האם זה ראה לכם וירוס?

[orell]

האם זה ראה לכם וירוס?

בדיקה בסנדבוקס קובץ אקסל מראה פניה לרגיסטרי למשהו מוזר מאוד שנקרא :msnusers.com\wizardname האם זה נראה מוזר ? או שרק לי?
אני נמצא ברשת פנימית לא אמורה להיות יציאה כלל לאינטרנט .
זה השרות רגיסטרי המלאה :
registry:setvaluekey c:\programfiles\microsoft office\office12\excel.exe ->hku\software\microsoft\webservice providers\webdrive\www.msnusers.com\wizardname newtab site on msn


תודה רבה

 

[Y. Welis]

הכתובת לא קיימת, כך שזה חשוד

גם יש קובץ בעייתי עם שם דומה -
http://www.threatexpert.com/files/msnuser.exe.html

אבל אולי יש איזה תוסף שטעון באקסל שגורם לזה. בדוק מה בא איתו.

 

[Piav]

נראה לי סתמי

למרות שההיכרות שלי עם נבכי אופיס מוגבלת, יש לכניסה הזו או לכניסות דומות עקבות שמובילות אל MS. בכל מקרה, איזה כוח יש לכניסה, גם אם היא תוצר לוואי זדוני, כשלעצמה?