Kaspersky False Positive 31.08.2010 - Антивирус Касперского - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию
ALEX(XX)

Kaspersky False Positive 31.08.2010

Автор ALEX(XX), в Антивирус Касперского - покупка, использование и решение проблем

Recommended Posts

ALEX(XX)    60

ALEX(XX)
Опубликовано

Оу. пока здесь идёт срач, случился ОН, Epic Fail :D

Судя по многочисленным обращениям в оф. форум ЛК допущена ошибка в антивирусных базах, опубликованных сегодня около полудня по МСК. Согласно детекту в файлах ОС Windows XP/7 x86

%WINDIR%\explorer.exe

%WINDIR%\System32\wininit.exe

%WINDIR%\System32\csrss.exe

%WINDIR%\System32\smss.exe

обнаружен зловред PDM:Trojan.Win32.Generic.wcd

http://forum.kaspersky.com/index.php?showtopic=182984

http://forum.kaspersky.com/index.php?showtopic=179981

Други, помянем павшие системы.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Kapral    311

Kapral
Опубликовано

И как связана новость о базах с ситуацией на ВИ? ;)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

sww    486

sww
Опубликовано
Оу. пока здесь идёт срач, случился ОН, Epic Fail :D

Ты чем-то напоминаешь SDA, лишь бы серануть не в тему. Создай новую тему, там поржем, позлорадствуем и т.п. В чем смысл этого здесь? Как бэ всем все понятно про тебя и тебе подобных.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Danilka    678

Danilka
Опубликовано
Оу. пока здесь идёт срач, случился ОН, Epic Fail :D

Судя по многочисленным обращениям в оф. форум ЛК допущена ошибка в антивирусных базах, опубликованных сегодня около полудня по МСК. Согласно детекту в файлах ОС Windows XP/7 x86

%WINDIR%\explorer.exe

%WINDIR%\System32\wininit.exe

%WINDIR%\System32\csrss.exe

%WINDIR%\System32\smss.exe

обнаружен зловред PDM:Trojan.Win32.Generic.wcd

http://forum.kaspersky.com/index.php?showtopic=182984

http://forum.kaspersky.com/index.php?showtopic=179981

Други, помянем павшие системы.

Ни одна система не упала, так как все эти файлы подписаны подписью MS. Читали бы топики внимательно. Баян не удался. ;)

  • Upvote 5

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

ALEX(XX)    60

ALEX(XX)
Опубликовано
И как связана новость о базах с ситуацией на ВИ?

Это для разбавки ;)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Kapral    311

Kapral
Опубликовано
Это для разбавки ;)

А.... тогда сорри :blink:

А я то думал в качестве доказательства что вы сэр, никогда не хотели укусить ЛК, особенно если это не в тему :P

  • Upvote 10

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

SDA    750

SDA
Опубликовано
Ты чем-то напоминаешь SDA, лишь бы серануть не в тему. Создай новую тему, там поржем, позлорадствуем и т.п. В чем смысл этого здесь? Как бэ всем все понятно про тебя и тебе подобных.

Если я не в тему, то ты серишь всегда в тему ;)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

ALEX(XX)    60

ALEX(XX)
Опубликовано
Ни одна система не упала

Ну и отлично. :) А то могло бы быть ого-го. Админы точно поседели бы.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Kapral    311

Kapral
Опубликовано
Ну и отлично. :) А то могло бы быть ого-го. Админы точно поседели бы.

Админы КИС на работе не юзают - мы ленивые :P

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

пользователь    65

пользователь
Опубликовано
Ну и отлично. :) А то могло бы быть ого-го. Админы точно поседели бы.

А причем здесь админы? В офисах KIS 2011 не применяется, так что эта проблема полностью миновала админов :) Я ваще ничо не заметил.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

ALEX(XX)    60

ALEX(XX)
Опубликовано
А при чем здесь админы?

А кого зовут на помощь все знакомые и знакомые знакомых? :rolleyes:

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

пользователь    65

пользователь
Опубликовано
А кого зовут на помощь все знакомые и знакомые знакомых? :rolleyes:

Не меня. Боюсь, что вы путаете админов с эникейщиками-энтузиастами.

PS. Но давайте лучше вернемся к ви? popcorn.gif

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Umnik    997

Umnik
Опубликовано

Ну, такие новости потеряли смысл еще в 2008-ом году, когда в релиз вышла версия 8.0. А вот пользователи Zver и прочихи быдлосборок пострадают. Ура! Всегда желал зла этим сборкам.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Danilka    678

Danilka
Опубликовано
А вот пользователи Zver и прочихи быдлосборок пострадают. Ура! Всегда желал зла этим сборкам.

