Czy program przesadza? False positive-podejrzenie!

[McAlex]

Według mnie Adware powinny być usuwane. Tym bardziej, że w ciągu godziny pobrałem około 20 takich plików z linkow ogólnie dostępnych na forach.

[McAlex]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Vipre czuje Trojan.Win32.Generic.pak!cobra .
Wirus?

[Aby zobaczyć linki, zarejestruj się tutaj]

[Eryk42]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Vipre czuje Trojan.Win32.Generic.pak!cobra .
Wirus?

[Aby zobaczyć linki, zarejestruj się tutaj]

Lab Aviry, twierdzi że plik czysty

[tommyklab]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Vipre czuje Trojan.Win32.Generic.pak!cobra .
Wirus?

[Aby zobaczyć linki, zarejestruj się tutaj]

Kaspersky: czysto + zaufany w KSN ponad 10k userów (33% w Rosji)
[szit, ale czitują ]

[tachion]

he jakis urmet z bombą

[McAlex]

Wgrałem dziś na testowy system Avasta , skan dysku brata i czeski produkt podobnie jak Vipre wczoraj znalazł tam wirusa, ale chyba jest to FP (przynajmniej wedle LABu Aviry).

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[tachion]

tego patcha wykrywa dodaje wartość do localhost 127.0.0.1 login.minecraft.net127.0.0.1 login.minecraft.net

[Lukasz_root]

Faktycznie Exploit? Co o tym myślicie?

[Aby zobaczyć linki, zarejestruj się tutaj]

Adres strony:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[McAlex]

Outpost brak jakiejkolwiek reakcji

[Flash999]

Faktycznie Exploit? Co o tym myślicie?

[Aby zobaczyć linki, zarejestruj się tutaj]

Adres strony:

Treść widoczna jedynie dla zarejestrowanych użytkowników

avast! nie reaguje.

[McAlex]

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

TrafficLight,ExploitShield,Kingsoft jak i VT nie reagują

[Lukasz_root]

A takim razie to false.

[Waves]

Emsi też nie reaguje . A poprawili trochę blokowanie hostów<!-- s--> <!-- s-->

[tommyklab]

Faktycznie Exploit? Co o tym myślicie?

[Aby zobaczyć linki, zarejestruj się tutaj]

Adres strony:

Treść widoczna jedynie dla zarejestrowanych użytkowników

KIS2013, zero reakcji

[McAlex]

Wgrałem dziś na testowy system Avasta , skan dysku brata i czeski produkt podobnie jak Vipre wczoraj znalazł tam wirusa, ale chyba jest to FP (przynajmniej wedle LABu Aviry).

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Comodo 6 na max. heurystyce wykrywa ten plik jako wirusa.

[ktośtam]

Comodo 6 na max. heurystyce wykrywa ten plik jako wirusa.

Heurystyka ustawiona na max potrafi wykryć wirusa w rożnych nieoczekiwanych miejscach, więc nie sugerowałbym się tym.

---

Dodano: 12 paź 2012, 14:17

HMP, MBAM, Mestascan - czysto.
To plik jakieś gry może?

[Twoja stara]

U mnie również Avast wywala alarm przy pobieraniu
Jeśli tego sam nie zrobiłeś to pozwól że zgłoszę FP zobaczymy co oni na to

Chociaż ten plik ma coś wspólnego z Minecraftem więc w sumie całkiem możliwe że to jakiś syf

[Flash999]

Wgrałem dziś na testowy system Avasta , skan dysku brata i czeski produkt podobnie jak Vipre wczoraj znalazł tam wirusa, ale chyba jest to FP (przynajmniej wedle LABu Aviry).

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

A więc wykrywany jest plik:

[Aby zobaczyć linki, zarejestruj się tutaj]

Jest to w swoim rodzaju "crack", a raczej patch.

[Aby zobaczyć linki, zarejestruj się tutaj]

Modyfikuje plik hosts, i to może być podejrzane działanie. A dokładnie jest to dodanie linijki:

Kod:

127.0.0.1 login.minecraft.net

Werdykt? Program może być podejrzany, bo modyfikuje systemowe pliki, jednak to co dodaje jest raczej nieszkodliwe - oszukanie aktywacji.


Odnośnie całego całości - w znajduje się archiwum a w nim takie same pliki. I sytuacja się powtarza, w drugim archiwum są te same pliki.

[McAlex]

Plik jest czysty, wysyłałem doAviry, McAfee, Kasperskyego itd. i zawsze odpowiedż,że czysty.

---

Dodano: 12 paź 2012, 15:50

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Comodo nie pozwala mi wykonać testu