30 ответов в этой теме

[Александр Щ.]

http://www.virustotal.com/ru/analisis/d855...204c-1280231870
Вирус видит только DrWeb. Сам файл из K-Lite Mega Codec Pack 6.20.
 2.PNG   72,63К   46 Скачано раз
Отправил файл в вирлаб - номера тикета пока нет.

[SergM]

Отправил файл в вирлаб - ссылки пока нет.

Нужен номер тикета. Ссылка (?) не нужна.

[Александр Щ.]

Отправил файл в вирлаб - ссылки пока нет.

Нужен номер тикета. Ссылка (?) не нужна.

Очепятка, нет тикета (хотя прошло уже минут 20).

[Александр Щ.]

http://online.us.drweb.com/cache/?i=e6b1dc...6d17e8cbc811579
Номеров тикетов до сих пор нет, хотя сделал 2 запроса и указал 2 email.

[Konstantin Yudin]

http://online.us.drweb.com/cache/?i=e6b1dc...6d17e8cbc811579
Номеров тикетов до сих пор нет, хотя сделал 2 запроса и указал 2 email.

теперь это не ориджин а сигнатурный детект.

[Александр Щ.]

http://online.us.drweb.com/cache/?i=e6b1dc...6d17e8cbc811579
Номеров тикетов до сих пор нет, хотя сделал 2 запроса и указал 2 email.

теперь это не ориджин а сигнатурный детект.

Но вирус видит только DrWeb: http://www.virustotal.com/ru/analisis/d855...204c-1280247227

[ezzo]

Но вирус видит только DrWeb

если не ложняк, то эвристика Доктора сработала на УРА!
И то, что детект пока только у Доктора, это не значит, что это не троянчэг.

[Александр Щ.]

Полуоффтопик...
Проверяю дистрибутив K-Lite_Codec_Pack_620_Mega.exe - DrWeb ничего подозрительного не находит. Смотрю лог сканера и у большинства файлов вижу следующее:

K-Lite_Codec_Pack_620_Mega.exe/data002/160.file - защищен паролем - пропущен

Возникает вопрос: когда DrWeb будет выдавать различные сообщения при полной проверке архива и при невозможности проверить запароленный архив? Особенно при проверке конкретного файла.

[mrbelyash]

Полуоффтопик...
Проверяю дистрибутив K-Lite_Codec_Pack_620_Mega.exe - DrWeb ничего подозрительного не находит. Смотрю лог сканера и у большинства файлов вижу следующее:

K-Lite_Codec_Pack_620_Mega.exe/data002/160.file - защищен паролем - пропущен

Возникает вопрос: когда DrWeb будет выдавать различные сообщения при полной проверке архива и при невозможности проверить запароленный архив? Особенно при проверке конкретного файла.

А если таких файлов 10-100? А если вы поставили на ночь сканировать все диски и в самом начале сканер натыкается на такой файл?Он ведь вас до утра будет ждать.

[Александр Щ.]

Полуоффтопик...
Проверяю дистрибутив K-Lite_Codec_Pack_620_Mega.exe - DrWeb ничего подозрительного не находит. Смотрю лог сканера и у большинства файлов вижу следующее:

K-Lite_Codec_Pack_620_Mega.exe/data002/160.file - защищен паролем - пропущен

Возникает вопрос: когда DrWeb будет выдавать различные сообщения при полной проверке архива и при невозможности проверить запароленный архив? Особенно при проверке конкретного файла.

А если таких файлов 10-100? А если вы поставили на ночь сканировать все диски и в самом начале сканер натыкается на такой файл?Он ведь вас до утра будет ждать.

Для начала:

Особенно при проверке конкретного файла.

И потом, я не требую выдавать запрос пароля (хотя в случае проверки конкретного файла(ов) - этот вариант оптимален), я хочу, чтобы меня так или иначе информировали, что файл(ы) невозможно проверить. Сейчас даже в статистике нет пункта "Пропущено".

[Odnokletochnoe]

Вот думаю, а не одного ли поля ягоды (всмысле K-Lite Mega Codec Pack)
 screenshot.110.png   59,64К   59 Скачано раз

[Александр Щ.]

Вот думаю, а не одного ли поля ягоды (всмысле K-Lite Mega Codec Pack)
 screenshot.110.png   59,64К   59 Скачано раз

+1. То же самое и у меня.
http://www.virustotal.com/ru/analisis/c871...843c-1280251984
http://online.us.drweb.com/cache/?i=7a0e70...acf7d70f79cd9c3

[san-antonio]

А если таких файлов 10-100? А если вы поставили на ночь сканировать все диски и в самом начале сканер натыкается на такой файл?Он ведь вас до утра будет ждать.

Тогда давайте встроим в Сканер взломщик паролей

[Odnokletochnoe]

Тогда давайте встроим в Сканер взломщик паролей

И будем ждать годами (а то и столетиями) проверку одного архива)))))

[x-x]

Сам файл из K-Lite Mega Codec Pack 6.20

Из K-Lite_Codec_Pack_620_Full.exe (не Mega), FLVSplitter.ax (версия 1.3.1959.0) чистый

[Odnokletochnoe]

Сам файл из K-Lite Mega Codec Pack 6.20

Из K-Lite_Codec_Pack_620_Full.exe (не Mega), FLVSplitter.ax (версия 1.3.1959.0) чистый

Размер одинаковый, а хеши разные

Чистый

File size: 377856 bytes
MD5   : 9aa7009a2a5ff5aa43eb56913c2ad442
SHA1  : c93d902f149debc6e9166cb5e346ba366a4b68ee
SHA256: deaf42265d4c8e7ba15cda4f72ab3218db9aa67315d202d5f58f9f80184b4207

Инфицированный

File size: 377856 bytes
MD5   : 9035556907e35a0a61caa847272da6e3
SHA1  : bea27d766cf899dec7b2b286004f625b21de24cd
SHA256: d855dc828c2d4fc445e962696ebe6c50304abc392d0cc5a12bd440fd34cc204c

[primarX]

кодеки качали с офсайта?

[Odnokletochnoe]

кодеки качали с офсайта?

Только с оффа и качаем)))

[Александр Щ.]

Пришли тикеты на Flvsplitter.ax:
#1432181
#1432185
ieudinit.exe
#1432222

[Александр Щ.]

Уже пришли ответы на Flvsplitter.ax:

Ваш запрос был проанализирован. Это ложное срабатывание. Исправлено.