NANO Antivirus > Forum
http://www.nanoav.pro/forum/

Здесь отправляем подозрительные файлы для проверки (в Нано)
http://www.nanoav.pro/forum/viewtopic.php?f=15&t=495
Страница 1 из 1

Автор:  White_Wolf [ 14 мар 2011 18:38 ]
Заголовок сообщения:  Здесь отправляем подозрительные файлы для проверки (в Нано)

Создам-ка я тут специальную тему для отправки подозрительных (с точки зрения Нано-антивируса) файлов на проверку на сервер Нано...а то каждый норовит открыть свою для своего файла или ищет, в чьей бы теме это сделать..
Тема не для себя, а для всех. :)

1. Для начала - проверим старую аську - "ICQ99B.EXE", которую Нано счёл заражённым (Trojan.Binary.Win32.IPProtect-Bd._). Файл я проверил через ВирусТотал, там по нулям, но надо, чтоб и Нано про это знало, а то я даже не могу файл внести в исключения (есть только для папок, но ведь если я эту папку отмечу как доверенную, то вдруг в неё позже попадёт троян/вирус, а папку уже не проверят из-за отметки).
Так что вот файл в архиве без пароля:
Вложение:
ICQ99B.7z [4.96 МБ]
Скачиваний: 847

Автор:  Rodger [ 14 мар 2011 20:00 ]
Заголовок сообщения:  Re: Здесь отправляем подозрительные файлы для проверки (в Нано)

Здравствуйте, White_Wolf.

Спасибо за образец. Присланный вами файл действительно является чистым. Ориентировочно, уже завтра этот файл перестанет определяться NANO Антивирусом.

P.S.: напоминаю, что вы также можете отправлять файлы, которые, на ваш взгляд, NANO Антивирус несправедливо считает вредоносными, на ящик false@nanoav.ru. Файл следует поместить в архив с паролем "123" (в противном случае вложение может быть удалено почтовым сервером).

Автор:  Irina [ 15 мар 2011 12:54 ]
Заголовок сообщения:  Re: Здесь отправляем подозрительные файлы для проверки (в Нано)

White_Wolf писал(а):
а то я даже не могу файл внести в исключения (есть только для папок, но ведь если я эту папку отмечу как доверенную, то вдруг в неё позже попадёт троян/вирус, а папку уже не проверят из-за отметки).
А один файл тоже можно внести в доверенную зону, только придется полный путь скопировать или прописать "ручками".

Автор:  White_Wolf [ 15 мар 2011 16:13 ]
Заголовок сообщения:  Re: Здесь отправляем подозрительные файлы для проверки (в Нано)

О, точно..Уже где-то на форуме это озвучивали, я не смог вспомнить.
Пасиб!

Автор:  PackaT [ 10 июл 2011 14:45 ]
Заголовок сообщения:  Re: Здесь отправляем подозрительные файлы для проверки (в Нано)

во не знаю как назвать это но систему из-за него переустановил ХР на 7-ке не пробовал.
нод как вирус его не находит.
на вашем не тестил)еще

Antivirus Version Last Update Result
AhnLab-V3 2011.07.10.00 2011.07.09 -
AntiVir 7.11.11.45 2011.07.08 DOS/Tupas.J
Antiy-AVL 2.0.3.7 2011.07.10 -
Avast 4.8.1351.0 2011.07.10 -
Avast5 5.0.677.0 2011.07.10 -
AVG 10.0.0.1190 2011.07.10 -
BitDefender 7.2 2011.07.10 -
CAT-QuickHeal 11.00 2011.07.10 -
ClamAV 0.97.0.0 2011.07.10 DOS.Tupas
Commtouch 5.3.2.6 2011.07.09 -
Comodo 9337 2011.07.10 -
DrWeb 5.0.2.03300 2011.07.10 Win32.HLLP.Tupas.2
Emsisoft 5.1.0.8 2011.07.10 Virus.DOS.Tupas!IK
eSafe 7.0.17.0 2011.07.07 -
eTrust-Vet 36.1.8434 2011.07.08 -
F-Prot 4.6.2.117 2011.07.09 -
F-Secure 9.0.16440.0 2011.07.10 -
Fortinet 4.2.257.0 2011.07.10 Tupas.J
GData 22 2011.07.10 -
Ikarus T3.1.1.104.0 2011.07.10 Virus.DOS.Tupas
Jiangmin 13.0.900 2011.07.09 -
K7AntiVirus 9.108.4891 2011.07.10 -
Kaspersky 9.0.0.837 2011.07.10 Virus.DOS.Tupas.j
McAfee 5.400.0.1158 2011.07.10 -
McAfee-GW-Edition 2010.1D 2011.07.09 -
Microsoft 1.7000 2011.07.10 Virus:DOS/Tupas
NOD32 6280 2011.07.10 -
Norman 6.07.10 2011.07.10 -
nProtect 2011-07-10.01 2011.07.10 -
Panda 10.0.3.5 2011.07.09 Suspicious file
PCTools 8.0.0.5 2011.07.08 -
Prevx 3.0 2011.07.10 -
Rising 23.65.04.03 2011.07.08 -
Sophos 4.67.0 2011.07.10 -
SUPERAntiSpyware 4.40.0.1006 2011.07.09 -
Symantec 20111.1.0.186 2011.07.10 -
TheHacker 6.7.0.1.250 2011.07.08 -
TrendMicro 9.200.0.1012 2011.07.10 TROJ_GEN.R47C2LI
TrendMicro-HouseCall 9.200.0.1012 2011.07.10 TROJ_GEN.R47C2LI
VBA32 3.12.16.4 2011.07.08 suspected of Unknown.ExeVirus
VIPRE 9822 2011.07.10 -
ViRobot 2011.7.9.4560 2011.07.10 -
VirusBuster 14.0.116.0 2011.07.09 -
Это с вирус тотал

Модератор: удалил вложение

Автор:  Rodger [ 12 июл 2011 14:03 ]
Заголовок сообщения:  Re: Здесь отправляем подозрительные файлы для проверки (в Нано)

Здравствуйте, PackaT.

Спасибо за образец, файл передан для последующего анализа.

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/