Добрый день. Сегодня при запуске зеннопостера словил репорт от касперского, до этого проблемы никогда не было. Вопрос к администрации, всё ли нормально с софтом? Бывали случаи что у крупных компаний, без злого умысла, компилятор заражался вирусом и потом итоговая сборка была заражена.
Касперский нашел вирус
- Автор темы SeregaVIP
- Дата начала
- Регистрация
- 24.10.2016
- Сообщения
- 6 386
- Благодарностей
- 3 309
- Баллы
- 113
Сравните (из релизной версии):
https://www.virustotal.com/gui/file/0d2a0b2caf60c878dae1d74183fa8cd6d9ca1145849e403183d2da120cbe4afe
Но со свежими бинарниками может быть такая проблема.
Например, если это процесс для подключения к сети, то клиенты с касперским, лазя по сомнительным сайтам могут привести к подобному, так как касперский объединён в сеть и отправляет инфу.
Аналогично и с проксичекером.
https://www.virustotal.com/gui/file/0d2a0b2caf60c878dae1d74183fa8cd6d9ca1145849e403183d2da120cbe4afe
Но со свежими бинарниками может быть такая проблема.
Например, если это процесс для подключения к сети, то клиенты с касперским, лазя по сомнительным сайтам могут привести к подобному, так как касперский объединён в сеть и отправляет инфу.
Аналогично и с проксичекером.
Последнее редактирование:
Тут, я как понял процесс создал какую-то дллку, и именно в ней что-то нашел каспер, попробую восстановить из карантина и протестить на вирустотале
Mikhail B.
Moderator
- Регистрация
- 23.12.2014
- Сообщения
- 14 334
- Благодарностей
- 5 432
- Баллы
- 113
- Регистрация
- 24.10.2016
- Сообщения
- 6 386
- Благодарностей
- 3 309
- Баллы
- 113
Это false-positive.2 антивируса что-то нашли в дллке куда обращался прцоесс, этот процесс instance_cr_helper_sta.exe что-то откуда-то качает?
Был случай, когда среагировало больше половины антивирусов (вроде больше 40) на
instance_cr_helper_*.exe , при том с какими-то невнятными описаниями,но через время уменьшилось в двое (это была тестовая, её быстро прошли и о false-positive не отправляли).
И такое может случаться с бинарниками постера.
В случае иных - надо смотреть по каждому случаю.
Последнее редактирование:
Monitor
Client
- Регистрация
- 27.12.2016
- Сообщения
- 62
- Благодарностей
- 37
- Баллы
- 18
Аналогично, на такой же вирус сегодня вдруг касперский начал ругаться.
Происходит так: во время запуска ProjectMaker в папке C:\Users\monitor\AppData\Local\Temp\ создается папка 23379eebf2174a39c6b323626d03782f, а в ней файл zx_f217a7fc73a8410c06b9607780ab0d88.dll, на который ругается касперский.
Касперский может вылечить (удалить) файл только после закрытия PM.
Что делать?
- Регистрация
- 24.10.2016
- Сообщения
- 6 386
- Благодарностей
- 3 309
- Баллы
- 113
Monitor
Client
- Регистрация
- 27.12.2016
- Сообщения
- 62
- Благодарностей
- 37
- Баллы
- 18
Вот результат проверки: https://www.virustotal.com/gui/file/a5fd8733ebb328ffb78eb3bb4950d764727ea57033648d324f8032537d4fa8ae
При этом перестал работать запуск шаблона в PM:
- Регистрация
- 24.10.2016
- Сообщения
- 6 386
- Благодарностей
- 3 309
- Баллы
- 113
Это тот же самый, что и выше.
Тут пока только белый список поможет...
- Регистрация
- 24.10.2016
- Сообщения
- 6 386
- Благодарностей
- 3 309
- Баллы
- 113
Monitor
Client
- Регистрация
- 27.12.2016
- Сообщения
- 62
- Благодарностей
- 37
- Баллы
- 18
- Регистрация
- 24.10.2016
- Сообщения
- 6 386
- Благодарностей
- 3 309
- Баллы
- 113
Пришлите новый файл. По старому остался только 1 (upd: после скана стало 2, но касперский пропал):
https://www.virustotal.com/gui/file/a5fd8733ebb328ffb78eb3bb4950d764727ea57033648d324f8032537d4fa8ae
@SeregaVIP, @Monitor, @Amaright, @ALEXXXL
zx_*.dll в папке Temp является производной частью шаблона (создаётся при его сборке/компиляции).
Последнее редактирование:
новые файлы почему-то не создаются сейчас в той папке, и антивирус соответственно не ругается. На старый файл срабатывание у касперского исчезло, только те 2 антивируса с вирустотала остались
тред не читал, но вероятно дело в шаблонах
возможно шаблон заходит на вирусованный сайт, у меня так было
возможно шаблон заходит на вирусованный сайт, у меня так было