Решена Анализ архива с зловредом

[LadyBo]

Здравствуйте! Кериш Доктор после установки Виндовс Медиа Центр нашел getadmin.vbs
Проверьте, пожалуйста, архив. Сам файл прислать не могу, он в карантине программы, в меню только восстановить и удалить.

 

[LadyBo]

Ахив не загрузился, ссылка на Яндекс.Диск:

WMC-V13_x64.zip

Посмотреть и скачать с Яндекс.Диска

disk.yandex.ru

 

[LadyBo]

WMC-V13_x64.zip
Ссылка на архив

 

[akok]

Проверил на тестовой машине. Кериш ругается на файл с содержимым

 Set UAC = CreateObject("Shell.Application")
 UAC.ShellExecute "C:\Users\FF6D~1\Desktop\WMC-V1~1\INSTAL~1.CMD", "", "", "runas", 1

Как подозревал, это ложное срабатывание на файл. В данном случае в файле "описана" инструкции запуска пакетного файла для установки Windows Media Center с правами администратора. В самом файле как раз есть инструкция по созданию getadmin.vbs и его содержимое, а кериш ничего не увидел ))) как антивирус этот софт не рекомендую к использованию.

Правда я не смог запустить установленный Windows Media Center, но это уже совсем другая история.