27 ответов в этой теме

[spnova]

После обновления базы антивируса стали выпадать сообщения об ошибке Trojan.GBP.Boot (Сбербанк онлайн файл START.exe с сбербанковской флэшки)

https://yadi.sk/i/Jss1sD0UjYHfe

 

Сервис https://www.virustotal.comговорит что троян в этом файле видит только Dr.web?! Так это троян или ошибка?

 

 

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

• Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
• В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
• Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
• Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

[Asmody]

Проблему подтверждаю!

Из 6ти бухгалтерий проблемы у 4х. Работа парализована!

[schs]

Та же проблема и в нашей организации.

Когда она будет устранена?

[АВаТар]

spnova, Asmody, schs, А вот сюда отослать в категорию "Ложное срабатывание" - не судьба?

Специалисты по вирусам ведь там сидят.

[spnova]

spnova, Asmody, schs, А вот сюда отослать в категорию "Ложное срабатывание" - не судьба?

Специалисты по вирусам ведь там сидят.

 

Ложно или не ложно я и хочу узнать, троян в бухгалтерии мне не нужен.

[Asmody]

spnova, Asmody, schs, А вот сюда отослать в категорию "Ложное срабатывание" - не судьба?

Специалисты по вирусам ведь там сидят.

 

А если это не ложное срабатывание и это действительно хитрый троян? Клиент-банк — это не шутки, это серьезные деньги.

[kionit]

Аналогичная ситуация в бухгалтерии с 3-мя машинами! Бился полдня началось вчера с установкой нового обновления, помог только снос Вебера.

Другие антивирусы Eset и Kasp на данный файл не реагируют все работает без проблем.  Пофиксите Баг !!!  

[schs]

spnova, Asmody, schs, А вот сюда отослать в категорию "Ложное срабатывание" - не судьба?

Специалисты по вирусам ведь там сидят.

Это естественно было сделано сразу, разве не очевидно?

[kionit]

По видимому ложное срабатывание происходит в связи с тем что устанавливается соединение VPN клиент банк. 

[kionit]

На ключе-флэшке Сбербанка где находится программа и файл start.exe запись и изменения запрещены априори! Это ложное срабатывание!

[Asmody]

На ключе-флэшке Сбербанка где находится программа и файл start.exe запись и изменения запрещены априори! Это ложное срабатывание!

На разных банкоматах и POSах запись возможна только под дулом автомата. Однако, это не мешает плодиться вирусам для этих устройств.

Сообщение было изменено Asmody: 06 Октябрь 2015 - 10:22

[kionit]

 

На ключе-флэшке Сбербанка где находится программа и файл start.exe запись и изменения запрещены априори! Это ложное срабатывание!

На разных банкоматах и POSах запись возможна только под дулом автомата. Однако, это не мешает плодиться вирусам для этих устройств.

 

Она тогда перестала бы запускаться, битая контрольная сумма.

[Asmody]

Вообще, клиент Сбера — критически важное приложение для миллионов организаций. Как можно допускать подобные фейлы?

Мы уже подумываем отказаться от корпоративного DrWeb в следующем году. Толку никакого: от шифровщиков не спасает, работать мешает, теперь еще и это.

[VVS]

Вообще, клиент Сбера — критически важное приложение для миллионов организаций. Как можно допускать подобные фейлы?

Ложные срабатывания бывают (и будут) у всех AV.
 

Мы уже подумываем отказаться от корпоративного DrWeb в следующем году. Толку никакого: от шифровщиков не спасает,

А какой-то AV обеспечивает 100% защиту от шифровщиков?

И да - какая у Вас версия DrWeb?
 

работать мешает,

А с этим в ТП или в отдельную тему - там помогут настроить так, чтобы не мешал.
 

теперь еще и это.

Запрос в вирлаб отправлен?
Тикет получен?
Ответ по тикету был?

Сообщение было изменено VVS: 06 Октябрь 2015 - 10:51

[schs]

Проблема  в последнем обовлении решена, достаточно оперативно.

[provayder]

ну что, всякое бывает, вон у красных ПО от сименса прибили не давно - и ничего страшного. 

Сообщение было изменено provayder: 06 Октябрь 2015 - 11:11

[driveRom]

Проблема  в последнем обовлении решена, достаточно оперативно.

это обновление в состав дистрибутива, что лежит на FTP drWEB, уже включили ???

 

а то многие занимаются переустановкой...

[VVS]

 

Проблема  в последнем обовлении решена, достаточно оперативно.

это обновление в состав дистрибутива, что лежит на FTP drWEB, уже включили ???

 

А при чём здесь дистрибутив?
HINT: в состав дистрибутива не включено то ложное срабатывание, о котором здесь идёт речь.
 

а то многие занимаются переустановкой...

[maxic]

а то многие занимаются переустановкой...

А про отключение спайдера, про исключения - не слыхали?