Патчер и вирусы ^^

Тема в разделе "Ошибки", создана пользователем Valkyrie, 17 дек 2008.

Статус темы:
Закрыта.
  1. Valkyrie

    Valkyrie Заблокирован

    [​IMG]
    При попытке перепатчить клиент антивирус выплюнул вот такую таблкичку(ну не такую кривую в идеале конечно) и спокойно удалил файл без которого РО не запускается...
    И...кхм...не надо советовать мне бросить РО :mad:
  2. Иеремия

    Иеремия Гнусный Пингвин

  3. Valkyrie

    Valkyrie Заблокирован

    кхм...кхм..кхм...комп мало того что тем же антивирусом вдоль и поперек проверен...меня больше волнует куда этот чертов каспер девает удаленные файлы =)
    не переживайте тему я читала, но помогло мало =)
  4. Иеремия

    Иеремия Гнусный Пингвин

    либо удаляет, либо пихает в защищенную папку а-ля хранилище. посмотрите в настройках.
  5. Blizzare Razor

    Blizzare Razor Игрок

    не, у меня Каспер вообще спятил, лечить нельзя в карантин нельзя на Доверенную зону ему поф, ток и "Хрюкает" =))
  6. Valkyrie

    Valkyrie Заблокирован

    не нашла >__< его в принципе нигде нету...нет возможности отдельно выложить где-нибудь этот файл?))
  7. Иеремия

    Иеремия Гнусный Пингвин

    вывод - фпень каспер.
  8. Zeiram

    Zeiram Игрок

    вывод - руки в тиски. каспер работает послушно. по крайней мере мой KIS7.
  9. Иеремия

    Иеремия Гнусный Пингвин

    а я жмот и у меня работает вполне легальный и бесплатный "аваст!"
  10. Zeiram

    Zeiram Игрок

    а я.. информация должна быть доступной и бесплатной!;)
  11. Valkyrie

    Valkyrie Заблокирован

    Всем огромное спасибо за "помощь", думаю больше не понадобится.
  12. kattest

    kattest Игрок

    У меня кис 8, на патчи ро никогда не ругался, единственное, иногда выдает что у ро поведение схожее с перехватчиками клавы...
  13. Blizzare Razor

    Blizzare Razor Игрок

    Мне просто интересно, почему раньше не было вируса, а тут появился,и причом не у меня одного, как я заметил =)
  14. Valkyrie

    Valkyrie Заблокирован

    походу это не вирус, а версия каспера ^^"
  15. Blizzare Razor

    Blizzare Razor Игрок

    кстате мб, ибо обновил базы..только сегодня=)
  16. Nerevar

    Nerevar Игрок

    Проверочка с вирустотала

    Результаты с virustotal.com

    Файл Ragnarok.exe получен 2008.12.16 16:53:18 (CET)
    Антивирус Версия Обновление Результат
    AhnLab-V3 2008.12.17.0 2008.12.16 -
    AntiVir 7.9.0.45 2008.12.16 -
    Authentium 5.1.0.4 2008.12.16 -
    Avast 4.8.1281.0 2008.12.16 -
    AVG 8.0.0.199 2008.12.16 -
    BitDefender 7.2 2008.12.16 -
    CAT-QuickHeal 10.00 2008.12.16 -
    ClamAV 0.94.1 2008.12.16 -
    Comodo 760 2008.12.15 -
    DrWeb 4.44.0.09170 2008.12.16 -
    eSafe 7.0.17.0 2008.12.16 -
    eTrust-Vet 31.6.6263 2008.12.16 -
    Ewido 4.0 2008.12.16 -
    F-Prot 4.4.4.56 2008.12.16 -
    F-Secure 8.0.14332.0 2008.12.16 -
    Fortinet 3.117.0.0 2008.12.16 -
    GData 19 2008.12.16 -
    Ikarus T3.1.1.45.0 2008.12.16 -
    K7AntiVirus 7.10.555 2008.12.16 -
    Kaspersky 7.0.0.125 2008.12.16 Backdoor.Win32.Rbot.wpo
    McAfee 5465 2008.12.15 -
    McAfee+Artemis 5465 2008.12.15 -
    Microsoft 1.4205 2008.12.16 -
    NOD32 3695 2008.12.16 -
    Norman 5.80.02 2008.12.16 -
    Panda 9.0.0.4 2008.12.15 Suspicious file
    PCTools 4.4.2.0 2008.12.16 -
    Prevx1 V2 2008.12.16 -
    Rising 21.08.12.00 2008.12.16 -
    SecureWeb-Gateway 6.7.6 2008.12.16 -
    Sophos 4.36.0 2008.12.16 -
    Sunbelt 3.2.1801.2 2008.12.11 -
    Symantec 10 2008.12.16 -
    TheHacker 6.3.1.4.189 2008.12.16 -
    TrendMicro 8.700.0.1004 2008.12.16 -
    VBA32 3.12.8.10 2008.12.16 -
    ViRobot 2008.12.16.1521 2008.12.16 -
    VirusBuster 4.5.11.0 2008.12.16 -
    Дополнительная информация
    File size: 3379286 bytes
    MD5...: d3fb2da1d0156a97b845d44371d24970
    SHA1..: 885a0249ea7c31c3b712c30ad7f49c066705dfa9
    SHA256: 735b05f522a3ddfedee500a8e21fe7b0431d8d24e0a394719067113bc20ebc91
    SHA512: cec5637125c3df15cc84f19aed11027dcb17a7832f9327f92967774bc8174907
    2c5e0e2dd7a5461b631b7dc9a3048153eabb8d822b8f9f46cf36bed5ecd1881c
    ssdeep: 98304:m/KVVrfrAiuDB45F2qFCFIl2z8JKnQtebExyP4Vmjs56A:jVrrAigB45F1
    PEiD..: Armadillo v1.71
    TrID..: File type identification
    Win64 Executable Generic (46.2%)
    Win32 EXE PECompact compressed (generic) (22.4%)
    Win32 Executable MS Visual C++ (generic) (20.3%)
    Win32 Executable Generic (4.6%)
    Win32 Dynamic Link Library (generic) (4.0%)
    PEInfo: PE Structure information

