Page 4 of 5

WTF?: Ransom:win32/Locky

Posted: Sun 15 May, 2016 16:50
by lv

Latest post of the previous page:

Win10, x64, Windows Defender. Far.exe в карантине и записка:

Category: Trojan

Description: This program is dangerous and executes commands from an attacker.

Recommended action: Remove this software immediately.

Items:
containerfile:C:\Users\Laimis\Desktop\tmp\Far30b4545.x64.20160210.7z
file:C:\Users\Laimis\Desktop\tmp\Far30b4545.x64.20160210.7z->Far.exe

WTF?: Ransom:win32/Locky

Posted: Sun 15 May, 2016 17:16
by Shmuel

WTF?: Ransom:win32/Locky

Posted: Sun 15 May, 2016 17:29
by DrKnS
Антивирусы - творчество шарлатанов.
Где-то между гороскопами, предсказаниями и прогнозами погоды.

WTF?: Ransom:win32/Locky

Posted: Sun 15 May, 2016 17:32
by lv
Microsoft только что поменял свое мнение и если не одумается, то проблема будет Far...

WTF?: Ransom:win32/Locky

Posted: Sun 15 May, 2016 18:38
by igvk
v3.0 build 4545 x64 действительно детектится Windows Defender как Locky.
Nightly build 4672 - нет, пока поставил его.

В MSI вирус! Дожили...

Posted: Mon 16 May, 2016 05:09
by akaKlen
Stable MSI содержит вирус, ругается как Windows Smart Screen, так и Касперский.

Зашибись!

В MSI вирус! Дожили...

Posted: Mon 16 May, 2016 08:18
by Smitis
Убить Касперского апстену

В MSI вирус! Дожили...

Posted: Mon 16 May, 2016 10:01
by Ringo
Windows Defender тоже ругается на Ransom: Win32/Locky

В MSI вирус! Дожили...

Posted: Mon 16 May, 2016 10:21
by hqq
?
Virus Total ничего не находит - https://www.virustotal.com/en/file/59bf ... 463390225/

вирус в Far Manager? (MSE)

Posted: Mon 16 May, 2016 11:34
by v0vets
Добрый день,

с сегодняшнего дня MSE ругается на дистрибутивы Far, что там вирус. Это ложная тревога или как, может, кто знает?

Ложное срабатывание антивирусов

Posted: Mon 16 May, 2016 11:43
by Ringo
и что делать то? кому верить?
самому из исходников собирать и сверять с дистрибутивом от farmanager.com?

Ложное срабатывание антивирусов

Posted: Mon 16 May, 2016 12:08
by 4eyes
Что делать, что делать. Массово репортить False Positive через антивирус, иначе так и будем трахаться с Defender-ами.

Ложное срабатывание антивирусов

Posted: Mon 16 May, 2016 13:11
by hqq
Скачал стабильный Far Manager v3.0 build 4545 x64 с http://www.farmanager.com/download.php?l=ru
Переустановил. Обновил базу MSE (Windows Defender) до версии 1.219.1973 (от 16/05/2016) - всё стало нормально. Вирус в Far.exe не детектит больше.

Видимо проблема была в антивирусной базе от 15/05/2016.

Обновите свои MSE (Windows Defender).

Ложное срабатывание антивирусов

Posted: Mon 16 May, 2016 21:03
by igvk
Теперь Windows Defender детектит новый "вирус" в Far x64 (не только в MSI):
Trojan:Win32/Spursint.A!d

MS Security Essentials и FAR

Posted: Wed 18 May, 2016 05:54
by Kamareka
С 15 мая MS Security Essentials упорно удаляет Far.exe с сообщением:
Ransom:Win32/Locky

Категория: Троян

Описание: Эта опасная программа выполняет команды злоумышленника.

Рекомендуемое действие: Немедленно удалите это программное обеспечение.

Объекты:
file:C:\Program Files\Far Manager\Far.exe
Far 3.0.4545 x64. В чем дело-то?

MS Security Essentials и FAR

Posted: Wed 18 May, 2016 06:59
by 2useven10
Kamareka wrote: MS Security Essentials упорно удаляет Far.exe... В чем дело-то?
Вот у M$ и спросите. Здесь эта волна прошла пару дней назад, учитесь читать форум.

Ложное срабатывание антивирусов

Posted: Wed 18 May, 2016 09:07
by hqq
igvk wrote:Теперь Windows Defender детектит новый "вирус" в Far x64 (не только в MSI):
Trojan:Win32/Spursint.A!d
Внеси в исключения.