Перейти к содержимому


Фото
- - - - -

Dr.Web блокирует Viber


  • Please log in to reply
46 ответов в этой теме

Опрос: Блокировка Dr.Web популярных программ

Вы поддерживаете обращение?

Вы не можете увидеть результаты голосования, пока не проголосуете сами. Войдите на форум и проголосуйте, чтобы увидеть результаты.
Голосовать Гости не могут голосовать

#21 Konsta

Konsta

    Member

  • Posters
  • 106 Сообщений:

Отправлено 26 Сентябрь 2015 - 12:22

Viber.exe: 776 400 байт

ViberSetup.exe: 43 515 944 байт



#22 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 26 Сентябрь 2015 - 12:27

Если срабатывание на "Viber.exe: 776 400 байт" есть - засылайте его через https://vms.drweb.ru/sendvirus/?lng=ruв категорию "ложные срабатывания". Либо можно оба файла залить на файлообменник типа rghost и через ту же форму прислать ссылку с комментарием в чем там проблема. Как получите номер тикета - в эту тему его киньте, посмотрим. Мы тут уже вдвоем с нетерпением ждем файлов :-D


Личный сайт по Энкодерам - http://vmartyanov.ru/


#23 Konsta

Konsta

    Member

  • Posters
  • 106 Сообщений:

Отправлено 26 Сентябрь 2015 - 12:35


оба файла залить на файлообменник типа rghost

Screenshot_1_240.jpgi.gif
 
сейчас разберусь куда выложить и сделаю


#24 Vadimka

Vadimka

    Member

  • Posters
  • 434 Сообщений:

Отправлено 26 Сентябрь 2015 - 12:41

 


оба файла залить на файлообменник типа rghost

Screenshot_1_240.jpgi.gif
 
сейчас разберусь куда выложить и сделаю

 

Временно отключите "Нерекомендуемые сайты".



#25 Konsta

Konsta

    Member

  • Posters
  • 106 Сообщений:

Отправлено 26 Сентябрь 2015 - 12:45

Ссылка на папку, где лежат оба файла:

https://drive.google.com/folderview?id=0B-B86rx9LOHzNEVWb2pDWEMydWs&usp=sharing



#26 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 26 Сентябрь 2015 - 12:50

Два одинаковых файла по 41 метра, мелкого нет. Срабатывания тоже нет(!). Если у вас ровно на этом файле срабатывание - нужен лог сканирования с загрузкой баз.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#27 Konsta

Konsta

    Member

  • Posters
  • 106 Сообщений:

Отправлено 26 Сентябрь 2015 - 12:53

Прошу прощения - поправил.

[drweb.com #6177144]



#28 Konsta

Konsta

    Member

  • Posters
  • 106 Сообщений:

Отправлено 26 Сентябрь 2015 - 12:55

Срабатывания тоже нет(!).

В смыле нет? Сканер - выдает ОК, но установка посередке прерывается.

 

Если у вас ровно на этом файле срабатывание - нужен лог сканирования с загрузкой баз.

Уточните название лога.



#29 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 26 Сентябрь 2015 - 12:57

И все равно НЕТ срабатывания!


Личный сайт по Энкодерам - http://vmartyanov.ru/


#30 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 26 Сентябрь 2015 - 12:58

 

Срабатывания тоже нет(!).

В смыле нет? Сканер - выдает ОК, но установка посередке прерывается.

 

 

 

Если у вас ровно на этом файле срабатывание - нужен лог сканирования с загрузкой баз.

Уточните название лога.

 

Если сканер выдает ОК - срабатывания нет. Это первое что я уточнил и вы сказали что срабатывание есть.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#31 Konsta

Konsta

    Member

  • Posters
  • 106 Сообщений:

Отправлено 26 Сентябрь 2015 - 13:11

Уточняю еще раз.

 

Вчера вечером:

Сканер не показывал угроз по обоим файлам.

Процесс установки не завершался, схлопываясь без каких-либо уведомлений.

После запуска проги, ее процесс мгновенно прибивался.

 

Сегодня утром (непосредственно перед обращением на форум).

Установку не повторял.

После запуска проги, ее процесс мгновенно прибивался.

 

Проверяю сейчас:

Программа запустилась.

Связь пока есть (5 минут).

 

Часть ответа Службы вирусного мониторинга ООО "Доктор Веб", возможно объясняет почему:

 

 

...Возможно, ложное срабатывание уже было исправлено специалистами ООО "Доктор Веб"...

 

Если так, благодарю. Но очень бы хотелось в будущем избегать такого.

 

Спасибо всем, кто подставил плече!



#32 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 26 Сентябрь 2015 - 13:12

Ложные срабатывания были есть и будут.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#33 LoverFm

LoverFm

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 26 Сентябрь 2015 - 13:37

У меня проблема, вместе с программой Viber скачанного с официального сайта (http://www.viber.com/ru/) у меня еще и устанавливается вирус, который сразу после утсановки Вайбер пишет "Viber не удается найти update.exe" и у меня в считанные минуты забивается минимум 15 гб на диске С на ПК.

