Перейти к содержанию

Recommended Posts

Zilla

Лучше отправьте этот файл на vitustotal.com

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maks
дайте MD5 этого файла

847c01ca71883702cc7445364dd9d097

Сонар в начальных версиях 2010 семейства - имхо кривой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
grex
- разбивается в пух и прах.

Чем разбивается? Повторением того, о чем вы уже писали в других темах- т.е. того, чего не может быть в принципе?

Проверьте свой лицензионный XP в совокупе с 2010 версией и лицензионными файлами, подписанными подписью Microsoft, в частности файлом драйвера "Windows Image File Mini-Filter Driver" файл wimfltr.sys от корпорации Microsoft, версия 6.0.6001.18000

И вы разочаруетесь в так называемой подписи от Билл Гейтса

Извините, но это еще одна чушь.

НИС 2010 не удалит по ошибке даже семплы картинок, которые включены в оригинальные дистрибутивы Windows, а уж про легитимные файлы с цифровой подписью Microsoft, которые были удалены СОНАРом вообще смешно слышать- ну просто полная чушь. Вы бы лучше выяснили происхождение копии Windows, которую вы используете- очень вероятно, что с оригиналом у нее

очень мало общего.

Да,и я исхожу из того, что у вас система не заражена чем-нибудь вредоносным. Если же это не так, то тогда тем более не должно возникать вопросов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Ладно, допустим такое было. Все может быть. Но это единичный случай. Я еще такого не видел. Как сказал Zilla - залейте его на www.virustotal.com

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maks

1. Все антивирусы молчат, ВСЕ! а именно ESET, Dr.Web, Касперыч, и внимание (!) - линейка нортона 2008, 2009 и обновленный 2010 (обновленными компоненами). СОНАР сырой :P:P

2. вирус-тотал тоже молчит =)

Извините, но это еще одна чушь.

Чушь имеет синонимы - ерунда, чепуха, нонсенс, бессмыслица, вздор, ахинея, околесица, галиматья, белиберда :P:P

Какое вам ближе?

Ладно, допустим такое было. Все может быть.

Золотые слова =)

grex

Если в Вашем "мирке" такое имение событий и ситуаций "не мыслимо", это не значит что это чушь.

а уж про легитимные файлы с цифровой подписью Microsoft, которые были удалены СОНАРом вообще смешно слышать- ну просто полная чушь

А что Вам мешает проверить самому, хотите?

Займет 10 минут ровно, при условии у Вас версии Windows XP SP3 + линейка нортона 2010 и комплекта из четырех файлов для работы с WIM образами (всё чин-чинарем, файлы подписаны цифрой от мелкософта).

Как раз и посмотрим, сможете повторить мой геройский поступок

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Maks, киньте ссылку на VT

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maks

На что, простите?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

На virustotal с результатом проверки файла. Я так понгял. Я все же склоняюсь к тому, что дело видимо в самом Windows. Of погуглю, гляну

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla
На virustotal с результатом проверки файла. Я так понгял.

да, правильно. Там увидим контрольную сумму и цифровые подписи.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Ну 2 случая нашел.

http://www.google.com.ua/#hl=ru&source...eb7f0df692e33f9

Maks - Вы уверены, что у Вас нет или не было заражения?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maks
Там увидим контрольную сумму и цифровые подписи.

Подпись в MD5 выше если что была...

http://www.virustotal.com/analisis/0cf87df...eb1b-1264448037

senyak

Уверен.

Вы уверены, что у Вас нет или не было заражения?

Предположим, что есть.

Как Вы смотрите на это:

1. Все антивирусы молчат, ВСЕ! а именно ESET, Dr.Web, Касперыч, и внимание (!) - линейка нортона 2008, 2009 и обновленный 2010 (обновленными компоненами). СОНАР сырой

2. вирус-тотал тоже молчит =)

?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Понятно. Ну тогда Вам просто не повезло :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Обновление до версии 17.5, включая новую версию пакетов локализации (включая русскую), доступно для всех пользователей NAV/NIS 2010 (17.0 и выше), при отсутствии данной версии и желании ее получить незамедлительно необходимо 2 раза принудительно запустить Norton LiveUpdate и далее по-требованию перезагрузить ПК.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mennen

Umnik это что такое? Поздравление с новой версией или просто желание выпить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Umnik, я очень извиняюсь, если Вы объясните какое отношение ваше сообщение имело к обсуждаемой теме - я его верну обратно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Это я подписался на комментарии, чтобы быть в курсе происходящего. И анимашка об этом совершено четко сообщала.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
suomalainen

Странная приключилась история. Стоит русский NIS 2010. Вчера автоматом скачалось и установилось обновление до версии 17.5.0.127. После перезагрузки пропал значок NIS из систем трея. Невозможно попасть в настройки, интерфейс программы не открывается без каких либо сообщений об ошибках. Из контекстных меню пропали команды связанные со сканированием, есть только "сканирование с помощью Insight Network". Но при этом антивирус работает, зараженную флэшку вылечил, позволил при этом посмотреть журнал угроз.

Перезагрузка не помогает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Перезагрузка не помогает.

Один раз была похожая история, но при инсталляции. Всё стало ОК после установки новых Flash-компонентов от Adobe.com и перезагрузки. Попробуйте как вариант.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND
Странная приключилась история. Стоит русский NIS 2010. Вчера автоматом скачалось и установилось обновление до версии 17.5.0.127. После перезагрузки пропал значок NIS из систем трея.

Перезагрузка не помогает.

На какой ОС это замечено?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
suomalainen
На какой ОС это замечено?

WinXP SP3 RUS

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
suomalainen
Один раз была похожая история, но при инсталляции. Всё стало ОК после установки новых Flash-компонентов от Adobe.com и перезагрузки. Попробуйте как вариант.

Обновил версию Flash, перезагрузился. Все заработало. Большое спасибо!

Мистика. Что с Java й проблемы бывают это я уже не удивляюсь. Но Flash здесь при чем?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Но Flash здесь при чем?

Macromedia Flash - один из основных компонентов программной части. Я уже как-то упоминал случай, когда поставил программу на вновьустановленную и голую XP, но тогда программа сама указала на ошибку во время обновления. Жаль, что нет точного указания на необходимые компоненты во время установки. Видимо, по умолчанию считается, что ныне этот компонент установлен у всех и повсеместно.

Страница темы про Adobe® Flash® Player Plugin >>>

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maks
Macromedia Flash - один из основных компонентов программной части.

И если в нем есть уязвимость, то через него могут сделать эксплоит?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×