Перейти к содержанию

Моя программа детектируется как троян trojan.downloader.win32.nsis.cr


Рекомендуемые сообщения

Опубликовано
Danilka

Трое суток ждать прийдется.

В лучшем случаи, а то и вообще могут забыть ответить

  • Ответов 32
  • Создана
  • Последний ответ

Топ авторов темы

  • viruseg

    12

  • apq

    7

  • Kapral

    3

  • Самогонщик

    3

Топ авторов темы

Изображения в теме

Опубликовано

Как я понял http://safeweb.norton.com/report/show?url=sh-cpb.narod.ru здесь идет срабатывание на загрузку файла http://sh-cpb.narod.ru/shdwclpbrd.jpg , но это было в позапрошлой версии программы. Насколько я знаю на народе рисунки отдаются пользователю быстрей, чем исполняемые файлы, поэтому и сделал обновление программы как бы через рисунок, но это было более месяца назад, а сейчас обновление как и положено идет через скачивание exe.

 

Можно где-нибудь узнать на какие именно действия программы срабатывает Касперский?

Опубликовано

viruseg, а вы проверьте оригинальность выложенного на сайте инсталлятора. мало ли...

Опубликовано (изменено)
viruseg, а вы проверьте оригинальность выложенного на сайте инсталлятора. мало ли...

Инсталятор появился только в последней версии. Сам исполняемый файл программы я только что перепроверил на наличие в нем обращений к *.jpg. Их там сейчас нет.

 

 

 

UPD:

Только что пришло:

 

28.03.10, 17:22, newvirus@kaspersky.com:

 

Это было ошибочное срабатывание.

Оно будет исправлено.

Благодарим Вас за помощь.

 

-------------------------------------------

С наилучшими пожеланиями,

[deleted].

Вирусный аналитик,

ЗАО "Лаборатория Касперского"

_______________________________

http://www.kaspersky.ru/virusscanner - oнлайн тестирование самыми свежими KAV-базами.

http://www.kaspersky.com/helpdesk.html - техническая поддержка

_______________

Тел.: +7(095)797-8700 Факс: +7 (495) 948-43-31

newvirus@kaspersky.com

http://www.kaspersky.com http://www.viruslist.com

Сообщение от модератора MedvedevUnited
Не публикуйте, пожалуйста, имена сотрудников "Лаборатории Касперского", без их предварительного согласия. Спасибо.
Изменено пользователем MedvedevUnited
Опубликовано

Данная программа досихпор детектится как троян.

 

post-13396-1269784966_thumb.jpg

Опубликовано

Не знаю как у вас, а у меня пока Дата выпуска баз 28.03.2010 16:14:00. Жду обновления.

Опубликовано
Данная программа досихпор детектится как троян.

 

post-13396-1269784966_thumb.jpg

Не так быстро.

Опубликовано

Всё. Программа больше не определяется как троян. Но повторится ли проблема при выпуске новой версии?..

Опубликовано

не должна, в крайнем случае прийдется идти по старому пути и слать запросы в вирлаб.

зы: после того как ЛК сняла детект, будет интересно понаблюдать за реакцией остальных на вирустотале :o

Опубликовано

Лучший способ ликвидации проблемы - это цифровая подпись

Опубликовано
Лучший способ ликвидации проблемы - это цифровая подпись

Не подскажите способ её сделать?

Опубликовано

Вот это я точно не знаю

Опубликовано
Не подскажите способ её сделать?

тут почитайте

Опубликовано

Как я понимаю, бесплатной возможности получить сертификат и поставить цифровую подпись - нет?

Опубликовано
Как я понимаю, бесплатной возможности получить сертификат и поставить цифровую подпись - нет?