    ( base data )
    entrypointaddress.: 0x6b537a
    timedatestamp.....: 0x486b43a7 (Wed Jul 02 09:00:23 2008)
    machinetype.......: 0x14c (I386)

    ( 4 sections )
    name viradd virsiz rawdsiz ntrpy md5
    .text 0x1000 0x2d36ca 0x2d4000 6.65 6cbc2704b70cc8ef7408a660108a6cc0
    .rdata 0x2d5000 0x286c4 0x29000 5.37 3ecd2aa383f9ae179cac27b01c18895b
    .data 0x2fe000 0xc42ac 0x39000 6.50 a9a1b8cc5beab18077d6415d8acae0ef
    .rsrc 0x3c3000 0x1680 0x2000 3.74 3ada64472b554214bca6cfc66a425335

    ( 17 imports )
    > DINPUT.dll: DirectInputCreateA
    > binkw32.dll: _BinkDoFrame@4, _BinkCopyToBuffer@28, _BinkDDSurfaceType@4, _BinkWait@4, _BinkPause@8, _BinkGoto@12, _BinkClose@4, _BinkOpenDirectSound@4, _BinkSetSoundSystem@8, _BinkOpen@8, _BinkNextFrame@4
    > KERNEL32.dll: SetFilePointer, lstrcatA, LocalFree, LocalLock, FormatMessageA, GetVersionExA, GetSystemDirectoryA, GetCurrentProcessId, OpenProcess, CreateFileMappingA, UnmapViewOfFile, MapViewOfFile, GetSystemInfo, InitializeCriticalSection, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, GetCurrentDirectoryA, FileTimeToSystemTime, IsDBCSLeadByte, GetSystemTime, GlobalMemoryStatus, SetPriorityClass, CreateProcessA, CreateMutexA, SetUnhandledExceptionFilter, TlsAlloc, TlsFree, WriteFile, SetEndOfFile, ResumeThread, ResetEvent, GetExitCodeProcess, WaitForMultipleObjects, CreateEventA, OpenEventA, CreateDirectoryA, GetCurrentThreadId, OpenMutexA, TerminateThread, ReleaseMutex, GetComputerNameA, lstrlenA, lstrcmpA, ExitProcess, IsBadReadPtr, GetModuleFileNameW, OpenFileMappingA, LoadLibraryExA, CopyFileA, GetTempFileNameA, GetTempPathA, HeapFree, DeleteFileA, HeapAlloc, GetFileInformationByHandle, DuplicateHandle, SetStdHandle, CreatePipe, CreateFileA, GetFileSize, VirtualAlloc, ReadFile, CloseHandle, VirtualFree, SetEvent, QueryPerformanceFrequency, GetStdHandle, PeekNamedPipe, lstrcpyA, InterlockedExchange, RtlUnwind, TlsSetValue, TlsGetValue, ExitThread, RaiseException, QueryPerformanceCounter, WideCharToMultiByte, GetUserDefaultLangID, InterlockedDecrement, WaitForSingleObject, SetThreadPriority, InterlockedIncrement, GetModuleHandleA, GetModuleFileNameA, GetCurrentProcess, GetCurrentThread, GlobalAlloc, GlobalLock, GlobalFree, GlobalUnlock, CreateThread, Sleep, GetTickCount, GetLastError, FindFirstFileA, FindClose, FindNextFileA, lstrcmpiA, VirtualProtect, LoadLibraryA, GetProcAddress, FreeLibrary, GetLocalTime, GetProcessHeap, HeapCompact, MultiByteToWideChar, MulDiv, OutputDebugStringA, IsBadCodePtr, SetEnvironmentVariableA, SetLastError, GetEnvironmentVariableA, GetOEMCP, GetACP, GetEnvironmentStringsW, CreateFileW, GetLocaleInfoW, GetEnvironmentStrings, FreeEnvironmentStringsW, FreeEnvironmentStringsA, SetConsoleCtrlHandler, GetUserDefaultLCID, GetFullPathNameA, GetDriveTypeA, GetFileAttributesA, RemoveDirectoryA, SetFileAttributesA, GetTimeZoneInformation, TerminateProcess, MoveFileA, GetSystemTimeAsFileTime, HeapReAlloc, GetStartupInfoA, GetCommandLineA, GetVersion, FatalAppExitA, LCMapStringA, LCMapStringW, GetCPInfo, CompareStringA, EnumSystemLocalesA, GetLocaleInfoA, IsValidCodePage, IsValidLocale, FlushFileBuffers, GetStringTypeW, CompareStringW, GetStringTypeA, UnhandledExceptionFilter, GetFileType, SetHandleCount, IsBadWritePtr, HeapCreate, HeapDestroy, HeapSize
