Модифицированный Win32 троян с сайта Е-правительства РК?

Сообщений: 3

Баллов: 1

Регистрация: 03.11.2012

Размещено 03.11.2012 07:50:05

Здравствуйте!
Скачиваю корневые сертификаты с сайта Е-приветельства РК. (http://pki.gov.kz/images/po/installca.exe) Антивирус блокирует и пишет, что это троян. Отключив антивирус, файл скачал, для просмотра Вами залил его на 6k.kz/img/installca.exe

Скрины

Не могли бы Вы пояснить ситуацию?

Спасибо!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2012 08:51:02

https://www.virustotal.com/file/fb71f65341288ed9d2383d44478640712b895d8e1f760e19f6f2741179857742/analysis/

[ Как создать образ автозапуска? ]

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 03.11.2012 11:05:47

Дайте прямые ссылки на загрузку сайта Правительства РК, откуда был скачен файл, поскольку ссылка указанная Вами не работает, а сертификат по ссылке
http://pki.gov.kz/images/po/SDK/cert.cornev.rar угрозой не считается.

Изменено: zloyDi - 03.11.2012 11:07:43

Сообщений: 3

Баллов: 1

Регистрация: 03.11.2012

Размещено 03.11.2012 11:11:09

Цитата
zloyDi пишет: Дайте прямые ссылки на загрузку сайта Правительства РК, откуда был скачен файл, поскольку ссылка указанная Вами не работает, а сертификат по ссылке http://pki.gov.kz/images/po/SDK/cert.cornev.rar угрозой не считается.

http://egov.kz/wps/portal/EDSRegistration?lang=ru на этой странице предлагается скачать сертификаты

отсюда скачивает http://pki.gov.kz/images/po/installca.exe

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 03.11.2012 11:23:47

Окей, запрос в вирлаб отправил.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 03.11.2012 21:45:05

Детект будет убран в следующих обновлениях.

Спасибо за обращение.

Сообщений: 3

Баллов: 1

Регистрация: 03.11.2012

Размещено 04.11.2012 07:42:47

Спасибо!

[ Закрыто ] Модифицированный Win32 троян с сайта Е-правительства РК?