Ложное срабатывание антивирусов

Здесь обсуждаются проблемы мироустройства.
User avatar
Centaur
Posts: 1083
Joined: Tue 05 Apr, 2005 20:09
Location: Novosibirsk, Russia
Been thanked: 2 times

Re: Far удаляет сам себя О_О

Post by Centaur »

Latest post of the previous page:

Ну, справедливости ради надо сказать, что удалять, по идее, должен WinRar.
User avatar
LEM
Posts: 29
Joined: Thu 07 Apr, 2005 14:38
Location: Астрахань
Contact:

Re: Far удаляет сам себя О_О

Post by LEM »

Centaur, WinRAR его может удалить только после нормального закрытия из самого FAR - в этом случае приложение во временной папке больше не нужно, и его можно удалить.

А в обсуждаемом случае FAR закрывается сразу же после копирования, внезапно. Впрочем проверить недолго, у меня KIS 2009. Копирую Far.exe на другой локальный диск - все нормально. Копирую (работающий) Far.exe на ресурс по сети - программа закрывается, Far.exe удаляется. Распространение самого себя по сетке - это поведение червя, о чем антивирус Касперского выдает соответствующее сообщение после удаления им самого "вируса" Far.exe:

Image

Замечу, что в этом эксперименте WinRAR участие не принимал, а сам FAR запускался из копии и потому не пострадал. :)
User avatar
DrKnS
Posts: 6114
Joined: Thu 04 Aug, 2005 06:44
Location: Kyiv
Has thanked: 12 times
Been thanked: 426 times

Re: Far удаляет сам себя О_О

Post by DrKnS »

Распространение самого себя по сетке - это поведение червя, о чем антивирус Касперского выдает соответствующее сообщение после удаления им самого "вируса" Far.exe
И у них ещё хватает наглости это продавать, причём за деньги. Ужас.
User avatar
Skirda
Posts: 3475
Joined: Wed 16 Mar, 2005 11:01
Been thanked: 8 times

Re: Far удаляет сам себя О_О

Post by Skirda »

DrKnS, могу еще один "ужас" рассказать :ha:

Имеем на борту каспер-антивирь для ISA сервера...
Если включаем фильтр для протокола FTP, то... пофигу - есть ли у какого-то FTP-сайта докачка или ее нет - в любом случае докачать мы ничего не сможем.
Касперы говорят, что это фича такая :crazy:
We are the Borg. You will be assimilated.
So Say We All!
User avatar
Александр Кряжев
Posts: 882
Joined: Sun 03 Dec, 2006 10:09
Location: Москва
Has thanked: 2 times
Contact:

Re: Far удаляет сам себя О_О

Post by Александр Кряжев »

Прикольно... :ha: Следующим шагом будет удаление far после нажатия f4 (файлы ведь только черви "редактируют")... А потом - снос всей системы после любого действия... (Мало ли, что там происходит? Что-то изменилось - явно вирус!..) Касперский жжот!.. :ha:

Фар - маргинальный продукт. (c) zg
User avatar
Wave
Posts: 1885
Joined: Thu 04 Aug, 2005 18:47
Has thanked: 14 times
Been thanked: 26 times

Re: Far удаляет сам себя О_О

Post by Wave »

А я подумывал о нём (каспере) в связи с фичей доктора веба «лечение удалением». Теперь вот думаю ещё поискать что-то.
Пользуюсь ФАРом больше 20 лет © собирательный.
Anze
Posts: 3
Joined: Tue 10 Feb, 2009 11:59

Re: Far удаляет сам себя О_О

Post by Anze »

Да, но у меня КИС не стоит, стоит только КАВ.
Если бы ругалось на поведение как у вируса я бы даже не спрашивал что это такое...
И тем более почему удаляется только с виндовых машин, а с юниксовых нет?
User avatar
Tim Sobolev
Posts: 729
Joined: Fri 01 Apr, 2005 14:46
Location: Украина
Has thanked: 1 time
Been thanked: 7 times

Re: Far удаляет сам себя О_О

Post by Tim Sobolev »

