Текущее время: 01 ноя 2024 03:51

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
СообщениеДобавлено: 23 апр 2010 10:50 
Аватара пользователя
Не в сети

Зарегистрирован:
16 дек 2009 12:38
Сообщения: 37
Откуда:
Саранск

Награды:

Активист форума
В общем сделал из флешки загрузочную, с Ubuntu на борту. Вполне естественно, что там появился файлик autorun.inf. Так вот Nano принимает его за зловред, видимо исходя лишь из названия. Проверил на всякий случай CureIt, но как и думал, тревога оказалась ложной. Если честно, не знаю баг это или фича, поэтому пишу в Пожелания и предложения. Собственно у меня предложение улучшить сканирование флешек :)


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 23 апр 2010 19:16 
NanoAV Team
Аватара пользователя
Не в сети

Зарегистрирован:
20 мар 2009 17:51
Сообщения: 1518
Откуда:
Брянск
Здравствуйте, Polytolog. Спасибо за сообщение.

В подавляющем большинстве случаев файлы autorun.inf на дисках, отличных от CD-Rom, используются для распространения заразы, поэтому NANO Антивирус и считает такие файлы потенциально опасными объектами. Конечно, побочным эффектом этой тактики является ругань на хорошие autorun.inf'ы. И вы уже не первый, кто на это жалуется, так что будем модернизировать механизм. Вполне вероятно, что изменения войдут в версию 0.10.0.0.


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 27 апр 2010 11:35 
Аватара пользователя
Не в сети

Зарегистрирован:
22 апр 2010 17:24
Сообщения: 55
Откуда:
Брянск

Награды:

Активист форума
Polytolog писал(а):
В общем сделал из флешки загрузочную, с Ubuntu на борту. Вполне естественно, что там появился файлик autorun.inf. Так вот Nano принимает его за зловред, видимо исходя лишь из названия. Проверил на всякий случай CureIt, но как и думал, тревога оказалась ложной. Если честно, не знаю баг это или фича, поэтому пишу в Пожелания и предложения. Собственно у меня предложение улучшить сканирование флешек :)

тож самое было и у меня, с помощью Unetbootin создавал загруз. флешку для Ubuntu 10.04 RC. Выбрал в NANO вроде "Пропустить" (точно не помню). В итоге флешка работала.

Ждем версию 0.10.0.0 (А когда ждать? :))

_________________
Изображение


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 27 апр 2010 14:56 
NanoAV Team
Аватара пользователя
Не в сети

Зарегистрирован:
27 мар 2009 16:17
Сообщения: 696
Откуда:
Брянск
begemot писал(а):
Ждем версию 0.10.0.0 (А когда ждать? :))

Точную дату, как вы сами понимаете, назвать сложно. Однако ориентировочно выпуск версии 0.10.0.0 планируется на начало-середину лета.


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 29 апр 2010 21:55 
Аватара пользователя
Не в сети

Зарегистрирован:
27 апр 2010 13:17
Сообщения: 26
Откуда:
Ханты-Мансийск

Награды:

Активист форумаДруг компании
А разве нельзя не относить autorun.inf к вирусам автоматически? Было бы проще прочитать содержимое файла (как текст или как ini-файл), посмотреть значение пункта run и проверить указанный в нём файл... Если он вирусный, то удалить и вирус, и сам autorun.inf
По мне так логично и сделать это недолго... :?


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 30 апр 2010 12:08 
NanoAV Team
Аватара пользователя
Не в сети

Зарегистрирован:
20 мар 2009 17:51
Сообщения: 1518
Откуда:
Брянск
sim_emrom писал(а):
Было бы проще прочитать содержимое файла (как текст или как ini-файл), посмотреть значение пункта run и проверить указанный в нём файл... Если он вирусный, то удалить и вирус, и сам autorun.inf

А если это свежий, не известный нам троянец? Это тоже не выход. Но ничего, есть у наших программистов на этот счет пара идей ;)


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
POWERED_BY
Русская поддержка phpBB