Microsoft приняла Skype за вирус - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Иван

ложные срабатывания у всех бывает, это не новость

но меня порадовало выделенное жирным, всего несколько дней это круто

Microsoft приняла Skype за вирус

Источник: Techlabs.ru (Москва)

Иногда ваши любимые программы могут по непонятной причине переставать запускаться, особенно это раздражает, когда приложение используется для Интернет-коммуникаций. С такой ситуацией недавно столкнулись владельцы антивирусных продуктов Microsoft, лишившихся возможности говорить по Skype. Выяснилось, что по ошибке антивирусы компании блокировали Skype, принимая VoIP-программу за вирус Win32/Vundo.gen!D. В числе источников, препятствовавших запуску Skype, оказались Microsoft Forefront Client Security, Windows Live OneCare и Windows Live OneCare Safety Scanner.

Благодаря специалистам Microsoft Malware Protection Center был обнаружен факт некорректного распознавания некоторых версий Skype как вредоносных программ. Сигнатуры с ошибкой поступили в загрузку 18 апреля, всего несколько дней потребовалось на исправление недочета, 21 апреля оплошность была устранена. Патч для ошибки содержится в сигнатурах версии 1.31.9121.0 и выше. В общем, если вы испытывали в последние дни проблемы с использованием Skype, следует незамедлительно нажать на кнопку обновления вашего антивируса, а после загрузки вновь приступить к разговорам по VoIP-коммуникатору.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Когда я получил РСС, то первая мысль была: "Покажите мне пальцем на тех, кто никогда не фолсил". А когда прочитал новость... даааа. Интересно, а если бы вы не осветили, кто-нибудь узнал был?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

то что фолсф есть у всех это точно, но по личному опыту те же Доктор и ЛК исправляют их оперативней

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Остроту новости придает еще тот факт, что Skype - это конкурент Microsoft Office Live Meeting. Было бы логично в сообщение об обнаружении вредоноса в файлах Skype вставить ссылку типа "Скачать надежный аналог здесь" :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Иногда ваши любимые программы могут по непонятной причине переставать запускаться, особенно это раздражает, когда приложение используется для Интернет-коммуникаций. С такой ситуацией недавно столкнулись владельцы антивирусных продуктов Microsoft, лишившихся возможности говорить по Skype. Выяснилось, что по ошибке антивирусы компании блокировали Skype, принимая VoIP-программу за вирус Win32/Vundo.gen!D. В числе источников, препятствовавших запуску Skype, оказались Microsoft Forefront Client Security, Windows Live OneCare и Windows Live OneCare Safety Scanner.

Комичнее это бы смотрелось сейчас, когда Microsoft купил Skype :))

____

Почти "Итальянская забастовка". Я добрый, отзывчивый, культурный, все строго по правилам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Sp0Raw

Все в порядке?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.1.14.
    • PR55.RP55
      santy Я бы ввёл лимит - одна новая тема в сутки и всё... Кстати говоря - по поводу ИИ - я там недавно в разделе: Новые функции в ***  написал, но видимо из-за спамеров никто не читал... А между тем...
    • santy
      Увы, нет технологий по противодействию спамеров на техническом форуме. По идее, после дублирования нескольких тем с одинаковым контентом учетка должна автоматически заблокироваться, и темы все автоматически удаляться через несколько дней. Где же ты ИИ? :). Спасение форума от спамеров не есть дело рук самих топик стартеров.
    • PR55.RP55
      https://forum.kasperskyclub.ru/topic/471996-pojavljajutsja-v-operativnoj-pamjati-membackdoorwin64agentgen-i-memtrojanmultiagentgen/page/2/#comments Task: {A67FE49E-5424-45F5-9347-257FE1179FF6} - System32\Tasks\Microsoft\Windows\Autochk\KeyPreair => C:\Program Files (x86)\Microsoft\Edge\Application\Msproedg.exe [64080 2026-03-16] (Microsoft 3rd Party Application Component -> ) 1. Предлагаю добавить в меню: Запрос к ИИ 2. Автоматически добавлять ЭТО в подозрительные. Что можно получить при разборе в ИИ. ___Ответ ИИ: ___ Резюме Анализ вредоносной строки из лога FRST   * *Суть записи:* Данная строка представляет собой запись из лога
          программы FRST (Farbar Recovery Scan Tool) и указывает на активное
          вредоносное ПО на компьютере.
        * *Маскировка файла:* Исполняемый файл |Msproedg.exe| имитирует
          легитимный браузер Microsoft Edge, маскируясь под него измененным
          именем. Оригинальный файл браузера должен называться |msedge.exe|.
          Имя |Msproedg.exe| не используется ни одним легальным софтом в мире.
        * *Аномалия размещения:* Вирус прописан в планировщике задач в ветке
          |Microsoft\Windows\Autochk|. В норме эта ветка отвечает
          исключительно за диагностику файловой системы при загрузке
          компьютера и может содержать всего одну легальную задачу — |Proxy|.
          Задача с именем |KeyPreair| здесь нелегальна.
        * *Аномалия размера:* В логе указан размер |64080| байт (около 64 КБ).
          Размер оригинального браузера измеряется в мегабайтах, а не в
          килобайтах.
        * *Аномалия даты (Timestomping):* В логе указана дата |2026-03-16|.
          Вирус намеренно использует технику подделки даты, чтобы скрыться от
          антивирусных сканеров, которые ищут недавно измененные файлы.
        * *Скомпрометированная цифровая подпись:*
            o В логе отображается строка: |(Microsoft 3rd Party Application
              Component -> )|.
            o Сертификат |Microsoft Windows Third Party Application Component|
              (и его сокращенный вариант) действительно существует. Это
              легальный сертификат Microsoft для подписи софта сторонних
              разработчиков, который официально интегрируется в систему
              (компоненты Teams, DirectX).
            o У оригинального браузера Edge подпись всегда выглядит как
              |(Microsoft Corporation)|. В данном же случае пустая стрелочка в
              конце |-> )| показывает цепочку доверия Authenticode.
            o В легальном файле FRST проверяет издателя и замыкает цепочку:
              |(Microsoft 3rd Party Application Component -> Microsoft
              Corporation)|. Пустота после стрелки в вашем логе — это
              технический признак того, что вирус скопировал чужой блок
              подписи, но криптографическая проверка Authenticode провалилась.      
    • PR55.RP55
      demkd Если так с рекламой на форуме продолжиться - форум закроют :)
×