    > USER32.dll: SendMessageA, MoveWindow, GetWindowRect, SetWindowTextA, EndDialog, MessageBoxA, ShowWindow, SetWindowLongA, ClientToScreen, GetClientRect, SetRect, RedrawWindow, DrawMenuBar, GetDC, GetSystemMetrics, CharNextExA, CharPrevExA, GetKeyState, wsprintfA, ShowCursor, DestroyWindow, FindWindowA, LoadIconA, LoadCursorA, RegisterClassA, AdjustWindowRect, CreateWindowExA, UpdateWindow, GetKeyboardType, ValidateRect, SetCursor, GetActiveWindow, IsIconic, GetCursorPos, ScreenToClient, DefWindowProcA, SetFocus, PeekMessageA, TranslateMessage, DispatchMessageA, GetClipboardData, GetKeyboardLayout, DialogBoxParamA, OpenClipboard, EmptyClipboard, SetClipboardData, CloseClipboard, GetDlgItem, GetAsyncKeyState
    > GDI32.dll: GetStockObject, CreatePolygonRgn, CreateSolidBrush, FillRgn, TextOutA, TextOutW, GetTextExtentPoint32W, SetTextColor, GetCurrentObject, SetBkMode, CreateFontIndirectA, EnumFontFamiliesExA, CreateFontA, CreateDIBSection, SelectObject, DeleteObject, DeleteDC, CreateCompatibleDC
    > ADVAPI32.dll: CryptDecrypt, CryptGetHashParam, CryptVerifySignatureA, RegEnumValueA, RegDeleteValueA, GetUserNameA, InitializeSecurityDescriptor, SetSecurityDescriptorDacl, CryptImportKey, CryptEncrypt, CryptHashData, CryptReleaseContext, CryptDeriveKey, CryptDestroyHash, CryptDestroyKey, RegDeleteKeyA, RegCreateKeyExA, RegSetValueExA, RegOpenKeyExA, RegCloseKey, RegQueryValueExA, CryptAcquireContextA, CryptCreateHash
    > SHELL32.dll: ShellExecuteA
    > ole32.dll: CoInitialize, CoUninitialize
    > DDRAW.dll: DirectDrawCreateEx
    > ijl15.dll: -, -, -, -
    > WS2_32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, WSASend
    > mss32.dll: _AIL_init_sample@4, _AIL_set_sample_file@12, _AIL_set_sample_volume@8, _AIL_start_sample@4, _AIL_end_sample@4, _AIL_end_3D_sample@4, _AIL_open_stream@12, _AIL_set_stream_loop_count@8, _AIL_start_stream@4, _AIL_pause_stream@8, _AIL_stream_volume@4, _AIL_set_stream_volume@8, _AIL_release_3D_sample_handle@4, _AIL_close_3D_listener@4, _AIL_sample_status@4, _AIL_release_sample_handle@4, _AIL_close_digital_driver@4, _AIL_shutdown@0, _AIL_set_redist_directory@4, _AIL_startup@0, _AIL_set_preference@8, _AIL_open_digital_driver@16, _AIL_close_stream@4, _AIL_enumerate_3D_providers@12, _AIL_open_3D_provider@4, _AIL_3D_speaker_type@4, _AIL_set_3D_speaker_type@8, _AIL_open_3D_listener@4, _AIL_allocate_3D_sample_handle@4, _AIL_start_3D_sample@4, _AIL_set_3D_sample_distances@12, _AIL_set_3D_sample_volume@8, _AIL_close_3D_provider@4, _AIL_set_3D_orientation@28, _AIL_set_3D_position@16, _AIL_set_3D_sample_effects_level@8, _AIL_set_3D_sample_file@8, _AIL_3D_sample_status@4, _AIL_set_3D_room_type@8, _AIL_mem_free_lock@4, _AIL_decompress_ADPCM@12, _AIL_WAV_info@8, _AIL_decompress_ASI@24, _AIL_file_type@8, _AIL_3D_room_type@4, _AIL_allocate_sample_handle@4
