[phpBB Debug] PHP Warning: in file [ROOT]/viewtopic.php on line 1814: Undefined array key 422
[phpBB Debug] PHP Warning: in file [ROOT]/viewtopic.php on line 1814: Trying to access array offset on value of type null
[phpBB Debug] PHP Warning: in file [ROOT]/viewtopic.php on line 1814: Undefined array key 422
[phpBB Debug] PHP Warning: in file [ROOT]/viewtopic.php on line 1814: Trying to access array offset on value of type null
forum.farmanager.com • Ложное срабатывание антивирусов - Page 2
Page 2 of 6

Posted: Fri 31 Mar, 2006 03:44
by Decoy

Latest post of the previous page:

вообщем есть подозрение на 1.93 UPX! винрар в свое время тоже пытался им паковать, но многие антивирусы кричать начали...

KAV/KIS vs Far

Posted: Wed 23 Aug, 2006 01:35
by roman_amur
после скачивания farManager170.exe KAV 5.0.712 с базами от 23/08 ругается что обнаружен вирус Trojan-PSW.Win32.Lineage.acn
Что делать?

Posted: Wed 23 Aug, 2006 03:05
by Kildor
roman_amur
убить касперского.
Ибо он принимает за вирус UPX-сжатие исполняемых файлов фара.

отмена тревоги

Posted: Wed 23 Aug, 2006 03:23
by roman_amur
Каспер решил эту проблемму пока вроде бы :evil:
глюк с базами

Trojan.PWS.Gamania.6656

Posted: Fri 11 Apr, 2008 21:05
by rusya
при сканировании файла FarManager170.exe др.веб нашел Trojan.PWS.Gamania.6656. ваши комментарии

Re: Trojan.PWS.Gamania.6656

Posted: Fri 11 Apr, 2008 21:16
by DrKnS
ваши комментарии
Антивирусы - зло.
Давить.

Re: Trojan.PWS.Gamania.6656

Posted: Sat 12 Apr, 2008 03:36
by Zzzz
Где взял (урл)? На http://www.virustotal.com/ проверял?

====================================

Проверил у себя - ругается на FarManager170b2087.exe и FarManager170b2087DevPack.exe; не ругается на FAR1705.EXE (других .exe дистрибутивов нет). Сообщил дрвебщикам.

http://www.virustotal.com/analisis/d507 ... 0947e43fa0

Re: Trojan.PWS.Gamania.6656

Posted: Sat 12 Apr, 2008 05:22
by rusya
Zzzz wrote:Где взял (урл)? На http://www.virustotal.com/ проверял?
Файл FarManager170.exe получен 2008.04.12 06:26:19 (CET)
Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО
Результат: 3/32 (9.38%)

Re: Trojan.PWS.Gamania.6656

Posted: Mon 14 Apr, 2008 07:30
by Zzzz
Со свежими базами все нормально:
http://online.drweb.com/result?url=http ... ger170.exe

Far удаляет сам себя О_О

Posted: Tue 10 Feb, 2009 12:09
by Anze
Ситуация такая:
1. Windowx XP SP3 (в домене)
2. Сервер Windows 2k3 в домене
3. Примонтирован каталог с сервера к текущей машине (буква X: если что)
4. Запускается фар (1.7 или самый свежий (2.0) без установки прямо из архива, т.е. распакованый WinRaroм во временную папку)
5. Копируем бинарь фара (Far.exe) на сервер (в X:), т.е. тот бинарь из которого мы запустили Far
6. Фар копирует бинарь, закрывается, и удаляет себя! Да, удаляется исходный бинарь на локальной машине.

Если примонтированный диск находится не на Windows а на Unix машине, то всё нормально. Если копировать в пределах одно машины - всё нормально.
Проверял несколько раз, толко в такой ситуации происходит такая вещь.
Использую Far в течении 5+ лет, и никогда не видел такого бага..

Re: Far удаляет сам себя О_О

Posted: Tue 10 Feb, 2009 17:30
by LEM
Anze, антивирус какой ?

Копирование самого себя (aka "размножение"), особенно по сети - это симптом червя (Virus.Worm). В таких случаях поведенческий анализатор некоторых антивирусов может блокировать FAR (блокировать, убивать процесс, удалять или изгаляться как еще он умеет).

Re: Far удаляет сам себя О_О

Posted: Tue 10 Feb, 2009 22:31
by Anze
Касперский с последними базами.

Проблема как бы не совсем в размножении, потому что:
1. при копировании локально Far.exe - всё нормально.
2. при копировании Far.exe на примонтированный диск с машины юникс - всё нормально.
3. при копировании Far.exe на примонтированный диск с машины винды - закрывается и удаляется.

Re: Far удаляет сам себя О_О

Posted: Wed 11 Feb, 2009 05:23
by LEM
Под юниксом тоже Касперский стоит ?

Под виндой попробуй отключить Касперского и проверить копирование.

Re: Far удаляет сам себя О_О

Posted: Wed 11 Feb, 2009 12:26
by UJvu
Ещё можно взять Process Monitor и посмотреть кто кого удаляет :)

Re: Far удаляет сам себя О_О

Posted: Wed 11 Feb, 2009 15:52
by Centaur
Ну, справедливости ради надо сказать, что удалять, по идее, должен WinRar.

Re: Far удаляет сам себя О_О

Posted: Wed 11 Feb, 2009 16:31
by LEM
Centaur, WinRAR его может удалить только после нормального закрытия из самого FAR - в этом случае приложение во временной папке больше не нужно, и его можно удалить.

А в обсуждаемом случае FAR закрывается сразу же после копирования, внезапно. Впрочем проверить недолго, у меня KIS 2009. Копирую Far.exe на другой локальный диск - все нормально. Копирую (работающий) Far.exe на ресурс по сети - программа закрывается, Far.exe удаляется. Распространение самого себя по сетке - это поведение червя, о чем антивирус Касперского выдает соответствующее сообщение после удаления им самого "вируса" Far.exe:

Image

Замечу, что в этом эксперименте WinRAR участие не принимал, а сам FAR запускался из копии и потому не пострадал. :)