Ложное срабатывание антивирусов

Здесь обсуждаются проблемы мироустройства.
Decoy
Posts: 1
Joined: Fri 31 Mar, 2006 02:19

Post by Decoy »

Latest post of the previous page:

вообщем есть подозрение на 1.93 UPX! винрар в свое время тоже пытался им паковать, но многие антивирусы кричать начали...
Если не я, то кто?
roman_amur
Posts: 2
Joined: Wed 23 Aug, 2006 00:35

KAV/KIS vs Far

Post by roman_amur »

после скачивания farManager170.exe KAV 5.0.712 с базами от 23/08 ругается что обнаружен вирус Trojan-PSW.Win32.Lineage.acn
Что делать?
Last edited by Guest on Mon 18 Oct, 2010 13:15, edited 1 time in total.
Reason: Изменён заголовок Темы
Kildor
Posts: 1515
Joined: Wed 16 Mar, 2005 06:26
Location: Новосибирск
Been thanked: 1 time
Contact:

Post by Kildor »

roman_amur
убить касперского.
Ибо он принимает за вирус UPX-сжатие исполняемых файлов фара.
Ты мне не выкай!
«ФарФорум не для пользователей!»
Upd:
P.S. Я просто поддерживаю беседу.» © Народ.

xmpp:kildor@jabber.ru
roman_amur
Posts: 2
Joined: Wed 23 Aug, 2006 00:35

отмена тревоги

Post by roman_amur »

Каспер решил эту проблемму пока вроде бы :evil:
глюк с базами
rusya
Posts: 2
Joined: Fri 11 Apr, 2008 20:55

Trojan.PWS.Gamania.6656

Post by rusya »

при сканировании файла FarManager170.exe др.веб нашел Trojan.PWS.Gamania.6656. ваши комментарии
User avatar
DrKnS
Posts: 6114
Joined: Thu 04 Aug, 2005 06:44
Location: Kyiv
Has thanked: 12 times
Been thanked: 426 times

Re: Trojan.PWS.Gamania.6656

Post by DrKnS »

ваши комментарии
Антивирусы - зло.
Давить.
Zzzz
Posts: 108
Joined: Sat 13 Oct, 2007 10:12
Been thanked: 1 time

Re: Trojan.PWS.Gamania.6656

Post by Zzzz »

Где взял (урл)? На http://www.virustotal.com/ проверял?

====================================

Проверил у себя - ругается на FarManager170b2087.exe и FarManager170b2087DevPack.exe; не ругается на FAR1705.EXE (других .exe дистрибутивов нет). Сообщил дрвебщикам.

http://www.virustotal.com/analisis/d507 ... 0947e43fa0
W7U SP1 x64
rusya
Posts: 2
Joined: Fri 11 Apr, 2008 20:55

Re: Trojan.PWS.Gamania.6656

Post by rusya »

Zzzz wrote:Где взял (урл)? На http://www.virustotal.com/ проверял?
Файл FarManager170.exe получен 2008.04.12 06:26:19 (CET)
Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО
Результат: 3/32 (9.38%)
Zzzz
Posts: 108
Joined: Sat 13 Oct, 2007 10:12
Been thanked: 1 time

Re: Trojan.PWS.Gamania.6656

Post by Zzzz »

Со свежими базами все нормально:
http://online.drweb.com/result?url=http ... ger170.exe
W7U SP1 x64
Anze
Posts: 3
Joined: Tue 10 Feb, 2009 11:59

Far удаляет сам себя О_О

Post by Anze »

Ситуация такая:
1. Windowx XP SP3 (в домене)
2. Сервер Windows 2k3 в домене
3. Примонтирован каталог с сервера к текущей машине (буква X: если что)
4. Запускается фар (1.7 или самый свежий (2.0) без установки прямо из архива, т.е. распакованый WinRaroм во временную папку)
5. Копируем бинарь фара (Far.exe) на сервер (в X:), т.е. тот бинарь из которого мы запустили Far
6. Фар копирует бинарь, закрывается, и удаляет себя! Да, удаляется исходный бинарь на локальной машине.

Если примонтированный диск находится не на Windows а на Unix машине, то всё нормально. Если копировать в пределах одно машины - всё нормально.
Проверял несколько раз, толко в такой ситуации происходит такая вещь.
Использую Far в течении 5+ лет, и никогда не видел такого бага..
User avatar
LEM
Posts: 29
Joined: Thu 07 Apr, 2005 14:38
Location: Астрахань
Contact:

Re: Far удаляет сам себя О_О

Post by LEM »

Anze, антивирус какой ?

Копирование самого себя (aka "размножение"), особенно по сети - это симптом червя (Virus.Worm). В таких случаях поведенческий анализатор некоторых антивирусов может блокировать FAR (блокировать, убивать процесс, удалять или изгаляться как еще он умеет).
Anze
Posts: 3
Joined: Tue 10 Feb, 2009 11:59

Re: Far удаляет сам себя О_О

Post by Anze »

Касперский с последними базами.

Проблема как бы не совсем в размножении, потому что:
1. при копировании локально Far.exe - всё нормально.
2. при копировании Far.exe на примонтированный диск с машины юникс - всё нормально.
3. при копировании Far.exe на примонтированный диск с машины винды - закрывается и удаляется.
User avatar
LEM
Posts: 29
Joined: Thu 07 Apr, 2005 14:38
Location: Астрахань
Contact:

Re: Far удаляет сам себя О_О

Post by LEM »

Под юниксом тоже Касперский стоит ?

Под виндой попробуй отключить Касперского и проверить копирование.
UJvu
Posts: 156
Joined: Tue 03 May, 2005 15:38
Location: Севастополь
Contact:

Re: Far удаляет сам себя О_О

Post by UJvu »

Ещё можно взять Process Monitor и посмотреть кто кого удаляет :)
User avatar
Centaur
Posts: 1083
Joined: Tue 05 Apr, 2005 20:09
Location: Novosibirsk, Russia
Been thanked: 2 times

Re: Far удаляет сам себя О_О

Post by Centaur »

Ну, справедливости ради надо сказать, что удалять, по идее, должен WinRar.
User avatar
LEM
Posts: 29
Joined: Thu 07 Apr, 2005 14:38
Location: Астрахань
Contact:

Re: Far удаляет сам себя О_О

Post by LEM »

Centaur, WinRAR его может удалить только после нормального закрытия из самого FAR - в этом случае приложение во временной папке больше не нужно, и его можно удалить.

А в обсуждаемом случае FAR закрывается сразу же после копирования, внезапно. Впрочем проверить недолго, у меня KIS 2009. Копирую Far.exe на другой локальный диск - все нормально. Копирую (работающий) Far.exe на ресурс по сети - программа закрывается, Far.exe удаляется. Распространение самого себя по сетке - это поведение червя, о чем антивирус Касперского выдает соответствующее сообщение после удаления им самого "вируса" Far.exe:

Image

Замечу, что в этом эксперименте WinRAR участие не принимал, а сам FAR запускался из копии и потому не пострадал. :)
Post Reply

Return to “О тщете всего сущего”