20 ответов в этой теме

[Андрей Добров]

Используем DrWEB Suite 10 +  имеются отдельно стоящие машины с DrWEB 11.

А так же имеем гемор с установкой и обновление AdobeFlash. Воспринимает обновление как вирус.

Было такое может год назад. Но как бы решили. Что снова сейчас - солнечная активность влияет?

Или у разработчиков снова отключили кондиционер или что ещё .....До коле?

Сейчас столкнулись с обновление flashplayer26au_ha_install.exe.

Сообщение было изменено Андрей Добров: 11 Август 2017 - 11:22

[VVS]

Какой детект?

[v.martyanov]

Файл шлите в вирлаб. А доколе? До тех пор, пока нормальных инструментов работы с эвристикой не будет.

[VVS]

Файл шлите в вирлаб.

Володя, мы пока что не знаем, какой там детект - может превентивка или инжект...

[pig]

flashplayer26_fa_install.exe
flashplayer26ax_fa_install.exe
flashplayer26pp_fa_install.exe
Детекта нет (бета).

[Андрей Добров]

Какой детект?

Превентивная защита 512 Заблокировано исполнение неавторизованного кода
 

Файл шлите в вирлаб. А доколе? До тех пор, пока нормальных инструментов работы с эвристикой не будет.

Отправлен.

[VVS]

Какой детект?

Превентивная защита 512 Заблокировано исполнение неавторизованного кода

Это не называется "Воспринимает обновление как вирус".
Ссылку на закачку этого файла укажите, либо выложите его куда-нибудь и укажите ссылку.

[v.martyanov]

Ну и номер тикета, будем смотреть что там опять...

[VVS]

И отчёт, чтобы посмотреть, что там за детект.

[Konstantin Yudin]

Какой детект?

Превентивная защита 512 Заблокировано исполнение неавторизованного кода

не сходится, из этого текста следует что это защита от эксплойтов. каким боком она на сетапе могла сработать. если это эксплойты то нужно перевести их в аск режим и сделать дамп пока висит балун с запросом

Сообщение было изменено Konstantin Yudin: 11 Август 2017 - 12:13

[Андрей Добров]

 

 

Какой детект?

Превентивная защита 512 Заблокировано исполнение неавторизованного кода

 

Это не называется "Воспринимает обновление как вирус".
Ссылку на закачку этого файла укажите, либо выложите его куда-нибудь и укажите ссылку.

 

https://get.adobe.com/ru/flashplayer/

Файл-загрузчик скачивается без проблем, но при запуске выдаёт то что выдаёт. И как  следствие обновление не производиться. Так сложилось что с какого-то времени оффлайн обновление не доступно. Или так спрятано что не найти.

[basid]

Загрузчик ведёт подробный лог в котором отчётливо видно что и откуда грузится. Даже понятно, какие циферки надо поменять для получения новой версии.

Сообщение было изменено basid: 11 Август 2017 - 13:31

[SergSG]

https://get.adobe.com/ru/flashplayer/

Файл-загрузчик скачивается без проблем, но при запуске выдаёт то что выдаёт. И как  следствие обновление не производиться. Так сложилось что с какого-то времени оффлайн обновление не доступно. Или так спрятано что не найти.

Скачал по ссылке, все поставилось. Может вы файл с "бонусами" от гугла, или еще кого, скачали? Если уж проверять, то именно тот файл, который у вас детектил.

И непонятно, какая ОС, какая версия АВ у вас?

Сообщение было изменено SergSG: 11 Август 2017 - 14:27

[VVS]

Короче, чтобы не заниматься гаданиями, нужен отчёт DrWeb.

[v.martyanov]

Короче, чтобы не заниматься гаданиями, нужен отчёт DrWeb.

И номер тикета :-)

[pig]

У меня тихое подозрение, что этот динамический установщик паразитирует на движке IE. Туда тоже может что-то встроиться.

[SergSG]

 

Короче, чтобы не заниматься гаданиями, нужен отчёт DrWeb.

И номер тикета :-)

И скачанный файл.

Сообщение было изменено SergSG: 11 Август 2017 - 19:04

[Андрей Добров]

 

 

Короче, чтобы не заниматься гаданиями, нужен отчёт DrWeb.

И номер тикета :-)

И скачанный файл.

 

На обращение #7777408 - ответили что ничего не обнаружили.

Но .... но на просторах Интернета имеется/выложен полноценный установщик релиза 26. И вот он утанавливается без проблем.

[VVS]

OK, номер тикета выяснили.

Надеюсь, файл, на котором есть детект, Вы туда приложили.

Теперь осталось дождаться от Вас отчёт DrWeb, в котором был бы виден тот детект, о котором Вы писали.

[v.martyanov]

На присланном файле детекта нет, автоматика так и ответила.