Ggdrive-autoplay.exe (Spyware.ZeuS)

Dla specjalistów Bezpieczeństwo
#1

C:\ProgramData\GG\ggdrive\

ggdrive-autoplay.exe

Anti-malwarebytes wykrywa

SpywareZeuS

Edit: Założyłem nowy temat, nie chciałem się podczepiać pod cudzy temat: malware-bytes-znajduje-spyware-plikach-gadu-gadu-t548255.htmlWersja bazy wirusów aktualna** Virustotal 1/48**

File identification

MD5 400a7abf9cabee78b8c2b706adc49f89

SHA1 c126980cef56cd9e356577e609efa99758daf0b0

SHA256 3e703619b8eb63fd6132c51649d89bd4acd2510ba6ec10415438bf807edd6d00

ssdeep768:6HJd0TpH2+bQ2dUWVX9Hfv1JMWmtLEJOyuBxG0D3mjfS3XJcM0:6pgpHzb9dZVX9fHMvG0D3XJcM0

File size 33.4 KB ( 34212 bytes )

File type Win32 EXE

Magic literalPE32 executable for MS Windows (GUI) Intel 80386 32-bit

TrID NSIS - Nullsoft Scriptable Install System (94.8%)

Win32 Executable MS Visual C++ (generic) (3.4%)

Win32 Dynamic Link Library (generic) (0.7%)

Win32 Executable (generic) (0.5%)

Generic Win/DOS Executable (0.2%)

 VirusTotal metadata

First submission 2012-09-26 18:12:28 UTC ( 1 rok temu )

Last submission 2013-10-04 14:59:30 UTC ( 1 minuta temu )

Nazwy plików 7BDC821BA4ADC4FA855300EF10ECCF0031116815.exe

ggdrive-autoplay.exe

 Advanced heuristic and reputation engines

Symantec reputation Suspicious.Insight
#2

Czytaleś chyba tamten wątek i wiesz, że to wygląda na fałszywy alarm.

A skoro założyłeś tu wątek, to poczytaj: obowiazkowe-logi-t253052.html

#3

UWAGA To jest fałszywy alarm. Kontaktowałem się z GG , będą rozmawiać z producentem antywirusa. Plik należy dodać do wykluczeń. Plik ten jest potrzebny do poprawnej pracy GG nie kasować go ! Nawet po tesćie na virus total widać że ino malwarebytes sraczki dostał na ten plik…

#4

Witam ja usunąłem tego Zeusa i GG działa dobrze nic się nie dzieje , pamietajcie tak do końca nigdy nie ma pewności co to jest i jakie jest przeznaczenie tego Zeusa pojawiały się już bardziej sprytne chwyty , ja go usunąłem i działa wszystko dobrze :slight_smile: Więc bez Zeusa GG jakoś się obeszło hm.