Kaspersky False Positive 31.08.2010 - Антивирус Касперского - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

ALEX(XX)

Оу. пока здесь идёт срач, случился ОН, Epic Fail :D

Судя по многочисленным обращениям в оф. форум ЛК допущена ошибка в антивирусных базах, опубликованных сегодня около полудня по МСК. Согласно детекту в файлах ОС Windows XP/7 x86

%WINDIR%\explorer.exe

%WINDIR%\System32\wininit.exe

%WINDIR%\System32\csrss.exe

%WINDIR%\System32\smss.exe

обнаружен зловред PDM:Trojan.Win32.Generic.wcd

http://forum.kaspersky.com/index.php?showtopic=182984

http://forum.kaspersky.com/index.php?showtopic=179981

Други, помянем павшие системы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral

И как связана новость о базах с ситуацией на ВИ? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Оу. пока здесь идёт срач, случился ОН, Epic Fail :D

Ты чем-то напоминаешь SDA, лишь бы серануть не в тему. Создай новую тему, там поржем, позлорадствуем и т.п. В чем смысл этого здесь? Как бэ всем все понятно про тебя и тебе подобных.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Оу. пока здесь идёт срач, случился ОН, Epic Fail :D

Судя по многочисленным обращениям в оф. форум ЛК допущена ошибка в антивирусных базах, опубликованных сегодня около полудня по МСК. Согласно детекту в файлах ОС Windows XP/7 x86

%WINDIR%\explorer.exe

%WINDIR%\System32\wininit.exe

%WINDIR%\System32\csrss.exe

%WINDIR%\System32\smss.exe

обнаружен зловред PDM:Trojan.Win32.Generic.wcd

http://forum.kaspersky.com/index.php?showtopic=182984

http://forum.kaspersky.com/index.php?showtopic=179981

Други, помянем павшие системы.

Ни одна система не упала, так как все эти файлы подписаны подписью MS. Читали бы топики внимательно. Баян не удался. ;)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ALEX(XX)
И как связана новость о базах с ситуацией на ВИ?

Это для разбавки ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
Это для разбавки ;)

А.... тогда сорри :blink:

А я то думал в качестве доказательства что вы сэр, никогда не хотели укусить ЛК, особенно если это не в тему :P

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Ты чем-то напоминаешь SDA, лишь бы серануть не в тему. Создай новую тему, там поржем, позлорадствуем и т.п. В чем смысл этого здесь? Как бэ всем все понятно про тебя и тебе подобных.

Если я не в тему, то ты серишь всегда в тему ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ALEX(XX)
Ни одна система не упала

Ну и отлично. :) А то могло бы быть ого-го. Админы точно поседели бы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
Ну и отлично. :) А то могло бы быть ого-го. Админы точно поседели бы.

Админы КИС на работе не юзают - мы ленивые :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
пользователь
Ну и отлично. :) А то могло бы быть ого-го. Админы точно поседели бы.

А причем здесь админы? В офисах KIS 2011 не применяется, так что эта проблема полностью миновала админов :) Я ваще ничо не заметил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ALEX(XX)
А при чем здесь админы?

А кого зовут на помощь все знакомые и знакомые знакомых? :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
пользователь
А кого зовут на помощь все знакомые и знакомые знакомых? :rolleyes:

Не меня. Боюсь, что вы путаете админов с эникейщиками-энтузиастами.

PS. Но давайте лучше вернемся к ви? popcorn.gif

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Ну, такие новости потеряли смысл еще в 2008-ом году, когда в релиз вышла версия 8.0. А вот пользователи Zver и прочихи быдлосборок пострадают. Ура! Всегда желал зла этим сборкам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
А вот пользователи Zver и прочихи быдлосборок пострадают. Ура! Всегда желал зла этим сборкам.

Зря ты так, не у всех есть деньги на "Висту"... Ну ты меня понял, ага? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Зря ты так, не у всех есть деньги на Висту...

Наша сказка хороша, начинай сначала? :) У них есть бабло на выкачку образов, но нет денег на лицензию. Ну да, ну да. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Наша сказка хороша, начинай сначала? :) У них есть бабло на выкачку образов, но нет денег на лицензию. Ну да, ну да. :)

А если серьезно - в сис. требованиях не указана - "лицензионная" ОС, поэтому такой юзер может радостно написать в ТП + всякие модификаторы интерфейса. А по сути проблемы - ничего страшного в этом детекте для системы не будет. Единственное , что напряжет - это "ворчания" продукта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
Наша сказка хороша, начинай сначала? :) У них есть бабло на выкачку образов, но нет денег на лицензию. Ну да, ну да. :)

А на бутылку пива у владельцу диска со Зверь-ОС ;)

А если серьезно - в сис. требованиях не указана - "лицензионная" ОС

А оригинальная сборка? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
А оригинальная сборка? ;)

Да хоть эксклюзивная. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Danilka

Писать очевидные вещи? Ну давай еще МикрософтТМ УиндоусР ВистаТМ ХеумТМ ЭдишнТМ

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Danilka

Писать очевидные вещи? Ну давай еще МикрософтТМ УиндоусР ВистаТМ ХеумТМ ЭдишнТМ

:) MS то пишет в сис. требованиях к своим продуктам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Разве? Я видел, что указано о том, что лицензия проверяется. Но не написано, что требуется :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Угу:

Minimum system requirements for Microsoft Security Essentials

Operating System: Genuine Windows XP (Service Pack 2 or Service Pack 3); Windows Vista (Gold, Service Pack 1, or Service Pack 2); Windows 7

http://www.microsoft.com/security_essentia...amp;s=1#mainNav

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
×