Благодарим за сотрудничество, обязательно выясним в чем дело

_________________
Русские варвары врывались в кишлаки и аулы, оставляя после себя города, театры, университеты и библиотеки

и ещё одно
Антивирус Версия Обновление Результат
AhnLab-V3 2010.07.24.01 2010.07.23 -
AntiVir 8.2.4.26 2010.07.23 -
Antiy-AVL 2.0.3.7 2010.07.23 -
Authentium 5.2.0.5 2010.07.24 -
Avast 4.8.1351.0 2010.07.24 -
Avast5 5.0.332.0 2010.07.24 -
AVG 9.0.0.851 2010.07.24 -
BitDefender 7.2 2010.07.24 -
CAT-QuickHeal 11.00 2010.07.24 -
ClamAV 0.96.0.3-git 2010.07.24 -
Comodo 5525 2010.07.24 -
DrWeb 5.0.2.03300 2010.07.24 -
Emsisoft 5.0.0.34 2010.07.24 -
eSafe 7.0.17.0 2010.07.22 -
eTrust-Vet 36.1.7734 2010.07.24 -
F-Prot 4.6.1.107 2010.07.24 -
F-Secure 9.0.15370.0 2010.07.24 -
Fortinet 4.1.143.0 2010.07.24 -
GData 21 2010.07.24 -
Ikarus T3.1.1.84.0 2010.07.24 -
Jiangmin 13.0.900 2010.07.24 -
Kaspersky 7.0.0.125 2010.07.24 -
McAfee 5.400.0.1158 2010.07.24 -
McAfee-GW-Edition 2010.1 2010.07.23 -
Microsoft 1.6004 2010.07.24 -
NOD32 5309 2010.07.24 -
Norman 6.05.11 2010.07.24 -
nProtect 2010-07-24.02 2010.07.24 -
Panda 10.0.2.7 2010.07.24 -
PCTools 7.0.3.5 2010.07.24 -
Prevx 3.0 2010.07.24 -
Rising 22.57.03.08 2010.07.23 -
Sophos 4.55.0 2010.07.24 -
Sunbelt 6633 2010.07.24 -
SUPERAntiSpyware 4.40.0.1006 2010.07.24 -
Symantec 20101.1.1.7 2010.07.24 -
TheHacker 6.5.2.1.324 2010.07.23 -
TrendMicro 9.120.0.1004 2010.07.24 -
TrendMicro-HouseCall 9.120.0.1004 2010.07.24 -
VBA32 3.12.12.6 2010.07.23 -
ViRobot 2010.7.23.3956 2010.07.24 -
VirusBuster 5.0.27.0 2010.07.24 -

Спасибо, Александр Бондарев. Присланные вами файлы действительно оказались чистыми. Исправление войдет в завтрашнюю базу.

а вот иновый ложняк на файл disable.dat всё уходит в лаболаторию
результаты virustotal
AhnLab-V3 2010.08.17.00 2010.08.16 -
AntiVir 8.2.4.34 2010.08.16 -
Antiy-AVL 2.0.3.7 2010.08.16 -
Authentium 5.2.0.5 2010.08.17 -
Avast 4.8.1351.0 2010.08.16 -
Avast5 5.0.332.0 2010.08.16 -
AVG 9.0.0.851 2010.08.16 -
BitDefender 7.2 2010.08.17 -
CAT-QuickHeal 11.00 2010.08.16 -
ClamAV 0.96.0.3-git 2010.08.17 -
Comodo 5765 2010.08.17 -
DrWeb 5.0.2.03300 2010.08.17 -
Emsisoft 5.0.0.37 2010.08.17 -
eSafe 7.0.17.0 2010.08.16 -
eTrust-Vet 36.1.7794 2010.08.16 -
F-Prot 4.6.1.107 2010.08.17 -
F-Secure 9.0.15370.0 2010.08.17 -
Fortinet 4.1.143.0 2010.08.16 -
GData 21 2010.08.17 -
Ikarus T3.1.1.88.0 2010.08.17 -
Jiangmin 13.0.900 2010.08.16 -
Kaspersky 7.0.0.125 2010.08.17 -
McAfee 5.400.0.1158 2010.08.17 -
McAfee-GW-Edition 2010.1 2010.08.16 -
Microsoft 1.6004 2010.08.16 -
NOD32 5371 2010.08.16 -
Norman 6.05.11 2010.08.16 -
nProtect 2010-08-16.02 2010.08.16 -
Panda 10.0.2.7 2010.08.16 -
PCTools 7.0.3.5 2010.08.17 -
Prevx 3.0 2010.08.17 -
Rising 22.61.01.01 2010.08.17 -
Sophos 4.56.0 2010.08.17 -
Sunbelt 6744 2010.08.17 -
SUPERAntiSpyware 4.40.0.1006 2010.08.17 -
Symantec 20101.1.1.7 2010.08.17 -
TheHacker 6.5.2.1.349 2010.08.16 -
TrendMicro 9.120.0.1004 2010.08.17 -
TrendMicro-HouseCall 9.120.0.1004 2010.08.17 -
VBA32 3.12.14.0 2010.08.13 -
ViRobot 2010.8.16.3990 2010.08.17 -
VirusBuster 5.0.27.0 2010.08.16 -

