04. november 2008 - 18:13Der er
9 kommentarer og 2 løsninger
Er msi-pkgchk.exe en trojansk hest?
AVG (ver. 8.0.175) er i gang med at skanne min computer og har fundet 6 tilfælde af msi-pkgchk.exe. De 5 ligger alle i forbindelse med Open Office.org2.4. Den sjette ligger i en restore mappe. AVG melder, at der er tale om Trojan horse Downloader.Generic8.BCQ WindowsXP, SP2+3. ZoneAlarm Firewall. Kan det virkelig passe?
Det kan jeg ikke med sikkerhed udelukke, men jeg mener faktisk at den er en del af Openoffice pakken. Det kan selvfølgelig være malware der gemmer sig bag en kendt pakke, men har du lige installeret openoffice, så!!!
Jeg ville prøve at scanne med et andet produkt, AVG har i hacker kredse ikke det bedste rye. På defcon blev den bl.a brugt i demo af hvordan man omgår antivirus fordi den er så let at omgå
bufferzone > Nej, OpenOffice har faktisk ligget der i mindst et år, uden at AVG har reageret på filen. Jeg tror, at jeg vil spørge i OO-forummet, om det er en "ægte" OO-fil.
Du skal være opmærksom på at det sagtens både kan være virus og være fordi AVG har opdateret sin signatur fil der nu gør at den pludselig ser filen som virus
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.