Andriy

AnVir task manager - вредоносное ПО?

В этой теме 4 сообщения

Здравствуйте, я работаю эникейщиком в одной компании. Вчера один из пользователей, пожаловался на медленную работу компьютера, я решил провести экспресс проверку запустив портативную версию аnvir tаsk manager'а с моей флешки.

Посмотрев на информацию из аnvir'а, и не найдя ничего криминальго, я закрыл аnvir, и вытащил флешку с данной прогой, а через час, сис. админ мне прислал лог, согласно которому, с компа где я проверял anvirom идет сетевая атака. Самое главное как я узнал, что  ранее атак с данного компа не было, т. е. именно в момент запуска и проверкой анвиром.

На компе Win7x32 с последними обновлениями, стоит родной майкрософтовский антивирус.

Часть лога прилагаю под катом:

 

Event Name: Bot Incident

Start Time: 13:35:06 20 Apr 2015

End Time: Not completed

Detection Time: 13:35:08 20 Apr 2015

Last Update Time: 13:35:10 20 Apr 2015

Service:http [tcp/80]

Direction: Outgoing

Category: Threat Prevention

Accepted connections: 0

Blocked connections: 0

Time Interval: 0

Peak connections: 2

Total connections: 4

State: Open

Product Name: Check Point Anti-Bot

Malware Activity: Malicious network activity

Job Name: All online jobs

Event Definition Name:Bot Incident

Confidence Level: Medium

Protection Name:Trojan.Win32.Kcloud.A

Action: Block

Confirmation Scope: Application

Severity: High

Malware Family: Kcloud

Source Port: 51408

Protection Type: Signature

Resource: http://www.anvir.com/version.dat

Destination Country: Europe

Source Machine Name:**********

Отредактировал Andriy

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Анвир чекал свою версию через инет, а это по каким-то "сигнатурам" было принято за атаку, судя по логу

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

AnVir task manager - Является потенциально-опасным ПО по версии DrWeb и Bkav !

 

Поставил "Обнаруживать потенциально-опасное ПО" и доктор веб у меня её сожрал:https://www.virustotal.com/ru/file/1738235bc62e721dababc6d0959afde34a8c0dca5b77ffbbb9a17923dfc6cf33/analysis/1429613583/

 

А чего там такого опасного ? Просто давно использую эту прогу, ничего такого не было замечено... :angry:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Просто кто-то (кто бы это мог быть?) при установке предлагает:

 - сделать мейл.ру хомяком

 - поставить AdvancedSystemCare и тем самым люто ускорить ПК

 - установить кошерный читальщик Hamster PDF Reader

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • San
      Я вот сейчас тоже столкнулся с подобной проблемой. Кредит к сожалению, давать мне почему-то отказываются. Поэтому для себя лично я решил, что лучше будет взять деньги под залог автомобиля, потому как в худшем случае, я потеряю только свое транспортное средство, а не квартиру или что-то еще более важное. Нашел неплохие условия в Москве на сайте https://lombard-capital.ru/uslugi/dengi-pod-zalog-avto/ .  Кто-нибудь пользовался их услугами?
       
    • Harlison
      Кстати по сути вы говорите про те же материалы, из которых делают балконы разные, как тут под ключ кстати по адекватной цене https://salamander.com.ua/production/osteklenie-lodzhij-i-balkonov/balkon-pod-klyuch/ . В итоге суть в чём, можете попробовать с ними связать напрямую и предложить быть спонсорами такой то идеи, для создания удобства граждан. Или через горсовет и сразу предлагать, где можно их сделать, чтобы те всё оплатили.
      Если взялись, так делайте!
    • Viktorr
      Потому что для безопасности компьютеров, мало одних лишь антивирусов, нужно применять и другие способы защиты. В сети вообще-то немало данных по этой теме, к примеру вот здесь можете ознакомиться с подробной информацией, как проводить тестирование на проникновение, для обеспечения информационной безопасности  https://codeby.net/kniga-testirovanie-na-proniknovenie-s-kali-linux-2-0-na-russkom-jazyke/ . Там полностью на русском языке изложено, как проводить анализ уязвимостей в веб-приложениях, делать стресс-тесты сети и т.д. Так что внимательно изучите данную информацию, и делайте выводы, что нужно предпринять, чтобы надежно защитить свой компьютер.
    • demkd
      А причем тут разрабы, формат известен, проблема во времени необходимом на интеграцию sql в uVS и само совместимостью такого комбайна с PE, со временем вопрос решится буду смотреть.
    • PR55.RP55
      + Donkey CORP
      technologierutherford.com
      PC Accelerate Sales Inc
      technologieboussac.com
      RS INTERNET PAZARLAMA A S