Чернівецький форум

Ситуація така: встановив собі звуковушку Creative Live! 24 bit. Сиджу балдію. Сьогодні вирішув подивитись в autorun win7 , а там з'явилась така строчка:
RunDll32 P17RunE.dll,RunDLLEntry - власник Unnown
Шлях реєстру - HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run. Хтось пише, що це дрова від Creative. Але напрягає, що автор Unnown. То це вірь чи як?

Є в папці C:\Windows\System32. Але крім того ще в папці C:\Windows\SysWOW64

дрова не подписаны наверно
или винда не знакома с подписантом

bandera77 писав:Ситуація така: встановив собі звуковушку Creative Live! 24 bit. Сиджу балдію. Сьогодні вирішув подивитись в autorun win7 , а там з'явилась така строчка:
RunDll32 P17RunE.dll,RunDLLEntry - власник Unnown
Шлях реєстру - HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run. Хтось пише, що це дрова від Creative. Але напрягає, що автор Unnown. То це вірь чи як?

Ты карточку читать собираешься или слушать - ?? :)

и unnown или unknown ?

German писав:

bandera77 писав:Ситуація така: встановив собі звуковушку Creative Live! 24 bit. Сиджу балдію. Сьогодні вирішув подивитись в autorun win7 , а там з'явилась така строчка:
RunDll32 P17RunE.dll,RunDLLEntry - власник Unnown
Шлях реєстру - HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run. Хтось пише, що це дрова від Creative. Але напрягає, що автор Unnown. То це вірь чи як?

Ты карточку читать собираешься или слушать - ?? :)

Ти вважажєш це дотепним?

А вообще то решение очень простое
кидай свои подозрения на https://www.virustotal.com/ru/и всего делов!
и не будет лишнего флейма....

Master писав:А вообще то решение очень простое
кидай свои подозрения на https://www.virustotal.com/ru/и всего делов!
и не будет лишнего флейма....

В этом списке антивирей много "своего мнения нет - смотрим, что скажут другие": всего там найдётся 3-4 реальных и достойных антивирусных продукта, а остальные - что старший брат обозвал вирём (а даже ему свойственно изредка, но всё же ошибаться с детекшенами), то и они задетектят. А если ещё объект, который описывает bandera77, обработан пакером или криптором, то половина списка антивирей будет писать, что это троян, мэлвара, новая угроза и и ещё бог знает какую фигню, даже если там реально ничего вредоносного нет. Так что вирустотал - это не показатель реальной картины вредоносности файла.