Fichero iso con virus

[boha]

Hola a todos. Me he bajado una imagen iso del programa winTV v7 para una tarjeta Hauppauge. Perdí el original de la versión 6 y era necesario para actualizar la 7.



Me lo he bajado de [url=https://foros.zonavirus.com/viewtopic.php?f=1&t=17044]http://INTERCPEPTADO POR LUCL. ZONAVIRUS[/url] pero al ejecutar (el iso se puede bajar sin problemas que no pasa nada) hay algo que no me cuadra. En la carpeta Autorun hay una imagen loading.jpg que es una ventana incluida la x para cerrar, raro raro. Y cuando le das al botón de instalación, que además se nota que no es un botón, sino otra imagen, aparece dicha ventana y no pasa nada.



De todo esto me di cuenta cuando lo ejecuté



El avast no me ha dicho nada.



¿Alguien me podría decir si algún fichero de la iso contiene virus o algo parecido?

Muchas gracias

[lucl]

Tienes una buena y rapida forma de saberlo y es enviarnoslo para analizar. Lo empaquetas con winrar y le pones de contraseña la palabra virus. Arriba a la derecha tienes el boton de envio muestras. Otra cosa, no se pueden poner links de descarga ni de otras webs asi que voy a interceptarla. Cuando tengamos la muestra la analizamos y te diremos algo. Saludos.

[boha]

Perdón por el link. No lo sabía y tampoco que se podían mandar ficheros para analizar.

Gracias y perdón de nuevo

[lucl]

Tranquilo, tu envianoslo y te diremos de primera mano si es virico o no. Saludos.

[boha]

Como es una imagen iso de un cd, he troceado el contenido en volúmenes rar y os he enviado 4 ficheros. No se si será un virus, troyano, etc. Lo que sí, es que han retocado el programa.

Gracias y un saludo

[msc hotline sat]

Recibidos 4 ficheros troceados de un conjunto de 147 MB



No se pueden subir a preanalizar ficheros de mas de 20 MB.



Si sospecha de algun fichero de dicha instalacion, envienoslo puntualmente, siempre y cuando no sobrepase los 20 MB, sino lance un escaneo ONLINE.



saludos



ms, 3-2-2011

[boha]

Hola de nuevo. El fichero infectado creo que está en la carpeta \Autorun. Hay un fichero Autorun.exe cuyo autor de versión pone que es "Sergey Shevchenko (info@kl-soft.com)". Además existe otro fichero con con el nombre Autorun.apf.



Gracias.

[msc hotline sat]

Este AUTORIN.EXE es un SETUP de instalacion de una aplicacion licita:



publisher....: KL Soft (www.kl-soft.com)

copyright....: Copyright (c) Sergey Shevchenko 2000 - 2007

product......: AutoPlay Express _

description..: Tool for creating autoplay CD and DVD discs

original name: Autorun.exe

internal name: AutoPlay Express loader

file version.: 4.5.0.250





No se detectan rutinas maliciosas.



saludos



ms, 3-2-2011