в принципе есть, но не знаю насколько это легально и как к такой подписи отнесется KIS

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Екатерина12165
      Автор Екатерина12165
      Всем привет. У меня винда 11.
      Недавно появились такие файлы и папки с иконкой моего антивирусника, но со странными названия, внутри папок был текст на латинице. Мой антивирусник "pro 32 ultimate security" не нашел вирусов. Прогнала ноут через DR.WEB он нашел вирус, после удаления и перезарузки ноута, файлы остались. Скачала касперского, тот нашел троян, также три раза прогнала через проверку, в первый раз якобы удалился троян и вирусы, а в след. разы пыталась таким способом удалить файлы, которые остались, также 0 результата, хотя вирусы вроде бы удалились, но что меня пугает это остаточные файлы и папки, они обновляются ежедневно. 
      Ранее скачивала через проверенный торрент игрушки... Мб из-за этого словила вирусы.
      Также Ярлыки и игрушки купленные в стиме открываются раз через раз, + иногда рабочий стол не откликается, просто не кликается.
      По поводу ярлыков и приложений, через диспетчер задач снимала их, после пыталась открыть, но без результата, помогала только перезагрузка на +- 2-3 раз. 
      Помогите, пожалуйста, убрать всё таки вирусы или трояны.  



    • varzi_73
      Автор varzi_73
      Добрый день! подцепил троян. Как восстановить данные?
      RDesk_Backup.rar
    • Scalpu
      Автор Scalpu
      Привет. Месяца 2 назад непонятно откуда поймал, видимо, троян. Проявлялся он так что в играх падал фпс при загрузке гпу 99% и работа видюхи не прерывалась даже при обычной работе в системе.
      В автозагрузке всё ещё присутствует некий файл WinAIHservice. По пути (C:)/ProgramData была папка WinAIHservice, но я её удалял и вроде всё в порядке было это время. Но недавно решил скачать антивирус malwarebytes и он блокировал активацию powershell.exe при каждой перезагрузке, то есть какой-то скрипт всё ещё находится у меня на пк + из автозагрузки этот WinAIHservice удалить невозможно. Прилагаю по правилам collection log + лог malwarebytes. Спасибо!
       
      Malwarebytes Отчет о заблокированных веб-сайтах 2025-08-15 213943.txt CollectionLog-2025.08.16-03.11.zip
    • Sapfira
      Автор Sapfira
      Нужна программа для создания скриншотов (в связи с тем, что на клавиатуре нет кнопки "Принтскрин"), чтобы скриншоты автоматически сохранялись в определенной папке без открытия редактора и прочих окон. Нажал клавишу или сочетание, скриншот молча (ну или со звуком) сохранился и всё, ничего не вылазит.
      Должна уметь снимать где-угодно, хоть в браузере, хоть в играх, хоть в любой программе. И должна быть лёгкой, чтобы могла работать параллельно с тяжёлой игрой не отнимая много ресурсов.
       
      Спросила у Нейрика, он предложил ScreenshotMaker, по параметрам, вроде, подходит, но она старая (2013 год), нужно что-то свежее.
       
    • DAV
      Автор DAV
      в пятницу лег сервер: зашифрованы все системные файлы и вся база 1С. Также файлы на зеркальном диске, а бэкапы на другом диске почему-то оказались повреждены (копировались каждый вечер).
      в закодированном файле текст в таких иероглифах: "... ৸믻䀹ᑞஞ樱惒孌ڨ쎩델꥛睟괎䦝捰㨿秡﹈贆Ŵ䣍㥶﬍ຌ̒螐꯵ॶㅈ鹧ӷ፮箈ꥦ 樟倣폃웘붾셳炼..."
      один из файлов 1С теперь с таким названием: 1Cv8.lgf.id-DEB1FBBC.[James2020m@aol.com].MUST.id[DEB1FBBC-3259].[restore1_helper@gmx.de].
       
      кто знает, как вернуться к "родной" кодировке, подскажите, пожалуйста.
       
      P.S. "доброжелатели" в сопутствующем info письме указали адреса для контакта: restore1_helper@gmx.de или restore2_helper@mein.gmx.

×
×
  • Создать...