    > IMM32.dll: ImmReleaseContext, ImmGetContext, ImmGetCompositionStringW, ImmGetCompositionStringA, ImmGetCandidateListW, ImmGetVirtualKey, ImmNotifyIME
    > cps.dll: uncompress, compress
    > granny2.dll: _GrannyFreeCompletedModelControls@4, _GrannyGetSourceSkeleton@4, _GrannyNewMeshBinding@12, _GrannyCopyMeshIndices@12, _GrannyGetMeshVertexCount@4, _GrannyMeshIsRigid@4, GrannyPNT332VertexType, _GrannyCopyMeshVertices@12, _GrannyGetMeshVertexType@4, _GrannyNewMeshDeformer@12, _GrannyGetMaterialTextureByType@8, _GrannyInstantiateModel@4, _GrannyNewWorldPose@4, _GrannyTextureHasAlpha@4, GrannyRGBA8888PixelFormat, _GrannyBuildWorldPose@24, _GrannyFreeMeshDeformer@4, _GrannyFreeModelInstance@4, _GrannyFreeWorldPose@4, _GrannyFreeControl@4, _GrannyPlayControlledAnimation@12, _GrannySetControlLoopCount@8, _GrannySetControlActive@8, _GrannyVersionsMatch_@16, _GrannyReadEntireFileFromMemory@8, _GrannyGetFileInfo@4, _GrannyNewLocalPose@4, _GrannyFreeFileSection@8, _GrannyGetMeshIndexCount@4, _GrannyFreeLocalPose@4, _GrannyFreeFile@4, _GrannySampleModelAnimations@16, _GrannyCopyTextureImage@32, _GrannySetModelClock@8, _GrannyGetSecondsElapsed@8, _GrannyGetControlDurationLeft@4, _GrannyGetSystemSeconds@0, _GrannyGetWorldPoseComposite4x4Array@4, _GrannyGetMeshBindingToBoneIndices@4, _GrannyGetMeshTriangleGroups@4, _GrannyGetMeshIndices@4, _GrannyGetWorldPoseComposite4x4@8, _GrannyGetMeshVertices@4, _GrannyDeformVertices@24, _GrannyGetMeshBytesPerIndex@4, _GrannyFreeMeshBinding@4
    > WINMM.dll: timeGetDevCaps, timeBeginPeriod, timeEndPeriod, timeGetTime
    > NETAPI32.dll: Netbios

    ( 0 exports )
  17. Nerevar

    Nerevar Игрок

    Отправил файл на тест, пусть правят базы если ложное срабатывание.


    П.с. результат повторной проверки на вирустотале:

    Файл Ragnarok.exe получен 2008.12.17 12:02:40 (CET)
    F-Secure 8.0.14332.0 2008.12.17 Backdoor.Win32.Rbot.wpo
    Fortinet 3.117.0.0 2008.12.17 W32/RBot.WPO!tr.bdr
    Ikarus T3.1.1.45.0 2008.12.17 Backdoor.Rbot
    Kaspersky 7.0.0.125 2008.12.17 Backdoor.Win32.Rbot.wpo
    Panda 9.0.0.4 2008.12.17 Suspicious file

    Результат: 5/38 (13.16%)
  18. AlexaWhite

    AlexaWhite Игрок

    они что разослали всем чтоб поправили у себя базы? С касперским не сходятся? ХХАХАХАХАХАХА!!
  19. Сибиряк

    Сибиряк Игрок

    какая полезная информация. и главное, как сжато и емко подан материал!
  20. Inflexible

    Inflexible Игрок

    Аналогичная ситуация со СТРИМ антивирус.
Статус темы:
Закрыта.