Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
Glimmers
Зарегистрирован: 16.02.2008 Сообщения: 1
|
Добавлено: Сб Фев 16, 2008 4:57 pm Заголовок сообщения: Вирус в дистрибутиве |
|
|
SpIDer Guard для Windows v4.44
4.44.4.12140
Вирусных записей: 306729
Версия поискового модуля: 4.44 (4.44.0.09170)
Версия API: 2.02
при попытке скачать коммерческий дистрибутив выдает сообщение
"sniper-mui.exe - инфицирован Trojan.Popuper" |
|
Вернуться к началу |
|
|
nospam
Зарегистрирован: 14.08.2007 Сообщения: 20
|
Добавлено: Сб Фев 16, 2008 7:37 pm Заголовок сообщения: |
|
|
Также подтверждаю. Сегодня обновились базы DrWeb и он обнаружил вирус в файле Uninstall.exe. Видно Nullsoft Installer (NSIS) зараженный либо DrWeb выдаёт ложное срабатывание, т. к. вирус обнаруживает только он.
Результаты вирустотал: virustotal.com/ru/analisis/3f1ef5842b1503e2d7d4c748496670b2
Сообщение DrWeb:
img132.imageshack.us/img132/8669/sniperlx1.png |
|
Вернуться к началу |
|
|
admin Автор
Зарегистрирован: 10.02.2006 Сообщения: 816
|
Добавлено: Сб Фев 16, 2008 8:22 pm Заголовок сообщения: |
|
|
Спасибо за информацию, сообщение о ложном срабатывании уже направлено разработчикам DrWeb.
Бывает так что в очередном дистрибутиве 1-2 антивируса находят какой-нибудь вирус. Разумеется в файлах на сайте вирусов нет, но если файл был загружен с другого сайта, можно его дополнительно проверить на подлинность. Инсталляторы плагинов подписаны цифровым сертификатом и при любом изменении содержимого дистрибутива цифровая подпись нарушается. Убедиться в том что подпись не нарушена, и соответственно файл не менялся, можно на соответствующей странице свойств файла в Windows Explorer. |
|
Вернуться к началу |
|
|
|