?

[Märt.]

Lae Virustotali üles.

[mihkel90]

[A.S.]

Ju siis on pakitud fail, et suvaline "äkker" niisama lihtsalt sisse piiluda ei saaks, pakitud failide peale on aga viirustõrjed vahelduva eduga juba aegade algusest kisa tõstnud.
Näiteks kui kunagi eelmisel sajandil UPX välja tuli, siis sellega pakitud exe faile oli üsna pikka aega võimatu arvutis käivitada, tuli viirustõrje eelnevalt välja lülitada.
 

[mihkel90]

[A.S.]

Vaata näiteks http://mark0.net/soft-trid-e.html abil, suure tõenäosusega näitab ära, et on pakitud/kaitstud fail.
Või siis http://pid.gamecopyworld.com/

Või siis tõesti on mingil põhjusel "keylogger" sisse ehitatud, nagu virustotal väidab?

E:
Vaatasi, ei tuvastata mppoker.exe pakkijat, vähemalt mitte ühtegi tuntut.

E:
Olukord selle failiga on hullemaks läinud.
 

[aht0]

Artemis on näiteks koodnimi mille McAfee annab võimalikule kuid tundmatule riskile, s.t heuristika avastab midagi mis sellele ei meeldi. Üks võimalus on tõesti exe pakkimismeetod

võid ju kontrollida kas masinasse on tekkinud vastavad failid/registrimuudatused nagu kirjeldatud alloleval lingil.
http://www.enigmasoftware.com/genvariantkazy-removal/

[WäntWõll]

Kõik need on ise hullemad bloatwared kui see .exe ise
ALYac Gen:Variant.Kazy.535964 20150308
Ad-Aware Gen:Variant.Kazy.535964 20150308
BitDefender Gen:Variant.Kazy.535964 20150308
Emsisoft Gen:Variant.Kazy.535964 (B) 20150308
F-Secure Gen:Variant.Kazy.535964 20150308
GData Gen:Variant.Kazy.535964 20150308
Ikarus Win32.SuspectCrc 20150308
MicroWorld-eScan Gen:Variant.Kazy.535964 20150308
TrendMicro-HouseCall TROJ_GEN.R0C1H09B815 20150308

Ma väga tõsieslt seda asja ei võtaks, arvestades listi, kus asi valideerub

[mihkel90]

Testiks installisin ka teisi Microgamingu pokkeritubasid, ühegiga ei andnud F-Secure hoiatust, ei oska öelda mida see tähendama peaks. Nende kõigi pokkeritubade soft peaks olema ühes kohas kokku keevitatud.

Aga installisin Triobeti uuesti ilma F-Secureta ja lasin Malwarebytesiga masina üle ja vaatasin ka registreid, ei leidnud midagi. Ju siis on kõik õige.