Перейти к содержанию

Действительно ли архивы ZipCoin вирусные?

Андрей Басов

От Андрей Басов
в Задай вопрос Евгению Касперскому!

 Share

Рекомендуемые сообщения

Андрей Басов Новичок

Андрей Басов

Опубликовано
Опубликовано

Здравствуйте, Евгений.

Связал я тут свои дела с сервисом ZipCoin (http://zipcoin.ru/). Это сервис платного разархивирования вложений и обслуживания клиентских счетов. Например, я продаю файлы своих книг в архивированном виде. Архиватор ZipCoin. Вы сам знаете как это делается. При разархивации нужно оплатить вложение и тогда получишь код доступа к вложению. Понятно, что такой активирующийся архив отличается по своим свойствам от обычного, пассивного.

 

Антивирус реагирует и на еще не установленную программу архивации, и на архив как на подозрительный, вирусный объект. Хотя однозначно доступа к нему не закрывает. Можно прописать в исключения. Однако проблема гораздо шире. Сегодня получил от провайдера письмо о зараженном контенте в моем домене. Угроза блокировки контента. ZipCoin отписывается, что это извечная проблема, конфликт таких архивов с антивирусами и Касперским в том числе. ZipCoin, мол, не может никак найти взаимопонимания с Касперским в вопросе оценки всех поголовно самораспаковывающихся архивов как вирусов.

 

Со своей стороны, вижу и много информации о заражении компьютеров и мошенничестве посредством таких архивов. Правда происхождение вредных архивов неизвестное. Этим они отличаются от архивов ZipCoin. Хотя с другой стороны, ZipCoin существует, наверное, уже год и пока что я не нашел на него жалоб, связанных с каким-то мошенничеством программным путем. Впрочем, в Интернете гарантий никаких нет на этот счет.

 

Смущает еще вот какая сторона. Этот сервис для меня весьма удобен. Однако собрав записи получил следующую картину.

Антивирусное обеспечение провайдера детектирует архивированные файлы как тип угрозы Trojan.ArchSMS-12.

Ваш антивирус у меня на ПК видит две разные вещи. Constructor.Win32.ArchSMS.d - имя вируса в не инсталлированной программе архивации.

Hoax.Win32.ArchSMS.pic - имя вируса в архивированном файле.

Но интересная вещь. При сканировании диска С с целью обнаружения вируса в уже инсталлированной программе ZipCoin, результат - угроз нет.

 

Я в полной растерянности. Что вы можете сказать о проблеме? Если архивы ZipCoin только имеют признаки вирусных, но на самом деле опасности не содержат, то возможно ли решить проблему, скажем, сертификацией архиватора ZipCoin или каким-то другим путем. Мне же с провайдером нужно как-то разобраться и продолжить работу.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • yare4kaa
      Вирусные заражения системы, торможения
      От yare4kaa
      Здравствуйте, был в рейсе и не чистил пк от вирусов, заразился много фигней, нужна помощь специалистов.
      Логи ниже CollectionLog-2024.11.25-18.32.zip
    • AL_o
      Прокатило (вирусный, неочевидный для пользователя метод реализации продуктов лаборатории)
      От AL_o
      Добрый день.
      Моя цель рассказать о неприятной для меня ситуации чтобы предотвратить такую в будущем для других. Может кто то мне поможет донести информацию куда следует? А может Компанию полностью устраивают такие ситуации.
       
      Я сотрудник организации, помимо прочего отвечающий за мобильную связь в организации. Помимо прочих операторов мы сотрудничаем с мегафоном и часть корпоративных симок от него. На днях бухгалтерия внезапно получила по эдо счёт-фактуру согласно которой мегафон продал нам продукт лаборатории каперского. Начали выяснять... В общем либо это тонкая подстава призванная очернить доброе имя лаборатории (или просто им воспользоваться), либо лаборатория перешла на "нажми на кнопку на сайте - получи подписку со списанием со счёта мобильного оператора" способ распространения. Позиция мегафона типична для оператора, допускающего различные подписки и списания на внешних ресурсах - меня убеждают что это абонент сам согласился, расписался кровью и т.п., что услуга ему жизненно необходима, а мегафон просто предоставил удобнейший для распространения канал - тык и готово. Но искренне интересна позиция лаборатории. Допуская что этот кейс реален - человек со своего личного мобильного устройства, но пользуясь корпоративной сим-картой заходит на опасный (!) веб сайт где касперский услужливо предлагает ему купить антивирус для трёх устройств и оплатить случайным нажатием пальца со общего счёта компании..? Абонент клянётся что если и было что то - то мимолётом, с большой кнопкой да и мааааленьким крестиком в углу как всегда бывает у замечательных мобильных подписок. Каков кейс данного продукта если на секундочку предположить что это было осознанно. На состояние телефона компании плевать. На состояние счёта кампании должно быть плевать сотруднику. Мегафон+касперский - соединяя несоединяемое.
       
      Благодарю за ваше время. Надеюсь на вашу помощь в донесении информации до кого надо и предотвращения возвращения в нулевые со всеми этими мобильными подписками. Хотя бы не от лаборатории касперского блин!


    • KL FC Bot
      Действительно ли iPhone безопасней, чем Android? | Блог Касперского
      От KL FC Bot
      Надежная и безопасная мобильная связь нужна в любой современной организации, будь то бизнес или государственная структура. По большому счету, на данный момент выбор невелик: смартфон на платформе Android или Apple iPhone. На первый взгляд кажется, что iPhone значительно безопаснее: ограничение функциональности сторонних программ, единственный жестко контролируемый маркетплейс, на порядок меньше зловредов… Но давайте все-таки погрузимся в тему поглубже и посмотрим, так ли это на самом деле?
      Так ли безопасна iOS?
      Новости о том, что телефоны Apple можно заразить зловредом, с завидной периодичностью всплывают уже несколько лет: речь идет о так называемом «легальном ПО для наблюдения» Pegasus. Списки его жертв состояли преимущественно из активистов, политиков, журналистов. Поэтому к данной угрозе было принято относиться как к городской легенде — чему-то опасному, но столь редкому, что шансов встретиться с ним в реальности крайне мало (если, конечно, не искать специально). Но тут атакующие постучались непосредственно к нам: в июне этого года мы рассказали об атаке на менеджмент «Лаборатории Касперского» при помощи зловреда Triangulation (кстати, на ближайшей конференции Security Analyst Summit мы планируем предстваить подробный анализ этой атаки, если вам интересно — присоединяйтесь).
      То есть произошла атака на коммерческую компанию, в которой iPhone использовался как стандартное средство рабочей связи. После тщательного расследования и публикации утилиты triangle_check для автоматического поиска следов заражения мы создали почтовый ящик, на который могли бы написать жертвы аналогичной атаки. И на него пришли письма от других пользователей смартфонов Apple, утверждавших что они также обнаружили признаки заражения своих устройств. Поверьте, нам уже не кажется, что целевая атака на iPhone — редкое явление.
       
      Посмотреть статью полностью
    • Juzzepe
      Проблема с автозагрузкой вирусного файла, при открытии браузера.
      От Juzzepe
      При открытии браузера google chrome Касперский выдаёт информацию, о том, что он приостановил загрузку вредоносного файла, но я никак не могу решить проблему с автозагрузкой этого файла, каждый раз при открытии браузера он качается. В интернете не смог найти необходимую информацию, а решение похожих проблем(автозапуск страниц) не подошёл.
       
      Вот сообщение от Касперского
      Событие: Загрузка остановлена
      Пользователь: DESKTOP
      Тип пользователя: Активный пользователь
      Имя программы: chrome.exe
      Путь к программе: C:\Program Files\Google\Chrome\Application
      Компонент: Веб-Антивирус
      Описание результата: Запрещено
      Тип: Возможна неправомерная загрузка ПО
      Название: https://streetuptowind.com/services/?id=140845
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: ?id=140845
      Путь к объекту: https://streetuptowind.com/services
      Причина: Облачная защита
       
       
      Подскажите как решить проблему пожалуйста.
    • Tyson
      Вирусные вложения в почте
      От Tyson
      Всем добрый день!
      С недавнего времени средствами задачи KSC усилил методы проверки файлов через KES 11.11, вследствие чего начало находиться много вложений из почты, которые входят в состав файла данных Outlook формата .pst и отмечаются в активных угрозах KSC. Если лечить эти угрозы, что зачастую равнозначно удалению, то вместе с этим удаляется и сам файл .pst, а с ним понятное дело вся почта пользователя. Если восстанавливать файл из резервного хранилища, то с ним восстанавливается и зараженное вложение и так по кругу. Вручную удалять такое количество сообщений займет слишком много времени. Исключать проверку по формату файла тоже не вариант, по понятным думаю причинам. Вопрос: Можно ли средствами Касперского заблокировать открытие этих сообщений, чтобы в дальнейшем и сам каспер не обнаружил его снова и пользователь не смог скачать это вложение или же какой другой вариант решения, который я скорее всего упустил?
       
      P.s. читал про "Защиту от почтовых угроз", однако если я правильно понял, то поставив пункт "Лечить; блокировать, если лечение невозможно", то к теме сообщения просто добавится текст про зараженное вложение, однако само сообщение и вложение останется доступным, если оно не вылечено.
×
×
  • Создать...