Список форумов .:csmania:.

.:csmania:.
Универсальный русскоязычный портал о Counter-Strike

FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   Команда сайтаКоманда сайта   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 


Операция "Trojan", или Новые приключения Каспера

 
Начать новую тему   Ответить на тему    Список форумов .:csmania:. -> Общий
Предыдущая тема :: Следующая тема  
Автор Сообщение
Vit_amiN
VIP
VIP


Зарегистрирован: 01.02.2007
Сообщения: 784
Откуда: Санкт-Петербург

СообщениеДобавлено: Ср Янв 16, 2008 1:30 am    Заголовок сообщения: Операция "Trojan", или Новые приключения Каспера Ответить с цитатой

Началось это 2 недели назад. Сначала Касперский v6 нашёл троян в программе, где его до этого замечено не было, - Smart Install Maker 3.20. В вирусной базе указанного им вируса не было. Затем в прошлое воскресенье Касперский нашёл вирус в моих Launcher'ах. Это перешло все границы. Указанного им вируса Trojan-Dropper.Win32.Delf.amu в списках снова не оказалось... Сегодня я установил 7-ую версию - в надежде, что тот вирус - лишь следствие маразматичности старой версии. Каково же было моё удивление, когда и Касперский v7 нашёл тот самый вирус, не значащийся в базах!

Выложил один из лаунчеров:

Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!

. Прошу проверить файл EXE внутри архива своим антивирусом и отписаться здесь, указав антивирус и его реакцию на файл. Буду очень признателен, т.к. Вы ответите на вопрос: сносить или не сносить.
_________________

Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!



Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!



Последний раз редактировалось: Vit_amiN (Ср Янв 16, 2008 3:32 am), всего редактировалось 1 раз
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
kinders
Майор
Майор


Зарегистрирован: 25.10.2006
Сообщения: 665
Откуда: Москва

СообщениеДобавлено: Ср Янв 16, 2008 1:37 am    Заголовок сообщения: Ответить с цитатой

Vit_amiN
У меня Касперский Интернет Секюрити 7 версии и ничего не находит... Shocked

добавлено спустя 48 секунд:

Vit_amiN
P.S.Тебе на всякий случай лучше обратится в ихний суппорт... Wink
_________________
For the NEXT page...cs.forum24.ru
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
htuos
Source Developing
Source Developing


Зарегистрирован: 18.06.2006
Сообщения: 325
Откуда: Тверь

СообщениеДобавлено: Ср Янв 16, 2008 2:49 am    Заголовок сообщения: Ответить с цитатой

Vit_amiN
у меня KIS7 сразу заверещал, еще скачать не успел

его включили в обновление только 14 января

Код:

Malware name                     Detection time    Update release time
14 января 2008
Trojan-Dropper.Win32.Delf.amu    14:14             17:45


Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!



поэтому и не находил раньше, а у кого до сих пор не находит, думаю стоит обновится
_________________

Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!

,
Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!

- упрости себе жизнь Very Happy
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Vit_amiN
VIP
VIP


Зарегистрирован: 01.02.2007
Сообщения: 784
Откуда: Санкт-Петербург

СообщениеДобавлено: Ср Янв 16, 2008 3:19 am    Заголовок сообщения: Ответить с цитатой

kinders
htuos
Весь прикол заключается в том, что вируса там нет. Я ентот файл компилил вручную -
возможно, Каспер неверно воспринимает какой-то кусок кода. Ппц неделька выдалась.
З.Ы, На конвертер, скачанный с офиц. страницы -

Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!

- реагирует так же.
_________________

Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!



Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!

Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
impulse666
Интригант и Словоблуд
Интригант и Словоблуд


Зарегистрирован: 08.12.2005
Сообщения: 4253
Откуда: From Hell

СообщениеДобавлено: Ср Янв 16, 2008 3:28 am    Заголовок сообщения: Ответить с цитатой

Vit_amiN
впеч его...он еще и стимкоммунити в играх включать недает..%) (с дефолтными настройками)
_________________

Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!



Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!

Медик - это боевой клич!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Vit_amiN
VIP
VIP


Зарегистрирован: 01.02.2007
Сообщения: 784
Откуда: Санкт-Петербург

СообщениеДобавлено: Ср Янв 16, 2008 3:31 am    Заголовок сообщения: Ответить с цитатой

htuos
kinders
impulse666
Проверил щас - "Опасных объектов не обнаружено". ППЦ Confused Confused .
_________________

Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!



Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!

Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
htuos
Source Developing
Source Developing


Зарегистрирован: 18.06.2006
Сообщения: 325
Откуда: Тверь

СообщениеДобавлено: Ср Янв 16, 2008 11:43 am    Заголовок сообщения: Ответить с цитатой

Vit_amiN писал(а):
Весь прикол заключается в том, что вируса там нет. Я ентот файл компилил вручную -
возможно, Каспер неверно воспринимает какой-то кусок кода.

KIS7 на exe-шники скомпиленные eXeCreator'ом так не реагирует Smile (соответственно UPK-ашные тоже прокатят), но скорее всего соглашусь, что каспер криво реагирует на какую-то сигнатуру, в очередной раз что-то намутили черти
Vit_amiN писал(а):
htuos
kinders
impulse666
Проверил щас - "Опасных объектов не обнаружено". ППЦ Confused Confused .

ЗЫ лол, только что обновился KIS, попробовал еще раз скачать файлик с первого поста - все скачалось, никаких троянов Very Happy (вчера даже докачать до конца не дал, разорался)
_________________

Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!

,
Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!

- упрости себе жизнь Very Happy
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
DimonCJ
Лейтенант
Лейтенант


Зарегистрирован: 04.02.2007
Сообщения: 121
Откуда: Из танка...СПб

СообщениеДобавлено: Ср Янв 16, 2008 3:15 pm    Заголовок сообщения: Ответить с цитатой

Токо что проверил лаунчер КАВ 7 с последней обновой....ничего.
_________________

Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!

Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
Vit_amiN
VIP
VIP


Зарегистрирован: 01.02.2007
Сообщения: 784
Откуда: Санкт-Петербург

СообщениеДобавлено: Ср Янв 16, 2008 5:47 pm    Заголовок сообщения: Ответить с цитатой

Vit_amiN
Даа... Мутят воду. Ну ладно, а то меня бы юзеры убили - выложу счас мануал, раз это ложная тревога Smile .
_________________

Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!



Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!

Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
Backbreaker
Лейтенант
Лейтенант


Зарегистрирован: 27.12.2007
Сообщения: 151
Откуда: GMT+9

СообщениеДобавлено: Ср Янв 16, 2008 5:54 pm    Заголовок сообщения: Ответить с цитатой

Vit_amiN писал(а):
Vit_amiN
Даа... Мутят воду. Ну ладно, а то меня бы юзеры убили - выложу счас мануал, раз это ложная тревога Smile .

Ты типа сам к себе обращаешься?
_________________

Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!


Флудер
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
Vit_amiN
VIP
VIP


Зарегистрирован: 01.02.2007
Сообщения: 784
Откуда: Санкт-Петербург

СообщениеДобавлено: Ср Янв 16, 2008 5:57 pm    Заголовок сообщения: Ответить с цитатой

Backbreaker
Тебе пофлудить охота? Я же написал, что временно снёс архив с мануалом из-за этих "псевдовирусов", а сейчас снова перезалил мануал.
_________________

Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!



Ссылку могут видеть только зарегистрированные пользователи!
Зарегистрируйтесь или войдите в систему!

Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов .:csmania:. -> Общий Часовой пояс: GMT + 5:30
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2007 phpBB Group
csmania.ru © 2004-2007 [email protected]