Подозрение на троян

[ska79]

Установлены утилиты acer, кис 2013, синхронизация правил программ с ксн не работает, поэтиому утилиты ацера в слабых ограничениях.

При использовании безопасных платежей кис информирует о том что одна из утилит пытается прочитать память другого процесса, а именно internet explorer.

Скрин отчета контроля программ прилагаю.

Подскажите куда и как, отправить данную утилиту?

Как я понимаю если отправить ее в вирлаб, то инсталировать ее никто не будет? Просто посмотрят без инсталляции и все?

Между тем когда запускаю ИЕ- хожу по простым сайтам, ничего из вышеописанного не происходит, то есть утилита не пытается читать память ие.

 

Забыл добавить утилита пытается во время банкинга сделать это

 

Сообщение от модератора ТроПа

Тема перемещена из раздела Уничтожение вирусов

Изменено 31 августа, 2012 пользователем ТроПа

[Roman_Five]

утилиты ацера в слабых ограничениях.

а что мешает вручную их добавить в доверенные?

[ska79]

а что мешает вручную их добавить в доверенные?

После такого, как то не хочу. Вышерписанная ситуация опасна вообще или нет?

Изменено 30 августа, 2012 пользователем СЕРГИУС

[CSerg]

Установлены утилиты acer, кис 2013, синхронизация правил программ с ксн не работает, поэтиому утилиты ацера в слабых ограничениях.

СЕРГИУС, опции отключены. Придется добавлять вручную.

Изменено 30 августа, 2012 пользователем CSerg

[Roman_Five]

После такого

после чего "такого"?

вполне нормальная реакция антивируса на действия программы из не доверенной группы...

Вышерписанная ситуация опасна вообще или нет?

она не может быть опасна, т.к. все "неправильные" с т.зр. антивируса действия запрещены.

[ska79]

после чего "такого"?

вполне нормальная реакция антивируса на действия программы из не доверенной группы...

она не может быть опасна, т.к. все "неправильные" с т.зр. антивируса действия запрещены.

А на следующей сборке заработает синхронизация с ксн и все мои пароли утекут ацеру? т.к. данная утилита будет в доверенной группе и кис не будет блочить ее активность.

[Roman_Five]

все мои пароли утекут ацеру

ему то они зачем?

 

Вы логи делать будете по правилам?

если нет - то вся тема переедет в "Беседку"

[ska79]

Вы логи делать будете по правилам?

Зачем? Я задал вопрос

Подскажите куда и как, отправить данную утилиту?

Как я понимаю если отправить ее в вирлаб, то инсталировать ее никто не будет? Просто посмотрят без инсталляции и все?

[CSerg]

Подскажите куда и как, отправить данную утилиту?

Как я понимаю если отправить ее в вирлаб, то инсталировать ее никто не будет? Просто посмотрят без инсталляции и все?

СЕРГИУС, вы признали, что KSN у вас отключена. Возможно эта утилита уже давно присутствует в группе доверенных. Достаточно включить загрузку правил из KSN.

Изменено 31 августа, 2012 пользователем CSerg

[ska79]

СЕРГИУС, вы признали, что KSN у вас отключена. Возможно эта утилита уже давно присутствует в группе доверенных. Достаточно включить загрузку правил из KSN.

Я этого не говорил, я сказал

синхронизация правил программ с ксн не работает

- известный баг кис 13

[CSerg]

Я этого не говорил, я сказал - известный баг кис 13

Тогда что КИС загружает в контроль уже несколько дней?

 

СЕРГИУС, за последние пять минут запустил десяток приложений, отсутствовавших в списке контроля. Информация успешно загрузилась.

Изменено 31 августа, 2012 пользователем CSerg

[ska79]

Поподробней. Инет во время запуска программ был отключен?

Вообще этот баг проявляется не у всех.

[CSerg]

Поподробней. Инет во время запуска программ был отключен?

Вообще этот баг проявляется не у всех.

Вы занимаетесь банкингом без установленного соединения?

В чем он проявляется?

 

По второму скрину у меня подозрение на кейлогер

 

Или сомнение вызывает эта информация?

Изменено 31 августа, 2012 пользователем CSerg

[ska79]

В чем он проявляется?

Нет рескана правил.

[CSerg]

Как я понимаю если отправить ее в вирлаб, то инсталировать ее никто не будет? Просто посмотрят без инсталляции и все?

Есть решение. Привезите в вирлаб копмьютер, аналитики проинсталлируют и вынесут вердикт.

Вы в Москве проживаете? Если в "остальной части России", тогда действительно проблема.

 

Для инсталляции нужен аппарат, для которого утилита была разработана. Вы предлагаете вирлабу сначала закупать системники или ноуты для проверки каждой утилиты? Чем не устраивает анализ кода?

 

Нет рескана правил.

Что-то мне подсказывает, скоро выйдет пакет исправлений

 

Если несложно, сделайте скриншот правил, плиииз