NANO Antivirus > Forum
http://www.nanoav.pro/forum/

подозрительные файлы
http://www.nanoav.pro/forum/viewtopic.php?f=8&t=830
Страница 4 из 7

Автор:  Rodger [ 13 авг 2012 19:14 ]
Заголовок сообщения:  Re: подозрительные файлы

Здравствуйте, orkrockfan.

Спасибо за образец, в скором времени файл начнет определяться.

Автор:  pochta [ 03 сен 2012 23:13 ]
Заголовок сообщения:  Re: подозрительные файлы

вышел очередной диск с chipDVD 09 2012. nano антивирус обнаружил программы подозрительные и с вирусом .на диски написано .что проверялось антивирусом касперским .доктор web и nod32 программы отправил false@nanoav.ru

Автор:  Rodger [ 07 сен 2012 17:41 ]
Заголовок сообщения:  Re: подозрительные файлы

Здравствуйте, pochta.

Спасибо за информацию. Подозрительный файл перестанет определяться уже в ближайшее время, насчет второго файла пока достоверно сказать ничего не могу - передан для анализа специалистам.

Автор:  Nixon [ 11 сен 2012 01:08 ]
Заголовок сообщения:  Re: подозрительные файлы

Во время сканирования вот что заметил...

Вложения:
Комментарий к файлу: тоже самое, если не видно.
Качество скринов лучше.rar [341.61 КБ]
Скачиваний: 715
Комментарий к файлу: заражен???
4.jpg [21.83 КБ]
Скачиваний: 0
Комментарий к файлу: скачанный с офф сайта заражен???
5.jpg
5.jpg [ 93.45 КБ | Просмотров: 13954 ]
Комментарий к файлу: не пойму что с ними не так?
3.jpg
3.jpg [ 50.43 КБ | Просмотров: 13954 ]
Комментарий к файлу: как он их заметил, и куда они делись, проверил вручную, их нет...фантомы...
2.jpg
2.jpg [ 53.57 КБ | Просмотров: 13957 ]

Автор:  Rodger [ 11 сен 2012 17:28 ]
Заголовок сообщения:  Re: подозрительные файлы

Здравствуйте, Nixon.

В случае с Java и Nokia OVI Suite имеет место ложное срабатывание, это будет исправлено в ближайшее время.

"не пойму что с ними не так?" - если у вас есть сомнения, действительно ли заражены эти файлы, рекомендуем прислать их в архиве с паролем "123" на false@nanoav.ru.

Автор:  Nixon [ 11 сен 2012 18:16 ]
Заголовок сообщения:  Re: подозрительные файлы

Здравствуйте, Rodger
А как насчет двух файлов, которые куда то делись в папке драйверов???

Архив вышлю, проверте пожалуйста.

P.S. А как насчет сделать в "Карантине" и "Резервном хранилище" функцию по перемещению файлов между ними. Т.е. из резервного хранилища, сразу в карантин, либо наоборот, думаю будет очень удобно.

Автор:  Nixon [ 12 сен 2012 12:56 ]
Заголовок сообщения:  Re: подозрительные файлы

Вот еще в интернете нашел
Цитата:
Не секрет, что для проверки работоспособности антивируса (не впал ли он в "спячку") можно в любой .txt файл вставить следующую строчку:
X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Если же постоянная проверка на вирусы у вас отключена, то сделайте сканирование файла. Если и тогда вирусов найдено не будет, остается попробовать последнее – переименовать расширение этого текстового файла на .com или .exe.От этой записи Ваш компьютер не пострадает.Различные компании, производящие антивирусное ПО, включают данный тест в свои дистрибутивы.
Но более адекватно антивирус можно проверить только в лабораторных условиях,скормив ему не одну тысячу вредоносного кода,упакованного различными алгоритмами.

Я попробовал, антивирус ничего не нашел, и даже когда расширение менял...

Автор:  Денисик [ 12 сен 2012 13:30 ]
Заголовок сообщения:  Re: подозрительные файлы

Nixon писал(а):
Вот еще в интернете нашел
Цитата:
Не секрет, что для проверки работоспособности антивируса (не впал ли он в "спячку") можно в любой .txt файл вставить следующую строчку:
X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Если же постоянная проверка на вирусы у вас отключена, то сделайте сканирование файла. Если и тогда вирусов найдено не будет, остается попробовать последнее – переименовать расширение этого текстового файла на .com или .exe.От этой записи Ваш компьютер не пострадает.Различные компании, производящие антивирусное ПО, включают данный тест в свои дистрибутивы.
Но более адекватно антивирус можно проверить только в лабораторных условиях,скормив ему не одну тысячу вредоносного кода,упакованного различными алгоритмами.

Я попробовал, антивирус ничего не нашел, и даже когда расширение менял...


Вставил данную строчку в файл блокнота, сохранил и переименовал расширение в EXE, а за тем в bat
И у меня не отрабатывает :( Хотя раньше срабатывало!

Автор:  Irina [ 12 сен 2012 13:45 ]
Заголовок сообщения:  Re: подозрительные файлы

А теперь попробуйте вот так:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
(найди одно отличие ;) )

Автор:  Денисик [ 12 сен 2012 14:07 ]
Заголовок сообщения:  Re: подозрительные файлы

Irina писал(а):
А теперь попробуйте вот так:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
(найди одно отличие ;) )

Я сразу и не подумал, что в строке может быть ошибка :shock:

Страница 4 из 7 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/