Зря ты так, не у всех есть деньги на "Висту"... Ну ты меня понял, ага? ;)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Umnik    997

Umnik
Опубликовано
Зря ты так, не у всех есть деньги на Висту...

Наша сказка хороша, начинай сначала? :) У них есть бабло на выкачку образов, но нет денег на лицензию. Ну да, ну да. :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Danilka    678

Danilka
Опубликовано
Наша сказка хороша, начинай сначала? :) У них есть бабло на выкачку образов, но нет денег на лицензию. Ну да, ну да. :)

А если серьезно - в сис. требованиях не указана - "лицензионная" ОС, поэтому такой юзер может радостно написать в ТП + всякие модификаторы интерфейса. А по сути проблемы - ничего страшного в этом детекте для системы не будет. Единственное , что напряжет - это "ворчания" продукта.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Kapral    311

Kapral
Опубликовано
Наша сказка хороша, начинай сначала? :) У них есть бабло на выкачку образов, но нет денег на лицензию. Ну да, ну да. :)

А на бутылку пива у владельцу диска со Зверь-ОС ;)

А если серьезно - в сис. требованиях не указана - "лицензионная" ОС

А оригинальная сборка? ;)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Danilka    678

Danilka
Опубликовано
А оригинальная сборка? ;)

Да хоть эксклюзивная. :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Umnik    997

Umnik
Опубликовано

Danilka

Писать очевидные вещи? Ну давай еще МикрософтТМ УиндоусР ВистаТМ ХеумТМ ЭдишнТМ

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Danilka    678

Danilka
Опубликовано
Danilka

Писать очевидные вещи? Ну давай еще МикрософтТМ УиндоусР ВистаТМ ХеумТМ ЭдишнТМ

:) MS то пишет в сис. требованиях к своим продуктам.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Umnik    997

Umnik
Опубликовано

Разве? Я видел, что указано о том, что лицензия проверяется. Но не написано, что требуется :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Danilka    678

Danilka
Опубликовано

Угу:

Minimum system requirements for Microsoft Security Essentials

Operating System: Genuine Windows XP (Service Pack 2 or Service Pack 3); Windows Vista (Gold, Service Pack 1, or Service Pack 2); Windows 7

http://www.microsoft.com/security_essentia...amp;s=1#mainNav

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Антивирус Касперского - покупка, использование и решение проблем

  • Сообщения

    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      + Нюанс... Есть образ втозапуска созданный в\на англицкой версии uVS И если отдать команду: Запретить запуск файла (по хешу) то получим: (!) Не удалось получить размер файла C:\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE так как в Инфо:  Size 812544 bytes Правда при чём тут размер файла ? https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=130161&action=download  
    • santy
      uVS - Тестирование

      От santy · Опубликовано

      Так как записи с указанием исключений для Defender имеют определенный статус,  то имеет смысл исключить их автоматическое попадание по признаку "файл не найден" при формировании автоскрипта. В этом случае приходится вручную править тело скрипта, чтобы убрать некоторые записи. 1. ранее это можно было не делать, так как все равно они без виртуализации не удалялись. 2. теперь, с учетом удаления через powershell  будут удалены и "полезные" исключения, которые могли быть сделаны самим пользователем, например активаторы. На мой взгляд, будет лучше добавить в скрипт удаление исключений дефендера  вручную, из секции исключений для WD.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      + https://forum.kasperskyclub.ru/topic/465542-virus-ili-skript/#comments Если причина действительно в Групповых политиках. То...  
    • santy
      uVS - Тестирование

      От santy · Опубликовано

      Вылет здесь не понятно по какой причине произошел, так как изначально был создан образ автозапуска с активным зловредом, а повторно, по словам пользователя, не получилось uVS выйти на основную позицию, когда можно было бы собрать новый образ, или выполнить скрипт очистки. В том числе и в безопасном режиме. Последствия запуска зловреда firfox.exe есть здесь, и возможно действительно входят у указанное семейство.  
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      1. Microsoft тестирует функцию - Защита администратора. https://www.comss.ru/page.php?id=15533 ---------- 2. Вирус\ы https://forum.kasperskyclub.ru/topic/465570-trojanwin32sepeh/ Видимо это семейство: https://vms.drweb.ru/virus/?i=27109129 https://vms.drweb.ru/virus/?i=27380925 -------- https://vms.drweb.ru/virus/?i=25801988 https://vms.drweb.ru/virus/?i=25339881 https://vms.drweb-av.it/virus/?i=25698634 3. TloBeJluTeJlb.exe если в директории или имени файла "чудеса" с регистром... Предлагаю помечать файл, как Подозрительный.    
×