Перейти к содержанию

Recommended Posts

Lemmit

Добрый день!

Имеется несколько файлов с фальшивым срабатыванием антивируса Касперского на безвредных файлах. Вердикты в основном "multipack.gen".

Отправка на e-mail newvirus@ заканчивается стандартным ответом робота-убийцы. :angry:

Отправка на https://newvirus.kaspersky.ru/ ничего не дает.

Есть ли надежда на контакт с живым человеком -аналитиком?

Или людям уже все это не интересно и ЛК безнадежно заполонили киборги? :)

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

Как-то тихо. Отправился за ответом в Касперскийклуб..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit
Итак результат  INC000006546722
 
Было отправлено: 
Антивирус Касперского дает ложное заключение о вредоносности прилагаемых файлов.
Описание: 

RDGPD.exe - универсальный распаковщик защит PE ехе-файлов: определяет 
чем скомпилирован файл и какая защита используется. 

upack.exe - компрессор PE ехе-файлов версии 0.31. Команды компрессии 
вводятся в форме командной строки. 

unfsg_1.0.exe - снимает компрессию PE exe-файлов от утилиты FSG версии 1.0 
(интерфейс оконный). 

keygen.exe - генератор ключей древней версии браузера Опера
 
Ответ:
11.08.2016, 17:55, "Kaspersky Lab Support" <customerservicesolution@kaspersky.com>:
 
Здравствуйте!
Уважаемый пользователь, как нам сообщили вирусные аналитики детектирование является корректным.
Пожалуйста, обратите внимание, что в случае, если ответ от Вас не будет получен в течение 7 дней, запрос будет расценён как решённый или не требующий ответа.
С уважением,
Служба Технической Поддержки
АО "Лаборатория Касперского"
 
 
Позор...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral

Позор...

Сразу вспоминается Табаки )))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

Ага, никакого позора. Все прилично. Четыре приличных выстрела ЛК себе в ногу 

1235979499_kaspersky_74.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

unfsg_1.0.exe  - сняли детект... И то дело, даже живой человек ответил, аналитик с фамилией. Жду еще 3 убранных детекта :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      прогресс теперь графически отображается на плашке окна, проценты в заголовке больше не нужны, убрано все лишнее что влияло на производительность. Если нет реестра это проблема и с ней надо разбираться, а если есть то он подключен и анализируется.
        что значит поиском по эцп? по имени подписавшего файл или по сертификату или по хэшу сертификата.
        В прошлых версиях оно выводилось в 2х кодировках последовательно, что просто забивало лог мусором,  причем в разных системах правильная кодировка своя я опрометчиво решил, что нашел способ выбирать правильную, но оказывается в 7ке все не так как в младших и старших системах, придется для нее прописывать кодировку отдельно.
    • PR55.RP55
      + uVS v4.99.0v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] В прошлых версиях - всё читается нормально.
    • PR55.RP55
      1. По поводу реестра - важнее, что было найдено. Если реестра\копии нет... 2. Проценты те, что были в прошлых версиях при массовой проверке на V.T. https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=129963&width=500&height=500 3. Например есть файл подписанный некой ЭЦП. но... данного файла пока нет на V.T. т.е. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. искать не только по имени объекта -  но открывать сразу две страницы - одну с точным поиском по имени. другую с точным поиском по ЭЦП.  
    • demkd
      Это нормально, реестр для псевдопользователя "All users" бывает редко, для чего системе он нужен, я не разбирался еще, но он бывает, теперь при отсутствии пользовательского реестра выдается такое сообщение, как и в случае если реестр поврежден.
      Т.е. в этом случае сообщение можно смело игнорировать.
        о каких % речь?
        Подробнее, что именно искать и зачем?
    • PR55.RP55
      + Я не вижу % при массовой проверке файлов на V.T. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. Я бы добавил поиск по ЭЦП
×