MyCity » Zaštita od zlonamernih programa » Detekcija pri instalaciji programa

Detekcija pri instalaciji programa

Napisano na dan: 4.9.2008

Detekcija pri instalaciji programa
Sledeća strana Pagination

Idi na vrh

Poslao: 04 Sep 2008 19:54
Idi na vrh
offline
  • Pridružio: 30 Dec 2007
  • Poruke: 8

Imam problem sa instalacijom programa Bit Che, kad god pokušam da ga instaliram signalizira mi prisustvo virusa TR/Spy.Banker.wal Trojan, i prekine instalaciju pri kraju, pri tom se pojavi prozorčić na kome piše - An error occurred while tying to rename a file in destination directoryi: MoveFile failed; code 2. The system cannot find the file specified. Kad god skeniram računar pre instalacije programa uopšte ne signalizira prisustvo virusa. U čemu je stvar?



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 04 Sep 2008 20:17
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

To što ti antivirus detektuje je upakovano u sam instalacioni file - neki format koji tvoj AV ne može da raspakuje ili nije podešen da skenira, pa stoga do detekcije dolazi tek pri pokušaju instalacije.


Jesi li download-ovao program sa službenog sajta proizvođača softvera?

Koji AV je u pitanju?



Poslao: 04 Sep 2008 22:36
Idi na vrh
offline
  • Pridružio: 30 Dec 2007
  • Poruke: 8

Da sa službenog sajta sam skinuo. AV je Avira AntiVir PersonalEdition Classic. Šta je rešenje? Hvala unapred

Poslao: 04 Sep 2008 23:14
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Prilično čudno...

http://www.virustotal.com/analisis/f30fc31794ebf9a61b1461f613b355b0

To je scan prepakovane instalacije (free verzije programa). Kao što vidiš, AntiVir uopšte ne daje bilo kakvu detekciju.

Taj trojan koji bude detektovan... Pominje li se negde naziv file-a?

Poslao: 05 Sep 2008 00:10
Idi na vrh
offline
  • Pridružio: 30 Dec 2007
  • Poruke: 8

C:\Program Files\Bit Che\is-PTF75.tmp
is-PKN80.tmp
is-GO2U7.tmp itd. itd.

posle svake detekcije različita oznaka

MyCity » Zaštita od zlonamernih programa » Detekcija pri instalaciji programa

Ko je trenutno na forumu
 

Ukupno su 904 korisnika na forumu :: 3 registrovanih, 0 sakrivenih i 901 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: bigfoot, Srle993, TBF1D