[false positive] [trashed] WinRAR 4.10 (dl. oficial) este infectat cu un troian

[begood]

sample : http://ifile.it/24ln301/wrar410.zip

password : found_begood@rst_infected

trojan name : hupigon5.CBRQ

downloaded from : http://www.rarlab.com/download.htm

E foarte posibil sa fiti infectati, daca ati avut incredere in site-ul lor oficial.

ps: nu l-am analizat, deci posibil sa fie false-positive.

Edited January 22, 2012 by begood

[Silviu]

Eu am " WinRAR - What's new in the latest version

Version 3.92" Sper sa nu fie infectat.

[pr00f]

Chestia interesant? la WinRAR este c? indiferent dac? ai trecut de perioada free, po?i s?-l folose?ti în continuare. Ce-au zis b?ie?ii, nu mai iau bani, iau conturi.

[begood]

nu uitati sa schimbati parolele

[em]

Tind s? cred c? e false positive. Mie nu mi-a creat acei regi?tri.

[qbert]

Tind s? cred c? e false positive. Mie nu mi-a creat acei regi?tri.

Same here

[begood]

e posibil, nu l-am analizat.

[pr00f]

?i cea de 32 ?i cea de 64?

Versiunea x86 (wrar410.exe) are într-adev?r rata de detec?ie de 1/43, dar cea x64 (winrar-x64-410.exe) pare „curat?”. ?i da, este posibil ?i un false-positive.

[begood]

my bad, a fost analizat si m-am inselat.

false positive. thread closed si trashed.

imi cer scuze.

ps : nu strica sa va schimbati parolele totusi

Edited January 22, 2012 by begood