27 ответов в этой теме

[xeus]

Добрый день.

Сегодня скачал последнюю версию chromium (качал с https://download-chromium.appspot.com/)

При распаковке архива Dr. Web выдал Обнаружена угроза в файле chrome.exe

report.csv:

 

"Object";"Threat";"Action";"Path";

"chrome.exe";"MULDROP.Trojan";"Перемещен";"C:\Program Files\chrome-win32\chrome.exe";

 

 

 

Действительно троян  или ложное срабатывание? 

 

PS:  Dr.Web Anti-virus for Windows Версия 9.0

Сообщение было изменено xeus: 17 Март 2014 - 10:28

[xeus]

PPS: на virustotal только DrWeb определяет как вирус (результат 1/49 https://www.virustotal.com/ru/file/b961a72dbd8e6f75254373a6ea879a8b6027a54de8216cac654a64509ff6f27c/analysis/)

Сообщение было изменено xeus: 17 Март 2014 - 10:33

[pig]

Сюда его или ссылку на него: https://vms.drweb.com/sendvirus/?lng=ru
Категория "Ложное срабатывание эвристика"

[Pavel Plotnikov]

Сюда его или ссылку на него: https://vms.drweb.com/sendvirus/?lng=ru
Категория "Ложное срабатывание эвристика"

никуда не надо. исправлено.

[l.e.e.]

Realy ?!

 chrome-canary.png   294,06К   1 Скачано раз

В прошлый раз был бэкдор..

"chrome.exe";"BACKDOOR.Trojan ";"Перемещен";"C:\users\..\appdata\local\google\chrome sxs\temp\source952_13193\chrome-bin\chrome.exe";

Сообщение было изменено l.e.e.: 17 Март 2014 - 16:09

[l.e.e.]

"chrome.exe[0]";"DPD:MULDROP.Trojan ";"Перемещен";"\Device\HarddiskVolume5\Users\User\Desktop\chromium\chrome-win32\chrome.exe:3952/chrome.exe[0]";

Сканер не находит ничего.

Сообщение было изменено l.e.e.: 17 Март 2014 - 17:04

[RomaNNN]

"chrome.exe[0]";"DPD:MULDROP.Trojan ";"Перемещен";"\Device\HarddiskVolume5\Users\User\Desktop\chromium\chrome-win32\chrome.exe:3952/chrome.exe[0]";

Сканер не находит ничего.

 

Так и будет, пока фолс не отключат и новые базы не прилетят.

[mrbelyash]

"chrome.exe[0]";"DPD:MULDROP.Trojan ";"Перемещен";"\Device\HarddiskVolume5\Users\User\Desktop\chromium\chrome-win32\chrome.exe:3952/chrome.exe[0]";

Сканер не находит ничего.

 

ой

http://forum.drweb.com/index.php?showtopic=315242

 

--

А про DPD  нирасказали

Сообщение было изменено mrbelyash: 17 Март 2014 - 17:07

[l.e.e.]

Dr.Web ® Virus-Finding Engine
drweb32.dll (7.00.8.02260)

У меня бета. На релизном есть срабатывание у кого ?

[RomaNNN]

Dr.Web ® Virus-Finding Engine
drweb32.dll (7.00.8.02260)

У меня бета. На релизном есть срабатывание у кого ?

 

Да причем тут движок? В базах надо выключать. Фолсит у всех.

[SergM]

l.e.e., Воспользуйтесь ссылкой от Беляша. Оно как-то эффективнее получится.

[mrbelyash]

l.e.e., Воспользуйтесь ссылкой от Беляша. Оно как-то эффективнее получится.

может и нет.

всплыл новый детект DPD

Што за зверь?

КЮ в запое.

Информацией никто не делится.

ху.... нта

 

Будем гадать

[l.e.e.]

Какой то мутный он всё же...

 dpd-chrome.png   70,21К   1 Скачано раз

DPD - DrWeb Process Disinfection (may be)

Сообщение было изменено l.e.e.: 17 Март 2014 - 17:38

[RomaNNN]

 

l.e.e., Воспользуйтесь ссылкой от Беляша. Оно как-то эффективнее получится.

может и нет.

всплыл новый детект DPD

Што за зверь?

КЮ в запое.

Информацией никто не делится.

ху.... нта

 

Будем гадать

 

Опять по новой? Это ж старый добрый Dumper, который ловит в памяти запакованную малварь. http://forum.drweb.com/index.php?showtopic=314864#entry682499

[mrbelyash]

взял с полки пиражок 

протупил.

[l.e.e.]

Это ж старый добрый Dumper, который ловит в памяти запакованную малварь.

Ну и как от этого детекта избавиться ? Никак ? Этож не сигнатурно сигнатурный детект упакованной малвари в памяти.

Сообщение было изменено l.e.e.: 17 Март 2014 - 17:56

[RomaNNN]

 

Это ж старый добрый Dumper, который ловит в памяти запакованную малварь.

Ну и как от этого детекта избавиться ? Никак ? Этож не сигнатурно сигнатурный детект упакованной малвари в памяти.

Ну так эту exe-шку (упакованную) и надо отправлять в вирлаб. В комментариях можно указать что это DPD фолс, чтобы распаковали файл вручную и фолс отключили.

[maxic]

См. сообщение №4.

[SergSG]

См. сообщение №4.

При чем, я чойта думал, оно будет последним в этой теме...

Сообщение было изменено SergSG: 17 Март 2014 - 19:41

[maxic]

SergSG, а поговорить? ©