Вы бы Александр хоть ссылочку кидали что ли.. Интересно все-таки.

_________________
Честное слово, старики римляне были умные люди.

интересно лаборатория собирается отвечать на файл disable или ответа не дождусь?

Александр, спасибо за присланный образец. Хочу уточнить: на форуме ответы с комментариями по поводу присланных образцов мы, как правило, не размещаем и впредь размещать не будем (кроме, возможно, тех случаев, когда ситуация требует обсуждения (образец долгое время не появляется в базе или некорректно определяется и т.п.), иначе форум будет завален малоинформативными сообщениями. Также не нужно на форуме размещать сообщения о присланных на анализ файлах. Абсолютно достаточно их просто прислать на адрес virus@nanoav.ru с пометкой Virus или, как в Вашем случае, "Ложное срабатывание". Еще раз благодарим за содействие.

Хотелось бы узнать - а вообще предполагается какое-то реагирование на присланные образцы (как зловредов, так и ложного срабатывания)
Если не на форуме, так хотя бы по почте.

Neuro
Создание системы feedback (система тикетов, оповещение пользователей о разборе присланной ими заразы) обсуждалась нами, но это будет чуть позже

_________________
Русские варвары врывались в кишлаки и аулы, оставляя после себя города, театры, университеты и библиотеки

md5 f2a6d5bdf430548cd6ddce75757f810a
AhnLab-V3 2010.10.01.00 2010.09.30 -
AntiVir 7.10.12.95 2010.10.01 -
Antiy-AVL 2.0.3.7 2010.10.01 -
Authentium 5.2.0.5 2010.09.30 -
Avast 4.8.1351.0 2010.09.30 -
Avast5 5.0.594.0 2010.09.30 -
AVG 9.0.0.851 2010.10.01 -
BitDefender 7.2 2010.10.01 -
CAT-QuickHeal 11.00 2010.10.01 -
ClamAV 0.96.2.0-git 2010.10.01 -
Comodo 6252 2010.10.01 -
DrWeb 5.0.2.03300 2010.10.01 -
Emsisoft 5.0.0.50 2010.10.01 -
eSafe 7.0.17.0 2010.09.30 -
eTrust-Vet 36.1.7886 2010.10.01 -
F-Prot 4.6.2.117 2010.09.30 -
F-Secure 9.0.15370.0 2010.10.01 -
Fortinet 4.1.143.0 2010.09.30 -
GData 21 2010.10.01 -
Ikarus T3.1.1.90.0 2010.10.01 -
Jiangmin 13.0.900 2010.09.30 -
K7AntiVirus 9.63.2648 2010.09.30 -
Kaspersky 7.0.0.125 2010.10.01 -
McAfee 5.400.0.1158 2010.10.01 -
McAfee-GW-Edition 2010.1C 2010.10.01 -
Microsoft 1.6201 2010.10.01 -
NOD32 5494 2010.10.01 -
Norman 6.06.07 2010.10.01 -
nProtect 2010-10-01.02 2010.10.01 -
Panda 10.0.2.7 2010.09.30 -
PCTools 7.0.3.5 2010.10.01 -
Prevx 3.0 2010.10.01 -
Rising 22.67.02.07 2010.09.30 -
Sophos 4.58.0 2010.10.01 -
Sunbelt 6954 2010.10.01 -
SUPERAntiSpyware 4.40.0.1006 2010.10.01 -
Symantec 20101.2.0.161 2010.10.01 -
TheHacker 6.7.0.1.041 2010.10.01 -
TrendMicro 9.120.0.1004 2010.10.01 -
TrendMicro-HouseCall 9.120.0.1004 2010.10.01 -
VBA32 3.12.14.1 2010.10.01 -
ViRobot 2010.8.31.4017 2010.10.01 -
VirusBuster 12.66.8.0 2010.09.30 -

_________________