http://forum.esetnod32.ru Новое в теме Модифицированный Win32 троян с сайта Е-правительства РК? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 08:22:38 +0300 Модифицированный Win32 троян с сайта Е-правительства РК? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!
04.11.2012 07:42:47, vitwww.]]> http://forum.esetnod32.ru/messages/forum6/topic7490/message55698/ http://forum.esetnod32.ru/messages/forum6/topic7490/message55698/ Sun, 04 Nov 2012 07:42:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32 троян с сайта Е-правительства РК? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Детект будет убран в следующих обновлениях.

Спасибо за обращение.
03.11.2012 21:45:05, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7490/message55689/ http://forum.esetnod32.ru/messages/forum6/topic7490/message55689/ Sat, 03 Nov 2012 21:45:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32 троян с сайта Е-правительства РК? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Окей, запрос в вирлаб отправил.
03.11.2012 11:23:47, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7490/message55583/ http://forum.esetnod32.ru/messages/forum6/topic7490/message55583/ Sat, 03 Nov 2012 11:23:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32 троян с сайта Е-правительства РК? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Дайте прямые ссылки на загрузку сайта Правительства РК, откуда был скачен файл, поскольку ссылка указанная Вами не работает, а сертификат по ссылке
http://pki.gov.kz/images/po/SDK/cert.cornev.rar  угрозой не считается.
=============

http://egov.kz/wps/portal/EDSRegistration?lang=ru на этой странице предлагается скачать сертификаты

отсюда скачивает  http://pki.gov.kz/images/po/installca.exe
03.11.2012 11:11:09, vitwww.]]> http://forum.esetnod32.ru/messages/forum6/topic7490/message55582/ http://forum.esetnod32.ru/messages/forum6/topic7490/message55582/ Sat, 03 Nov 2012 11:11:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32 троян с сайта Е-правительства РК? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Дайте прямые ссылки на загрузку сайта Правительства РК, откуда был скачен файл, поскольку ссылка указанная Вами не работает, а сертификат по ссылке
http://pki.gov.kz/images/po/SDK/cert.cornev.rar угрозой не считается.
03.11.2012 11:05:47, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7490/message55581/ http://forum.esetnod32.ru/messages/forum6/topic7490/message55581/ Sat, 03 Nov 2012 11:05:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32 троян с сайта Е-правительства РК? в форуме Обнаружение вредоносного кода и ложные срабатывания.
https://www.virustotal.com/file/fb71f65341288ed9d2383d44478640712b895d8e1f760e19f6f­2741179857742/analysis/
03.11.2012 08:51:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7490/message55580/ http://forum.esetnod32.ru/messages/forum6/topic7490/message55580/ Sat, 03 Nov 2012 08:51:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32 троян с сайта Е-правительства РК? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Скачиваю корневые сертификаты с сайта Е-приветельства РК. (http://pki.gov.kz/images/po/installca.exe) Антивирус блокирует и пишет, что это троян. Отключив антивирус, файл скачал, для просмотра Вами залил его на 6k.kz/img/installca.exe

Скрины





Не могли бы Вы пояснить ситуацию?

Спасибо!
03.11.2012 07:50:05, vitwww.]]> http://forum.esetnod32.ru/messages/forum6/topic7490/message55579/ http://forum.esetnod32.ru/messages/forum6/topic7490/message55579/ Sat, 03 Nov 2012 07:50:05 +0400 Обнаружение вредоносного кода и ложные срабатывания