Wave wrote:А я подумывал о нём (каспере) в связи с фичей доктора веба «лечение удалением». Теперь вот думаю ещё поискать что-то.
А зря, 2009 кис рулит, даже в режиме блондинки
Anze wrote:И тем более почему удаляется только с виндовых машин, а с юниксовых нет?
совпадает формат копируемого исполняемого файла и исполняемого файла, поддерживаемого системой. Если ты копируешь себя -- ты червь (жестко зашито в KAV, настраивается для конкретного бинарника в KIS).
User avatar
Kerberos464
Posts: 1239
Joined: Wed 29 Jul, 2009 20:24
Location: Saint-Petersburg
Has thanked: 19 times
Been thanked: 1 time

KAV vs Far

Post by Kerberos464 »

каспер на фар ругается... дожили :(
http://i5.fastpic.ru/big/2010/1018/3c/2 ... f1293c.png
p.s. пикча широкая, поэтому на внешнем хостинге, "в форум" не влезает.
16.09.2012 14:35:28 +0200 - build 2799 - все нативные плагины перестали работать.
30.09.2012 03:26:20 +0200 - build 2851 - все макросы перестали работать.
31.02.2029 25:61:61 +0200 - build 6666 - весь фар перестал работать.
Kildor
Posts: 1515
Joined: Wed 16 Mar, 2005 06:26
Location: Новосибирск
Been thanked: 1 time
Contact:

Re: KAV vs Far

Post by Kildor »

Ну идиоты они, что с них взять. «Не пользуйся компьютером, ты можешь подцепить вирусы!!!!!111»
Ты мне не выкай!
«ФарФорум не для пользователей!»
Upd:
P.S. Я просто поддерживаю беседу.» © Народ.

xmpp:kildor@jabber.ru
ccaid
Posts: 908
Joined: Fri 12 Jun, 2009 16:04
Has thanked: 24 times
Been thanked: 6 times

Re: KAV vs Far

Post by ccaid »

а в чём они неправы? :D
Фар делают добрые люди
User avatar
SlashNet
Posts: 638
Joined: Fri 20 Mar, 2009 09:43
Location: Львов
Has thanked: 16 times
Been thanked: 16 times

Re: KAV vs Far

Post by SlashNet »

В умелых руках даже офисный степлер может быть опасен. :twisted:
ədиw wo⊥є ʚ o⊥ʎнdəʚədəu əɔʚ
User avatar
Kerberos464
Posts: 1239
Joined: Wed 29 Jul, 2009 20:24
Location: Saint-Petersburg
Has thanked: 19 times
Been thanked: 1 time

Re: KAV vs Far

Post by Kerberos464 »

я вот подумал, что возможно, каспер ругается не на сам фар, а на какие-нить сторонние плагины... пересмотрел ещё раз список плагинов, но вроде все они сделаны уважаемыми комрадами :) троянов не видно.
16.09.2012 14:35:28 +0200 - build 2799 - все нативные плагины перестали работать.
30.09.2012 03:26:20 +0200 - build 2851 - все макросы перестали работать.
31.02.2029 25:61:61 +0200 - build 6666 - весь фар перестал работать.
User avatar
John Doe
Бюрократ
Posts: 13807
Joined: Wed 27 Apr, 2005 20:42
Has thanked: 73 times
Been thanked: 426 times
Contact:

Re: KAV vs Far

Post by John Doe »

Kildor wrote:Ну идиоты они, что с них взять. «Не пользуйся компьютером, ты можешь подцепить вирусы!!!!!111»
Не, на самом деле так:
«Возможно на вашем компьютере орудовал хакер! Иначе откуда взяться FARу?»
User avatar
chupakabra
Posts: 1023
Joined: Wed 27 Jul, 2005 19:36
Contact:

Re: KAV vs Far

Post by chupakabra »

А на virustotal.com если far.exe кинуть что напишет?
User avatar
John Doe
Бюрократ
Posts: 13807
Joined: Wed 27 Apr, 2005 20:42
Has thanked: 73 times
Been thanked: 426 times
Contact:

Re: KAV vs Far

Post by John Doe »

Вообще если серьёзно то надо просто отключить в каспере режим паранойи, на вирустотале он слава богу отключен.
Post Reply

Return to “О тщете всего сущего”