fontsub.dll - Trojan.Corkow

[Pilate]

Hello!

MBAM detects fontsub.dll (3 files) as Trojan.Corkow. Here is log in developer mode.

MBAM-log-2016-02-24 (22-07-02).txt

Тип сканирования:  Полное сканирование  (C:\|)
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  344382
Времени прошло:  14 минут , 35 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  3
C:\WINDOWS\$hf_mig$\KB972270\SP3QFE\fontsub.dll (Trojan.Corkow) -> Действие не было предпринято. [f095d68e8019ad89f5d014d7e81c02fe]
C:\WINDOWS\system32\fontsub.dll (Trojan.Corkow) -> Действие не было предпринято. [6d18c2a25049c3731aabe704768e47b9]
C:\WINDOWS\system32\dllcache\fontsub.dll (Trojan.Corkow) -> Действие не было предпринято. [84013b29b2e771c5b312cb200df707f9]

(конец)

fontsub_1.zip

fontsub.zip

fontsub_2.zip

[shadowwar]

This will be fixed next update. Thanks for reporting.

[Pilate]

These files aren't detected now. Thanks for fix.