72 ответов в этой теме

[lw12]

Добрый день. Не знаю сюда ли написал, если что перенесите.
С каких пор PunkBuster стал вирусным?

[v.martyanov]

Какие ваши доказательства? :-)

[lw12]

Все время стоял и PunkBuster и DrWeb. Иза не работающего инета две недели не играли. Сегодня решили поиграть и на тебе в нем вирусы.
Запускаю программу на обновление PunkBuster и все что он закачивает вирусное.

[Borka]

Все время стоял и PunkBuster и DrWeb. Иза не работающего инета две недели не играли. Сегодня решили поиграть и на тебе в нем вирусы.
Запускаю программу на обновление PunkBuster и все что он закачивает вирусное.

Как Вы думаете, мы что-то поняли?

[v.martyanov]

Посмотрел я какой-то из файлов якобы оттуда. Есть сильные подозрения, что это не нормальный софт :-)

[lw12]

Можете скачать тут этот сам PunkBuster http://evenbalance.com/index.php?page=pbsetup.php
Сейчас проделал следующее.
Скачал PunkBuster, установил, запустил на обновление и все что с инета он закачивает вирусное.
Не знаю уже и как объяснить.

[Borka]

Не знаю уже и как объяснить.

Можно а) показать лог того, кто находит вирус, можно б) хотя бы показать скриншот. Когда началось такое?

[lw12]

20110930.125922 [PS,HI] C:\program files\activision\call of duty 4 - modern warfare\pb\pbag.dll - infected, locked (64K 11ms 5939KB/s) [C:\program files\activision\call of duty 4 - modern warfare\pbsetup.exe:4292] {Админ-ПК\Админ:Админ-ПК\None}
20110930.125926 [CL,LO] C:\program files\activision\call of duty 4 - modern warfare\pb\pbag.dll - infected with Trojan.Click1.63147
20110930.125930 [CL,LO] C:\program files\activision\call of duty 4 - modern warfare\pb\pbag.dll - deleted (64K 3932ms 16KB/s) [system:4] {NT AUTHORITY\система:NT AUTHORITY\система}
20110930.125936 [CL,LO] C:\users\алексей\ntuser.dat - Процесс не может получить доступ к файлу, так как этот файл занят другим процессом [system:4] {NT AUTHORITY\система:NT AUTHORITY\система}
20110930.125936 [CL,LO] C:\users\алексей\ntuser.dat.log1 - Процесс не может получить доступ к файлу, так как этот файл занят другим процессом [system:4] {NT AUTHORITY\система:NT AUTHORITY\система}
20110930.125938 [CL] C:\users\админ\appdata\local\temp\pbs8618.tmp - infected with Trojan.Click1.63147
20110930.125938 [CL] C:\users\админ\appdata\local\temp\pbs8618.tmp - deleted (64K 55ms 1155KB/s) [C:\program files\activision\call of duty 4 - modern warfare\pbsetup.exe:4292] {Админ-ПК\Админ:Админ-ПК\None}
20110930.130033 [CL] C:\users\админ\appdata\local\temp\pbs5b60.tmp - infected with Trojan.Click1.63147
20110930.130033 [CL] C:\users\админ\appdata\local\temp\pbs5b60.tmp - deleted (64K 68ms 934KB/s) [C:\program files\activision\call of duty 4 - modern warfare\pbsetup.exe:4996] {Админ-ПК\Админ:Админ-ПК\None}

[Borka]

20110930.125922 [PS,HI] C:\program files\activision\call of duty 4 - modern warfare\pb\pbag.dll - infected, locked (64K 11ms 5939KB/s) [C:\program files\activision\call of duty 4 - modern warfare\pbsetup.exe:4292] {Админ-ПК\Админ:Админ-ПК\None}
20110930.125926 [CL,LO] C:\program files\activision\call of duty 4 - modern warfare\pb\pbag.dll - infected with Trojan.Click1.63147
20110930.125930 [CL,LO] C:\program files\activision\call of duty 4 - modern warfare\pb\pbag.dll - deleted (64K 3932ms 16KB/s) [system:4] {NT AUTHORITY\система:NT AUTHORITY\система}
20110930.125936 [CL,LO] C:\users\алексей\ntuser.dat - Процесс не может получить доступ к файлу, так как этот файл занят другим процессом [system:4] {NT AUTHORITY\система:NT AUTHORITY\система}
20110930.125936 [CL,LO] C:\users\алексей\ntuser.dat.log1 - Процесс не может получить доступ к файлу, так как этот файл занят другим процессом [system:4] {NT AUTHORITY\система:NT AUTHORITY\система}
20110930.125938 [CL] C:\users\админ\appdata\local\temp\pbs8618.tmp - infected with Trojan.Click1.63147
20110930.125938 [CL] C:\users\админ\appdata\local\temp\pbs8618.tmp - deleted (64K 55ms 1155KB/s) [C:\program files\activision\call of duty 4 - modern warfare\pbsetup.exe:4292] {Админ-ПК\Админ:Админ-ПК\None}
20110930.130033 [CL] C:\users\админ\appdata\local\temp\pbs5b60.tmp - infected with Trojan.Click1.63147
20110930.130033 [CL] C:\users\админ\appdata\local\temp\pbs5b60.tmp - deleted (64K 68ms 934KB/s) [C:\program files\activision\call of duty 4 - modern warfare\pbsetup.exe:4996] {Админ-ПК\Админ:Админ-ПК\None}

v.martyanov, Вы эти файлы смотрели?

[v.martyanov]

Я смотрел файл с именем pbag.dll и мне он каким-то подозрительным кажется. Хочу ссылку на дистрибутив с офсайта, в котором этот файл содержится :-)

[lw12]

Ссылка выше моим постом

[v.martyanov]

Скачал, запустил, дал обновиться. Никаких исполняемых файлов не стянул.

[lw12]

Не знаю почему у меня такое, вот скрин.

[Borka]

lw12, обновления баз регулярные? А на всякий случай отправьте в Вирлаб детектируемые файлы из карантина Доктора.

[v.martyanov]

А толку-то? От того, что файлы отправят из карантина, менее подозрительными они не станут.

[Borka]

А толку-то? От того, что файлы отправят из карантина, менее подозрительными они не станут.

Вы точно скажете - не ложняк, например. Тогда определимся - у клиента проблема с базами или с сусликами.

[lw12]

lw12, обновления баз регулярные?.

Да нет я давно не обновлял уже. Сегодня просто зашли поиграть и выкинуло из игры из-за PB. Написало надо обновить его.
Решил обновить и вот такая байда.

[Borka]

Borka said:lw12, обновления баз регулярные?.
Да нет я давно не обновлял уже. Сегодня просто зашли поиграть и выкинуло из игры из-за PB. Написало надо обновить его.
Решил обновить и вот такая байда.

Э... ПБ меня мало интересует. Я спрашиваю исключительно про обновление баз Доктора.

[v.martyanov]

Если бы я мог точно сказать, я бы уже сказал. Пока что у меня есть сомнения и единственный метод их разрешить - либо воспроизвести ситуацию у себя, что не получается, либо получить дистрибутив с ложным срабатыванием.

[lw12]

автоматом как положено. даже когда инета не было через свисток он обновлялся.