 

Операционка: Вин 7 Макс, 64х

 

Поэтому я уверен, что в Вайбере есть реальная угроза! Которая появилась совсем недавно, не раньше 20 сентября, так как до этого у меня было все отлично!



#34 Konsta

Konsta

    Member

  • Posters
  • 106 Сообщений:

Отправлено 26 Сентябрь 2015 - 13:38

Ложные срабатывания были есть и будут.

Это понятно и приемлемо в общем случае. Эвристика невозможна без паники. 

Но речь о взаимодействии с п/о, которое заслуживает кредит доверия (хотя и там могут накосячить) и широко распространено.

Но я ведь вполне определенно выразил свою идею относительно таких случаев. Случай с Viber (далеко не первый подобный) лишь повод обратить внимание на проблему, которая вызывает у пользователя приличные осложнения.

Все, что нужно, это:

1) тестировать на мегапоулярном п/о

2) учитывать исключения, настроенные пользователем, по крайней мере, значительно снижать уровень "паники". Если же даже сниженный режим паники выдает срабатывание, то включать автоматом сканер, .Если сканер не даст криминала, отключать блокировку. 

Если я отключил защиту на вредоносном п/о - это моя зона ответственности.

Это же очевидный алгоритм, который значительно снижает проблемы пользователей, повышает доверие к продукту, не приводит к угрозам ущерба от вредоносного п/о.



#35 Ivan Korolev

Ivan Korolev

    Advanced Member

  • Virus Analysts
  • 927 Сообщений:

Отправлено 26 Сентябрь 2015 - 13:49

Но речь о взаимодействии с п/о, которое заслуживает кредит доверия (хотя и там могут накосячить) и широко распространено.
Но я ведь вполне определенно выразил свою идею относительно таких случаев. Случай с Viber (далеко не первый подобный) лишь повод обратить внимание на проблему, которая вызывает у пользователя приличные осложнения.

 

Это конечно все хорошо. Но вот для примера, вы пишете, что у вас постоянно какие-то проблемы с доктором и "популярным по". А у меня, например, ни разу за 5 лет на домашнем компе доктор ничего не убил из "популярного" ПО, бывали лишь срабатывания на узко специализированном ПО двойного назначения. Поэтому о популярности того или иного ПО и степени взаимодействия с ним доктора судить на основе только вашего опыта и опыта ваших знакомых просто ошибочно.



#36 Konsta

Konsta

    Member

  • Posters
  • 106 Сообщений:

Отправлено 26 Сентябрь 2015 - 14:06

Ivan Korolev, почитайте этот форум. Сколько было жалоб по поводу Хрома и ряда других аналогичных по уровню программ. 

Вам, как эксперту, возможно, гораздо проще тонко настроить программу, решить проблему на взлете. А для большинства пользователей это затруднительно. И вызывает существенные проблемы. Так, вчера для меня было критически важно запустить Вайбер. Пришлось отключить всю защиту. Но, уверяю Вас, половина пользователей Доктора не знает как это сделать.

У каждой защиты есть цена. Но она должна быть адекватна риску, имхо.

 

И еще вопрос. Если, как в моем случае, сканер не ругается ни на дистриб, ни на исполняемый файл, то какова вероятность угрозы работы такой проги? Можно ли ее использовать, внеся в исключения или отключив защиту?



#37 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 18 053 Сообщений:

Отправлено 26 Сентябрь 2015 - 14:25

две страницы сволоблудия. напишите уже в чем именно проблема. в логах нет ни каких детектов и удалений файлов. блоков тоже не вижу. что за голосовалка тут еще, за что голосуем то?
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#38 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 26 Сентябрь 2015 - 14:50

две страницы сволоблудия. напишите уже в чем именно проблема. в логах нет ни каких детектов и удалений файлов. блоков тоже не вижу. что за голосовалка тут еще, за что голосуем то?

Да вот непонятно в чем проблема. Типа с DrWeb какой-то Viber не работает. А голосуют, наверное, за то, чтобы фолсов не было.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#39 Konsta

Konsta

    Member

  • Posters
  • 106 Сообщений:

Отправлено 26 Сентябрь 2015 - 16:43

напишите уже в чем именно проблема

5 раз написано. Мало? Или в неохота прочесть? Тогда зачем еще раз писать?

Типа с DrWeb какой-то Viber не работает

Какой-то? Типа никто не знает что за приблуда? ))))

Нет, не в этом дело. В чем очень подробно написал. И не раз.



#40 provayder

provayder

    Poster

  • Posters
  • 1 631 Сообщений:

Отправлено 26 Сентябрь 2015 - 16:55

ну вот и дома попробовал. Win 10 drweb 11 с брандмауэром, все работает прекрасно, проблема не воспроизвоится




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых