Постоянно срабатывает защита при закрытии Winamp!
Ложное срабатывание или нет?
| Вложения: |
|
Точечный рисунок.jpg [ 29.07 КБ | Просмотров: 20305 ] |
| NANO Antivirus > Forum http://www.nanoav.pro/forum/ |
|
| false alarm http://www.nanoav.pro/forum/viewtopic.php?f=6&t=669 |
Страница 1 из 2 |
| Автор: | mrbelyash [ 17 авг 2011 18:26 ] |
| Заголовок сообщения: | false alarm |
http://clip2net.com/clip/m8271/1313591154-clip-21kb.png http://www.virustotal.com/file-scan/rep ... 1313056288 |
|
| Автор: | ya [ 18 авг 2011 14:40 ] |
| Заголовок сообщения: | Re: false alarm |
mrbelyash, здравствуйте. В вашем случае детект сработал на области памяти, а не на файле (цифры в скобках - id процесса). Поэтому нельзя говорить о том, что ложное срабатывание было на services.exe. Более того, срабатывание могло быть вполне справедливым. Например, на какой-то подгруженный процессом сторонний файл. В любом случае, мы скорректировали запись в базе для данного трояна. Если после утреннего обновления детект по-прежнему будет, свяжитесь с нами. |
|
| Автор: | Денисик [ 05 окт 2011 16:44 ] | ||
| Заголовок сообщения: | Re: false alarm | ||
Постоянно срабатывает защита при закрытии Winamp! Ложное срабатывание или нет?
|
|||
| Автор: | Viha [ 05 окт 2011 20:45 ] |
| Заголовок сообщения: | Re: false alarm |
Денисик, скинь плейлист в поддержку(у меня таким образом на батник ругался Нано). Ругается то не на сам WinAmp. С таким же успехом можешь попробовать просто указанный плейлист скопировать. |
|
| Автор: | Денисик [ 05 окт 2011 21:16 ] |
| Заголовок сообщения: | Re: false alarm |
Viha писал(а): Денисик, скинь плейлист в поддержку(у меня таким образом на батник ругался Нано). Ругается то не на сам WinAmp. С таким же успехом можешь попробовать просто указанный плейлист скопировать. В том то и дело, что я уже оправлял дважды по почте с темой "Ложное срабатывание", но ответа, а так же исправления данной ситуации пока нет! Вот и решил озвучить на форуме. |
|
| Автор: | Rodger [ 06 окт 2011 11:44 ] |
| Заголовок сообщения: | Re: false alarm |
Здравствуйте, Денисик. Спасибо за сигнал. Файлы перестанут определяться после обновления до новой версии антивируса (когда она выйдет пока неизвестно). |
|
| Автор: | Денисик [ 12 окт 2011 14:32 ] |
| Заголовок сообщения: | Re: false alarm |
Ложное срабатывание на программу записи телефонных разговоров SP-record! http://www.sprecord.ru/ В тех. под-ку выслал 2-й раз! |
|
| Автор: | Rodger [ 12 окт 2011 14:47 ] |
| Заголовок сообщения: | Re: false alarm |
Здравствуйте, Денисик. Спасибо за информацию. Файлы перестанут определяться после обновления до новой версии антивируса. Назвать конкретную дату, когда эта версия будет выложена, не представляется возможным. |
|
| Автор: | Viha [ 13 окт 2011 07:05 ] |
| Заголовок сообщения: | Re: false alarm |
Аналогичная проблема - после очередного обновления, файл delphi32.exe определяется, как зараженный. Ни одна онлайн проверка не показала каких либо вредоносных вливаний в этот файл. Файл отправлен на virus@nanoav.ru |
|
| Автор: | Rodger [ 13 окт 2011 14:08 ] |
| Заголовок сообщения: | Re: false alarm |
Здравствуйте, Viha. Действительно, это ложное срабатывание. Исправление попадет скорее всего в завтрашнюю версию баз. P.S.: файлы с подозрением на ложное срабатывание отправляйте, пожалуйста, на false@nanoav.ru. |
|
| Страница 1 из 2 | Часовой пояс: UTC + 3 часа |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|