LS81

Será um vírus a partir do Winrar?

2 posts neste tópico

Baixei um filme num site que visitava pela primeira vez. O download seguiu normal até o fim. Extraí os arquivos do filme e da legenda para uma pasta criada por mim com o nome do filme. Até aí tudo normal. O estranho vem agora:

Assim que o Winrar terminou a descompactação, abriu uma janela no Windows Explorer, indicando que uma outra pasta estava sendo criada. Foi algo muito rápido, só consegui ver que o nome da pasta começava com "rar". Pesquisei e encontrei essa pasta:

C:\Users\Leonardo\AppData\Local\Temp\Rar$DRa0.023

Ela tinha um arquivo do filme e a legenda (800 mb como o original) e mais nada visível. Enquanto o download original já estava na pasta de filmes. Nervoso, fiz algo que depois me arrependi: cliquei nos dois arquivos. A legenda abriu no bloco de notas e o filme no player de video, mas não sei ajudei o possível vírus com isso. (Perceba que sou bem leigo)

Depois reiniciei o computador e antes dele religar sozinho deu uma rápida mensagem de erro, coisa que não tinha acontecido desde que foi comprado em dezembro. Isso só me deixou mais temerário.

Então pesquisei por "rar" , voltei ao diretório do temp e apaguei a pasta Rar$DRa0.023. Comecei outro download naquele site e deixei a pesquisa sobre "rar" no Windows Explorer. Em determinado momento surgiu um Rar$DRa0. mais um número de 3 dígitos que não lembro. Mas o download falhou e essa pasta sumiu junto com o .rar do novo filme.

Achei melhor não fazer mais nada e vir aqui saber a opinião de especialistas. Acham que isso é um vírus? Tenho quase certeza que dentro do .rar original tinha só o filme e a legenda. Como baixava 3 filmes ao mesmo tempo posso estar enganado. Mas com certeza só extraí eles dois do Winrar.

o site de download é esse: http://filmeja.com/

O arquivo do filme é esse: http://filmeja.com/the-rocky-horror-picture-show-lets-do-the-time-warp-again/

Uma análise do site com antivírus: https://www.virustotal.com/en-gb/url/62a355fa405acb68b592a17fefe106b57b6d8cad2d9aaaad9570b8e0569d75f9/analysis/1492471728/    e um deles detectando.

Enfim, desculpem a extensão da mensagem. Dependendo do que me disserem aqui eu dou prosseguimento ou não em um tópico de remoção de malware.

Obrigado,

Leonardo.

 

 

Editado por LS81

Compartilhar este post


Link para o post
Compartilhar em outros sites

Resolvido na área de Remoção de Malware.

 

 

Compartilhar este post


Link para o post
Compartilhar em outros sites
Visitante
Este tópico está impedido de receber novos posts.

  • Quem Está Navegando   0 membros estão online

    Nenhum usuário registrado visualizando esta página.