Page 3 of 6
Re: Far удаляет сам себя О_О
Posted: Wed 11 Feb, 2009 16:44
by DrKnS
Latest post of the previous page:
Распространение самого себя по сетке - это поведение червя, о чем антивирус Касперского выдает соответствующее сообщение после удаления им самого "вируса" Far.exe
И у них ещё хватает наглости это продавать, причём за деньги. Ужас.
Re: Far удаляет сам себя О_О
Posted: Wed 11 Feb, 2009 17:21
by Skirda
DrKnS, могу еще один "ужас" рассказать
Имеем на борту каспер-антивирь для ISA сервера...
Если включаем фильтр для протокола FTP, то... пофигу - есть ли у какого-то FTP-сайта докачка или ее нет - в любом случае докачать мы ничего не сможем.
Касперы говорят, что это фича такая
Re: Far удаляет сам себя О_О
Posted: Wed 11 Feb, 2009 17:29
by Александр Кряжев
Прикольно...
Следующим шагом будет удаление far после нажатия f4 (файлы ведь только черви "редактируют")... А потом - снос всей системы после любого действия... (Мало ли, что там происходит? Что-то изменилось - явно вирус!..) Касперский жжот!..
Re: Far удаляет сам себя О_О
Posted: Wed 11 Feb, 2009 18:04
by Wave
А я подумывал о нём (каспере) в связи с фичей доктора веба «лечение удалением». Теперь вот думаю ещё поискать что-то.
Re: Far удаляет сам себя О_О
Posted: Mon 09 Mar, 2009 12:52
by Anze
Да, но у меня КИС не стоит, стоит только КАВ.
Если бы ругалось на поведение как у вируса я бы даже не спрашивал что это такое...
И тем более почему удаляется только с виндовых машин, а с юниксовых нет?
Re: Far удаляет сам себя О_О
Posted: Sat 14 Mar, 2009 20:38
by Tim Sobolev
Wave wrote:А я подумывал о нём (каспере) в связи с фичей доктора веба «лечение удалением». Теперь вот думаю ещё поискать что-то.
А зря, 2009 кис рулит, даже в режиме блондинки
Anze wrote:И тем более почему удаляется только с виндовых машин, а с юниксовых нет?
совпадает формат копируемого исполняемого файла и исполняемого файла, поддерживаемого системой. Если ты копируешь себя -- ты червь (жестко зашито в KAV, настраивается для конкретного бинарника в KIS).
KAV vs Far
Posted: Sun 17 Oct, 2010 23:14
by Kerberos464
каспер на фар ругается... дожили
http://i5.fastpic.ru/big/2010/1018/3c/2 ... f1293c.png
p.s. пикча широкая, поэтому на внешнем хостинге, "в форум" не влезает.
Re: KAV vs Far
Posted: Mon 18 Oct, 2010 03:45
by Kildor
Ну идиоты они, что с них взять. «Не пользуйся компьютером, ты можешь подцепить вирусы!!!!!111»
Re: KAV vs Far
Posted: Mon 18 Oct, 2010 08:45
by ccaid
а в чём они неправы?
Re: KAV vs Far
Posted: Mon 18 Oct, 2010 08:50
by SlashNet
В умелых руках даже офисный степлер может быть опасен.
Re: KAV vs Far
Posted: Mon 18 Oct, 2010 09:08
by Kerberos464
я вот подумал, что возможно, каспер ругается не на сам фар, а на какие-нить сторонние плагины... пересмотрел ещё раз список плагинов, но вроде все они сделаны уважаемыми комрадами
троянов не видно.
Re: KAV vs Far
Posted: Mon 18 Oct, 2010 09:11
by John Doe
Kildor wrote:Ну идиоты они, что с них взять. «Не пользуйся компьютером, ты можешь подцепить вирусы!!!!!111»
Не, на самом деле так:
«Возможно на вашем компьютере орудовал хакер! Иначе откуда взяться FARу?»
Re: KAV vs Far
Posted: Mon 18 Oct, 2010 09:12
by chupakabra
А на virustotal.com если far.exe кинуть что напишет?
Re: KAV vs Far
Posted: Mon 18 Oct, 2010 09:15
by John Doe
Вообще если серьёзно то надо просто отключить в каспере режим паранойи, на вирустотале он слава богу отключен.
Re: KAV vs Far
Posted: Mon 18 Oct, 2010 09:15
by Kerberos464
chupakabra wrote:А на virustotal.com если far.exe кинуть что напишет?
кинул, говорят, что всё пучком (0/43)
http://www.virustotal.com/file-scan/rep ... 1287389610
Re: KAV vs Far
Posted: Tue 19 Oct, 2010 10:42
by zg
fibre wrote:пересмотрел ещё раз список плагинов, но вроде все они сделаны уважаемыми комрадами
троянов не видно.
упдате к примеру качает с интернета, заменяет исполняемые файлы. явно вирусное поведение.