24 ответов в этой теме

[Eugen Engelhardt]

C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\ReachFramework.dll - Trojan.Inject2.61928

Это был фолс, исправили. Скачайте заново Dr.Web CureIt с обновлёнными базами и проверьте.

[TASS]

В курите недавно появилась защита от удаления системных модулей которая давно применяется в самом антивирусе.

Вирусы, подменяющие системные файлы на свои, не замылят глаз Dr.Web-у?

P.S. А защита от удаления (если это вообще возможно) собственных файлов АВ имеется?

Лично столкнулся пару лет назад с "забавным" фолсом KIS: задетектил и удалил собственные файлы.

[Dmitry_rus]

Системные модули, как правило, всегда подписаны. Вирусы тоже обзаведутся подписью от Microsoft? Тогда, наверное, теоретически возможно.

[Ivan Korolev]

 

В курите недавно появилась защита от удаления системных модулей которая давно применяется в самом антивирусе.

Вирусы, подменяющие системные файлы на свои, не замылят глаз Dr.Web-у?

 

Мы умеем лечить такие случаи - вредоноса убиваем, при наличии возможности восстанавливаем оригинальный файл.

Сообщение было изменено Ivan Korolev: 30 Октябрь 2017 - 08:37

[pensive]

 

C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\ReachFramework.dll - Trojan.Inject2.61928

Это был фолс, исправили. Скачайте заново Dr.Web CureIt с обновлёнными базами и проверьте.

 

Спасибо!