Текущее время: 03 май 2025 02:33

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 20 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: false alarm
СообщениеДобавлено: 17 авг 2011 18:26 
Аватара пользователя
Не в сети

Зарегистрирован:
13 авг 2011 15:02
Сообщения: 103
Откуда:
Херсон

Награды:

Активист форумаДруг компании Наш бета-тестер
http://clip2net.com/clip/m8271/1313591154-clip-21kb.png

http://www.virustotal.com/file-scan/rep ... 1313056288


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: false alarm
СообщениеДобавлено: 18 авг 2011 14:40 
NanoAV Team
Не в сети

Зарегистрирован:
03 апр 2009 18:43
Сообщения: 488
Откуда:
Брянск
mrbelyash, здравствуйте. В вашем случае детект сработал на области памяти, а не на файле (цифры в скобках - id процесса). Поэтому нельзя говорить о том, что ложное срабатывание было на services.exe. Более того, срабатывание могло быть вполне справедливым. Например, на какой-то подгруженный процессом сторонний файл.
В любом случае, мы скорректировали запись в базе для данного трояна. Если после утреннего обновления детект по-прежнему будет, свяжитесь с нами.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: false alarm
СообщениеДобавлено: 05 окт 2011 16:44 
Аватара пользователя
Не в сети

Зарегистрирован:
11 авг 2010 13:50
Сообщения: 348
Откуда:
г. Череповец

Награды:

Активист форумаНаш бета-тестерДруг компании
Постоянно срабатывает защита при закрытии Winamp!
Ложное срабатывание или нет?


Вложения:
Точечный рисунок.jpg
Точечный рисунок.jpg [ 29.07 КБ | Просмотров: 20293 ]
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: false alarm
СообщениеДобавлено: 05 окт 2011 20:45 
Аватара пользователя
Не в сети

Зарегистрирован:
17 ноя 2010 10:40
Сообщения: 272
Откуда:
Кривой Рог

Награды:

Активист форумаНаш бета-тестерСлово – золото
Денисик, скинь плейлист в поддержку(у меня таким образом на батник ругался Нано). Ругается то не на сам WinAmp. С таким же успехом можешь попробовать просто указанный плейлист скопировать.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: false alarm
СообщениеДобавлено: 05 окт 2011 21:16 
Аватара пользователя
Не в сети

Зарегистрирован:
11 авг 2010 13:50
Сообщения: 348
Откуда:
г. Череповец

Награды:

Активист форумаНаш бета-тестерДруг компании
Viha писал(а):
Денисик, скинь плейлист в поддержку(у меня таким образом на батник ругался Нано). Ругается то не на сам WinAmp. С таким же успехом можешь попробовать просто указанный плейлист скопировать.

В том то и дело, что я уже оправлял дважды по почте с темой "Ложное срабатывание", но ответа, а так же исправления данной ситуации пока нет! Вот и решил озвучить на форуме.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: false alarm
СообщениеДобавлено: 06 окт 2011 11:44 
NanoAV Team
Аватара пользователя
Не в сети

Зарегистрирован:
20 мар 2009 17:51
Сообщения: 1518
Откуда:
Брянск
Здравствуйте, Денисик.

Спасибо за сигнал. Файлы перестанут определяться после обновления до новой версии антивируса (когда она выйдет пока неизвестно).


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: false alarm
СообщениеДобавлено: 12 окт 2011 14:32 
Аватара пользователя
Не в сети

Зарегистрирован:
11 авг 2010 13:50
Сообщения: 348
Откуда:
г. Череповец

Награды:

Активист форумаНаш бета-тестерДруг компании
Ложное срабатывание на программу записи телефонных разговоров SP-record!
http://www.sprecord.ru/
В тех. под-ку выслал 2-й раз!


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: false alarm
СообщениеДобавлено: 12 окт 2011 14:47 
NanoAV Team
Аватара пользователя
Не в сети

Зарегистрирован:
20 мар 2009 17:51
Сообщения: 1518
Откуда:
Брянск
Здравствуйте, Денисик.

Спасибо за информацию. Файлы перестанут определяться после обновления до новой версии антивируса. Назвать конкретную дату, когда эта версия будет выложена, не представляется возможным.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: false alarm
СообщениеДобавлено: 13 окт 2011 07:05 
Аватара пользователя
Не в сети

Зарегистрирован:
17 ноя 2010 10:40
Сообщения: 272
Откуда:
Кривой Рог

Награды:

Активист форумаНаш бета-тестерСлово – золото
Аналогичная проблема - после очередного обновления, файл delphi32.exe определяется, как зараженный. Ни одна онлайн проверка не показала каких либо вредоносных вливаний в этот файл. Файл отправлен на virus@nanoav.ru


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: false alarm
СообщениеДобавлено: 13 окт 2011 14:08 
NanoAV Team
Аватара пользователя
Не в сети

Зарегистрирован:
20 мар 2009 17:51
Сообщения: 1518
Откуда:
Брянск
Здравствуйте, Viha.
Действительно, это ложное срабатывание. Исправление попадет скорее всего в завтрашнюю версию баз.

P.S.: файлы с подозрением на ложное срабатывание отправляйте, пожалуйста, на false@nanoav.ru.


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 20 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
POWERED_BY
Русская поддержка phpBB