23 ответов в этой теме

[Malex]

логи в архиве

Пожалуйста, положите файлы
E:\111111111Virus\3\virus_lists_vx.netlux.org_NEWWWWWWWWWWWW\virus_lists_vx.netlux.org\vx.netlux.org\Backdoor.Win32.Cmjspy.am
E:\111111111Virus\3\virus_lists_vx.netlux.org_NEWWWWWWWWWWWW\virus_lists_vx.netlux.org\vx.netlux.org\IRC-Worm.Win32.Golember.v
E:\111111111Virus\3\virus_lists_vx.netlux.org_NEWWWWWWWWWWWW\virus_lists_vx.netlux.org\vx.netlux.org\IRC-Worm.Win32.Golember.z

в отдельную папку, запустите сканер, убедитесь, что включена эвристика, сохраните настройки, выборочно проверьте эту папку. Приведите целиком лог сканера этого сеанса проверки, с шапкой и загрузкой баз, убрать можно только ключ, если хотите. Приведите файл настроек drweb32.ini из папки доктора. скриншотов настроек не надо.

вот файл настроек и лог

Подскажите, пожалуйста, заводятся ли вирусы в новых вордовских и екселевских файлах формата docx, xlsx?
Если да, где можно о них почитать?

Вопрос хороший, думаю тайной не будет если я скажу, что любой файл 2007-ого офиса - всего лишь зип архив xml файлов. Дампнуть зип легко, вычитать xml просто. Всё должно быть идеально. Нечего тут бояться. http://forum.drweb.com/public/style_emoticons/default/smile.png

[pig]

Макросы, написанные ещё для Office 97, в 2007 работают практически без переделок. Значит, и макровирусы работают.

[userr]

вот файл настроек и лог

Иногда, весьма редко, я видел баг, когда при включенной проверке файлов в архивах вирус в некоем файле не виден, а при отключенной проверке файлов в архивах вирус обнаруживается. Попробуйте отключить проверку файлов в архивах в сканере.

В любом случае эти файлы надо отправить на багтрекер drweb.

[Eugeny Gladkih]

Иногда, весьма редко, я видел баг, когда при включенной проверке файлов в архивах вирус в некоем файле не виден, а при отключенной проверке файлов в архивах вирус обнаруживается. Попробуйте отключить проверку файлов в архивах в сканере.

а не наоборот? http://forum.drweb.com/public/style_emoticons/default/smile.png