Page 2 of 6
Posted: Fri 31 Mar, 2006 03:44
by Decoy
Latest post of the previous page:
вообщем есть подозрение на
1.93 UPX! винрар в свое время тоже пытался им паковать, но многие антивирусы кричать начали...
KAV/KIS vs Far
Posted: Wed 23 Aug, 2006 01:35
by roman_amur
после скачивания farManager170.exe KAV 5.0.712 с базами от 23/08 ругается что обнаружен вирус Trojan-PSW.Win32.Lineage.acn
Что делать?
Posted: Wed 23 Aug, 2006 03:05
by Kildor
roman_amur
убить касперского.
Ибо он принимает за вирус UPX-сжатие исполняемых файлов фара.
отмена тревоги
Posted: Wed 23 Aug, 2006 03:23
by roman_amur
Каспер решил эту проблемму пока вроде бы
глюк с базами
Trojan.PWS.Gamania.6656
Posted: Fri 11 Apr, 2008 21:05
by rusya
при сканировании файла FarManager170.exe др.веб нашел Trojan.PWS.Gamania.6656. ваши комментарии
Re: Trojan.PWS.Gamania.6656
Posted: Fri 11 Apr, 2008 21:16
by DrKnS
ваши комментарии
Антивирусы - зло.
Давить.
Re: Trojan.PWS.Gamania.6656
Posted: Sat 12 Apr, 2008 03:36
by Zzzz
Где взял (урл)? На
http://www.virustotal.com/ проверял?
====================================
Проверил у себя - ругается на FarManager170b2087.exe и FarManager170b2087DevPack.exe; не ругается на FAR1705.EXE (других .exe дистрибутивов нет). Сообщил дрвебщикам.
http://www.virustotal.com/analisis/d507 ... 0947e43fa0
Re: Trojan.PWS.Gamania.6656
Posted: Sat 12 Apr, 2008 05:22
by rusya
Файл FarManager170.exe получен 2008.04.12 06:26:19 (CET)
Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО
Результат: 3/32 (9.38%)
Re: Trojan.PWS.Gamania.6656
Posted: Mon 14 Apr, 2008 07:30
by Zzzz
Far удаляет сам себя О_О
Posted: Tue 10 Feb, 2009 12:09
by Anze
Ситуация такая:
1. Windowx XP SP3 (в домене)
2. Сервер Windows 2k3 в домене
3. Примонтирован каталог с сервера к текущей машине (буква X: если что)
4. Запускается фар (1.7 или самый свежий (2.0) без установки прямо из архива, т.е. распакованый WinRaroм во временную папку)
5. Копируем бинарь фара (Far.exe) на сервер (в X:), т.е. тот бинарь из которого мы запустили Far
6. Фар копирует бинарь, закрывается, и удаляет себя! Да, удаляется исходный бинарь на локальной машине.
Если примонтированный диск находится не на Windows а на Unix машине, то всё нормально. Если копировать в пределах одно машины - всё нормально.
Проверял несколько раз, толко в такой ситуации происходит такая вещь.
Использую Far в течении 5+ лет, и никогда не видел такого бага..
Re: Far удаляет сам себя О_О
Posted: Tue 10 Feb, 2009 17:30
by LEM
Anze, антивирус какой ?
Копирование самого себя (aka "размножение"), особенно по сети - это симптом червя (Virus.Worm). В таких случаях поведенческий анализатор некоторых антивирусов может блокировать FAR (блокировать, убивать процесс, удалять или изгаляться как еще он умеет).
Re: Far удаляет сам себя О_О
Posted: Tue 10 Feb, 2009 22:31
by Anze
Касперский с последними базами.
Проблема как бы не совсем в размножении, потому что:
1. при копировании локально Far.exe - всё нормально.
2. при копировании Far.exe на примонтированный диск с машины юникс - всё нормально.
3. при копировании Far.exe на примонтированный диск с машины винды - закрывается и удаляется.
Re: Far удаляет сам себя О_О
Posted: Wed 11 Feb, 2009 05:23
by LEM
Под юниксом тоже Касперский стоит ?
Под виндой попробуй отключить Касперского и проверить копирование.
Re: Far удаляет сам себя О_О
Posted: Wed 11 Feb, 2009 12:26
by UJvu
Ещё можно взять
Process Monitor и посмотреть кто кого удаляет
Re: Far удаляет сам себя О_О
Posted: Wed 11 Feb, 2009 15:52
by Centaur
Ну, справедливости ради надо сказать, что удалять, по идее, должен WinRar.
Re: Far удаляет сам себя О_О
Posted: Wed 11 Feb, 2009 16:31
by LEM
Centaur, WinRAR его может удалить только
после нормального закрытия из самого FAR - в этом случае приложение во временной папке больше не нужно, и его можно удалить.
А в обсуждаемом случае FAR закрывается сразу же после копирования, внезапно. Впрочем проверить недолго, у меня KIS 2009. Копирую Far.exe на другой локальный диск - все нормально. Копирую (работающий) Far.exe на ресурс по сети - программа закрывается, Far.exe удаляется. Распространение самого себя по сетке - это поведение червя, о чем антивирус Касперского выдает соответствующее сообщение после удаления им самого "вируса" Far.exe:
Замечу, что в этом эксперименте WinRAR участие не принимал, а сам FAR запускался из копии и потому не пострадал.