Latest post of the previous page:
вообщем есть подозрение на 1.93 UPX! винрар в свое время тоже пытался им паковать, но многие антивирусы кричать начали...Ложное срабатывание антивирусов
-
- Posts: 2
- Joined: Wed 23 Aug, 2006 00:35
KAV/KIS vs Far
после скачивания farManager170.exe KAV 5.0.712 с базами от 23/08 ругается что обнаружен вирус Trojan-PSW.Win32.Lineage.acn
Что делать?
Что делать?
Last edited by Guest on Mon 18 Oct, 2010 13:15, edited 1 time in total.
Reason: Изменён заголовок Темы
Reason: Изменён заголовок Темы
-
- Posts: 1515
- Joined: Wed 16 Mar, 2005 06:26
- Location: Новосибирск
- Been thanked: 1 time
- Contact:
roman_amur
убить касперского.
Ибо он принимает за вирус UPX-сжатие исполняемых файлов фара.
убить касперского.
Ибо он принимает за вирус UPX-сжатие исполняемых файлов фара.
Ты мне не выкай!
«ФарФорум не для пользователей!»
Upd:
P.S. Я просто поддерживаю беседу.» © Народ.
xmpp:kildor@jabber.ru
«ФарФорум не для пользователей!»
Upd:
P.S. Я просто поддерживаю беседу.» © Народ.
xmpp:kildor@jabber.ru
-
- Posts: 2
- Joined: Wed 23 Aug, 2006 00:35
Trojan.PWS.Gamania.6656
при сканировании файла FarManager170.exe др.веб нашел Trojan.PWS.Gamania.6656. ваши комментарии
Re: Trojan.PWS.Gamania.6656
Где взял (урл)? На http://www.virustotal.com/ проверял?
====================================
Проверил у себя - ругается на FarManager170b2087.exe и FarManager170b2087DevPack.exe; не ругается на FAR1705.EXE (других .exe дистрибутивов нет). Сообщил дрвебщикам.
http://www.virustotal.com/analisis/d507 ... 0947e43fa0
====================================
Проверил у себя - ругается на FarManager170b2087.exe и FarManager170b2087DevPack.exe; не ругается на FAR1705.EXE (других .exe дистрибутивов нет). Сообщил дрвебщикам.
http://www.virustotal.com/analisis/d507 ... 0947e43fa0
W7U SP1 x64
Re: Trojan.PWS.Gamania.6656
Файл FarManager170.exe получен 2008.04.12 06:26:19 (CET)Zzzz wrote:Где взял (урл)? На http://www.virustotal.com/ проверял?
Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО
Результат: 3/32 (9.38%)
Re: Trojan.PWS.Gamania.6656
Со свежими базами все нормально:
http://online.drweb.com/result?url=http ... ger170.exe
http://online.drweb.com/result?url=http ... ger170.exe
W7U SP1 x64
Far удаляет сам себя О_О
Ситуация такая:
1. Windowx XP SP3 (в домене)
2. Сервер Windows 2k3 в домене
3. Примонтирован каталог с сервера к текущей машине (буква X: если что)
4. Запускается фар (1.7 или самый свежий (2.0) без установки прямо из архива, т.е. распакованый WinRaroм во временную папку)
5. Копируем бинарь фара (Far.exe) на сервер (в X:), т.е. тот бинарь из которого мы запустили Far
6. Фар копирует бинарь, закрывается, и удаляет себя! Да, удаляется исходный бинарь на локальной машине.
Если примонтированный диск находится не на Windows а на Unix машине, то всё нормально. Если копировать в пределах одно машины - всё нормально.
Проверял несколько раз, толко в такой ситуации происходит такая вещь.
Использую Far в течении 5+ лет, и никогда не видел такого бага..
1. Windowx XP SP3 (в домене)
2. Сервер Windows 2k3 в домене
3. Примонтирован каталог с сервера к текущей машине (буква X: если что)
4. Запускается фар (1.7 или самый свежий (2.0) без установки прямо из архива, т.е. распакованый WinRaroм во временную папку)
5. Копируем бинарь фара (Far.exe) на сервер (в X:), т.е. тот бинарь из которого мы запустили Far
6. Фар копирует бинарь, закрывается, и удаляет себя! Да, удаляется исходный бинарь на локальной машине.
Если примонтированный диск находится не на Windows а на Unix машине, то всё нормально. Если копировать в пределах одно машины - всё нормально.
Проверял несколько раз, толко в такой ситуации происходит такая вещь.
Использую Far в течении 5+ лет, и никогда не видел такого бага..
Re: Far удаляет сам себя О_О
Anze, антивирус какой ?
Копирование самого себя (aka "размножение"), особенно по сети - это симптом червя (Virus.Worm). В таких случаях поведенческий анализатор некоторых антивирусов может блокировать FAR (блокировать, убивать процесс, удалять или изгаляться как еще он умеет).
Копирование самого себя (aka "размножение"), особенно по сети - это симптом червя (Virus.Worm). В таких случаях поведенческий анализатор некоторых антивирусов может блокировать FAR (блокировать, убивать процесс, удалять или изгаляться как еще он умеет).
Re: Far удаляет сам себя О_О
Касперский с последними базами.
Проблема как бы не совсем в размножении, потому что:
1. при копировании локально Far.exe - всё нормально.
2. при копировании Far.exe на примонтированный диск с машины юникс - всё нормально.
3. при копировании Far.exe на примонтированный диск с машины винды - закрывается и удаляется.
Проблема как бы не совсем в размножении, потому что:
1. при копировании локально Far.exe - всё нормально.
2. при копировании Far.exe на примонтированный диск с машины юникс - всё нормально.
3. при копировании Far.exe на примонтированный диск с машины винды - закрывается и удаляется.
Re: Far удаляет сам себя О_О
Под юниксом тоже Касперский стоит ?
Под виндой попробуй отключить Касперского и проверить копирование.
Под виндой попробуй отключить Касперского и проверить копирование.
- Centaur
- Posts: 1083
- Joined: Tue 05 Apr, 2005 20:09
- Location: Novosibirsk, Russia
- Been thanked: 2 times
Re: Far удаляет сам себя О_О
Ну, справедливости ради надо сказать, что удалять, по идее, должен WinRar.
Re: Far удаляет сам себя О_О
Centaur, WinRAR его может удалить только после нормального закрытия из самого FAR - в этом случае приложение во временной папке больше не нужно, и его можно удалить.
А в обсуждаемом случае FAR закрывается сразу же после копирования, внезапно. Впрочем проверить недолго, у меня KIS 2009. Копирую Far.exe на другой локальный диск - все нормально. Копирую (работающий) Far.exe на ресурс по сети - программа закрывается, Far.exe удаляется. Распространение самого себя по сетке - это поведение червя, о чем антивирус Касперского выдает соответствующее сообщение после удаления им самого "вируса" Far.exe:
Замечу, что в этом эксперименте WinRAR участие не принимал, а сам FAR запускался из копии и потому не пострадал.
А в обсуждаемом случае FAR закрывается сразу же после копирования, внезапно. Впрочем проверить недолго, у меня KIS 2009. Копирую Far.exe на другой локальный диск - все нормально. Копирую (работающий) Far.exe на ресурс по сети - программа закрывается, Far.exe удаляется. Распространение самого себя по сетке - это поведение червя, о чем антивирус Касперского выдает соответствующее сообщение после удаления им самого "вируса" Far.exe:
Замечу, что в этом эксперименте WinRAR участие не принимал, а сам FAR запускался из копии и потому не пострадал.