Pomka. Опубликовано 9 декабря, 2009 Share Опубликовано 9 декабря, 2009 (изменено) проверяю архив КИСой... тишина... устанавливаю...алерт типа прога собирает информацию и пытается что то там куда то отправить... может кто подтвердить и сказать это реальный плеер или все таки вредоносное ПО или КИСу глючит? mplayerc_6491_rev.105_26.10.2009_rus_KDASOFT.7z Изменено 9 декабря, 2009 пользователем Pomka. Ссылка на комментарий Поделиться на другие сайты More sharing options...
mvs Опубликовано 9 декабря, 2009 Share Опубликовано 9 декабря, 2009 файлик вроде чистый... http://www.virustotal.com/ru/analisis/63ce...20bf-1258009810 но лучше послать на нализ в вирлаб... кисы нету, а wks на работе молчит Ссылка на комментарий Поделиться на другие сайты More sharing options...
Pomka. Опубликовано 9 декабря, 2009 Автор Share Опубликовано 9 декабря, 2009 (изменено) при проверке все молчит и киса и доктор а вот при установки Киса выдает балун и пытается его засунуть в не доверенные с полным тюремным заключением. Изменено 9 декабря, 2009 пользователем Pomka. Ссылка на комментарий Поделиться на другие сайты More sharing options...
thyrex Опубликовано 9 декабря, 2009 Share Опубликовано 9 декабря, 2009 О чем сигнализирует антивирус? Ссылка на комментарий Поделиться на другие сайты More sharing options...
Pomka. Опубликовано 9 декабря, 2009 Автор Share Опубликовано 9 декабря, 2009 (изменено) О чем сигнализирует антивирус? я же выше написал все... забыл сказать что ставлю на Windows 7 Starter Изменено 9 декабря, 2009 пользователем Pomka. Ссылка на комментарий Поделиться на другие сайты More sharing options...
mvs Опубликовано 9 декабря, 2009 Share Опубликовано 9 декабря, 2009 (изменено) 7-ка максимальная + wks - тихо... а плеер входит в состав кодеков? или это отдельный дистр? во вложении который ты прикрепил просто exe файл вместо установщика... Изменено 9 декабря, 2009 пользователем mvs Ссылка на комментарий Поделиться на другие сайты More sharing options...
Pomka. Опубликовано 9 декабря, 2009 Автор Share Опубликовано 9 декабря, 2009 7-ка максимальная + wks - тихо... а плеер входит в состав кодеков? или это отдельный дистр? во вложении который ты прикрепил просто exe файл самого плеера... запусти .exe откроется сразу плеер...настройки...там куча кодеков и форматов которые он проигрывает... это один из плееров который умеет проигрывать практически всё. если честно сам не понимаю почему он работает без установки...первый раз такой вижу. на Хрюше приходилось устанавливать, правда там и версия другая. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Roman Merkushin Опубликовано 9 декабря, 2009 Share Опубликовано 9 декабря, 2009 drweb ничего в этом файле не нашел. Запустил его, смотрю открытые соединения - нету ничего Ссылка на комментарий Поделиться на другие сайты More sharing options...
mvs Опубликовано 9 декабря, 2009 Share Опубликовано 9 декабря, 2009 Запустил его, смотрю открытые соединения - нету ничего аналогично снифером посмотрел - все тихо )) Ссылка на комментарий Поделиться на другие сайты More sharing options...
Roman Merkushin Опубликовано 9 декабря, 2009 Share Опубликовано 9 декабря, 2009 если честно сам не понимаю почему он работает без установки...первый раз такой вижу. Да ты чо "работает без установки" - это потому что не требует для своей работы кучи файлов, раскиданных по всей системе. Да и конфиг свой может хранить рядышком с exe-шником в ini-файле. Кстати, обалденный плеер, проигрывает абсолютно все, да и настроек куча. Пользуюсь им уже много-много лет (периодически обновляя, конечно). Сообщение от модератора User Давайте будем выражатся понятным языком Ссылка на комментарий Поделиться на другие сайты More sharing options...
Pomka. Опубликовано 9 декабря, 2009 Автор Share Опубликовано 9 декабря, 2009 хм...странно тогда с моей КИСой сегодня доберусь до нетбука после 22:00 сделаю скриншот алерта что плеер пытается собрать инфу и куда то отправить Ссылка на комментарий Поделиться на другие сайты More sharing options...
AgentMC Опубликовано 9 декабря, 2009 Share Опубликовано 9 декабря, 2009 (изменено) Как бы там ни было, но 11:08:59,4884276 mplayerc.exe 2420 CreateFile C:\Documents and Settings\AgentMC\Local Settings\Application Data\Opera\Opera\mail\lexicon\lexicon.axx SUCCESS Desired Access: Read Data/List Directory, Read Attributes, Disposition: Open, Options: Non-Directory File, Attributes: N, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened (MPC HC из K-Lite Codec Pack такого не делает). А вот такие вещи 11:09:00,1446904 mplayerc.exe 2420 QueryOpen C:\Documents and Settings\AgentMC\Рабочий стол\"C:\Program Files\K-Lite Codec Pack\Media Player Classic"\iacenc.dll NAME INVALID говорят скорее о кривой русификации. Да, и насчёт "отправить".. Сетевых событий за екзешником не зарегистрировано. Изменено 9 декабря, 2009 пользователем AgentMC Ссылка на комментарий Поделиться на другие сайты More sharing options...
Ta2i4 Опубликовано 9 декабря, 2009 Share Опубликовано 9 декабря, 2009 Откуда скачивался? Ссылка на комментарий Поделиться на другие сайты More sharing options...
Pomka. Опубликовано 9 декабря, 2009 Автор Share Опубликовано 9 декабря, 2009 (изменено) Откуда скачивался? вот http://programki.net/program.php?pr=145 вторая строчка. я так понимаю у других КИСа при запуске не ругается ? скачал от сюда синиму сказали оф.сайт http://www.xvidvideo.ru/media-player-class...cinema-x86-x64/ проверил архив...чисто распаковал...проверил чист... при установи Media Player Classic HomeCinema (x86/x64), svn 1404 08.12.2009 киса ругалась... все проигнорировал при запуске плеера киса вообще выдает что там клавиатурный перехватчик... ну пипец какой то... Изменено 9 декабря, 2009 пользователем Pomka. Ссылка на комментарий Поделиться на другие сайты More sharing options...
sergio342 Опубликовано 9 декабря, 2009 Share Опубликовано 9 декабря, 2009 Оф. сайт здесь: http://mpc-hc.sourceforge.net/download-med...classic-hc.html Пипеца никакого нет :blink:. Просто КИСе неизвестен файл по базе... Ссылка на комментарий Поделиться на другие сайты More sharing options...
От KADIK
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти