[Решено] Троян в установочном пакете

lampslave	# 11 лет, 10 месяцев назад
Темы: 32 Сообщения: 4801 Участник с: 05 июля 2011	x123r был прав, касперский перебдел, а я лишь хотел прояснить ситуацию. Это стало понятным сразу после того, как вы привели название файла "testbz2_bigmem.bz2". Скорее всего в нём идёт большая загрузка памяти, которая касперу и не понравилась. По той же логике он от nmap вообще должен с ума сходить.

# 11 лет, 10 месяцев назад

Сообщения: 4801

Участник с: 05 июля 2011

x123r был прав, касперский перебдел, а я лишь хотел прояснить ситуацию.

Это стало понятным сразу после того, как вы привели название файла "testbz2_bigmem.bz2". Скорее всего в нём идёт большая загрузка памяти, которая касперу и не понравилась. По той же логике он от nmap вообще должен с ума сходить.

movieman	# 11 лет, 10 месяцев назад
Темы: 14 Сообщения: 87 Участник с: 28 апреля 2012	lampslave x123r был прав, касперский перебдел, а я лишь хотел прояснить ситуацию. Это стало понятным сразу после того, как вы привели название файла "testbz2_bigmem.bz2". Скорее всего в нём идёт большая загрузка памяти, которая касперу и не понравилась. По той же логике он от nmap вообще должен с ума сходить. Дело в том, что файл проверялся в запакованном пакете, внутри архива бэкапа на загрузочной системе. Так что никакой загрузки памяти от данного файла быть не могло. Arch x86_64, Linux 6.14.5, Plasma 6.3.5

movieman

# 11 лет, 10 месяцев назад

Темы: 14

Сообщения: 87

Участник с: 28 апреля 2012

lampslave
x123r был прав, касперский перебдел, а я лишь хотел прояснить ситуацию.
Это стало понятным сразу после того, как вы привели название файла "testbz2_bigmem.bz2". Скорее всего в нём идёт большая загрузка памяти, которая касперу и не понравилась. По той же логике он от nmap вообще должен с ума сходить.

Дело в том, что файл проверялся в запакованном пакете, внутри архива бэкапа на загрузочной системе. Так что никакой загрузки памяти от данного файла быть не могло.

Arch x86_64, Linux 6.14.5, Plasma 6.3.5

ivand	# 11 лет, 10 месяцев назад
Темы: 9 Сообщения: 477 Участник с: 04 января 2013	Без разницы. Каспер на сигнатуры глянул и опорожнился

nafanja	# 11 лет, 10 месяцев назад
Темы: 94 Сообщения: 9252 Участник с: 02 июня 2012 заблокирован	Ну так правильно, не будет же он делать трассировку, эвристический анализ и т.п. ))) А главное что многие другие антивиры зловредную сигнатуру и не заметили... а это говорит о том что они вообще не работают! Псевдографический инсталлятор Arch Linux ver. 3.8.2 Благодарности принимаются на ЯД 410012815723874

nafanja

# 11 лет, 10 месяцев назад

Темы: 94

Сообщения: 9252

Участник с: 02 июня 2012

заблокирован

Ну так правильно, не будет же он делать трассировку, эвристический анализ и т.п. )))
А главное что многие другие антивиры зловредную сигнатуру и не заметили... а это говорит о том что они вообще не работают!

Псевдографический инсталлятор Arch Linux ver. 3.8.2
Благодарности принимаются на ЯД 410012815723874

lampslave	# 11 лет, 10 месяцев назад
Темы: 32 Сообщения: 4801 Участник с: 05 июля 2011	Дело в том, что файл проверялся в запакованном пакете, внутри архива бэкапа на загрузочной системе. Так что никакой загрузки памяти от данного файла быть не могло. Каспер реагирует не только на действия чего-либо, но и на его код/содержимое. А там прописана большая нагрузка из ниоткуда, на что он и среагировал. А главное что многие другие антивиры зловредную сигнатуру и не заметили... а это говорит о том что они вообще не работают! Это говорит о том, что они умнее. Скажем, любой бесконечный цикл может систему повесить, но это ведь не повод считать его вирусом.

lampslave

# 11 лет, 10 месяцев назад

Темы: 32

Сообщения: 4801

Участник с: 05 июля 2011

Дело в том, что файл проверялся в запакованном пакете, внутри архива бэкапа на загрузочной системе. Так что никакой загрузки памяти от данного файла быть не могло.

Каспер реагирует не только на действия чего-либо, но и на его код/содержимое. А там прописана большая нагрузка из ниоткуда, на что он и среагировал.

А главное что многие другие антивиры зловредную сигнатуру и не заметили... а это говорит о том что они вообще не работают!

Это говорит о том, что они умнее. Скажем, любой бесконечный цикл может систему повесить, но это ведь не повод считать его вирусом.

ivand	# 11 лет, 10 месяцев назад
Темы: 9 Сообщения: 477 Участник с: 04 января 2013	По той же логике он от nmap вообще должен с ума сходить. а это говорит о том что они вообще не работают! Поумнее, вот и все

ivand

# 11 лет, 10 месяцев назад

Темы: 9

Сообщения: 477

Участник с: 04 января 2013

По той же логике он от nmap вообще должен с ума сходить.

а это говорит о том что они вообще не работают!

Поумнее, вот и все

nafanja	# 11 лет, 10 месяцев назад
Темы: 94 Сообщения: 9252 Участник с: 02 июня 2012 заблокирован	а самый умный из них антивирус Бабушкина ))) Псевдографический инсталлятор Arch Linux ver. 3.8.2 Благодарности принимаются на ЯД 410012815723874

Rarog	# 11 лет, 10 месяцев назад
Темы: 10 Сообщения: 188 Участник с: 22 января 2013	Это говорит о том, что они умнее. Или о том, что код они не сканируют)) P.S. Не совсем понимаю озлобленность общества именно на Каспера, меня он и Нортон выручали ни раз под окнами, когда другие продукты оказывались бессильны))

Rarog

# 11 лет, 10 месяцев назад

Темы: 10

Сообщения: 188

Участник с: 22 января 2013

Это говорит о том, что они умнее.

Или о том, что код они не сканируют))

P.S. Не совсем понимаю озлобленность общества именно на Каспера, меня он и Нортон выручали ни раз под окнами, когда другие продукты оказывались бессильны))