Wątek: Wirus w WTW po aktualizacji?

[gilban]

Dzień dobry!

Pilne.  Po aktualizacji najnowszej Kaspersky Internet Security w bibliotece libSQ3. module programu znajduje mi trojana/wirusa o nazwie UDS:DangerousObject. Multi. Generic i każe leczyć z restartem systemu włącznie.  Po restarcie bibliotekę kasuje i już program nie chce się uruchomić, ponowna instalacja ponawaia ten sam proces.  I co ja mam zrobić :(

[Kcurek]

Witaj ;) A mam być szczery czy miły? Jeśli miły, powiem tak - dodaj tę bibliotekę do whitelisty w Kasperskym i nie pozwól mu na restart. Plik przeskanuj na virustotal.com i podaj wyniki. Teraz będę szczery - zmień AV na coś normalnego i wykonaj czynności opisane powyżej :D COMODO IS nie wykazuje u mnie niczego. A virustotal po wrzuceniu pliku z mojej instalacji WTW pokazał TO - KLIK. Innymi słowy, jest czysto.

[gilban]

Tak, tylko Kaspersky tu coś znalazł:

https://www. virustotal. com/pl/file/97549ef197288d20e7419470a1bacb5bb570a52c5b49731aee354f9d37ee9669/analysis/

[Kcurek]

Czyli najpewniej Kasper znowu cierpi na false positive xD Aczkolwiek, jeśli jesteś zaniepokojony, pobierz Malwarebytes' Anti-Malware, zaktualizuj mu bazy wirusów i puść pełny skan. Oczywiście na czas skanu MBAM wyłącz Kaspra. To powinno rozwiać Twoje wątpliwości ;)

[gilban]

To tylko ten plik.  Bo po ponownej instalacji przez sieć znów było to samo.  Dodałem do wyjątków i już nie krzyczy.

-------------------------------

ps - dzwoniłem do Kasperskego - do pomocy technicznej i pracownik podał adres email i na niego wysłałem plik do analizy.

[oscyp]

?

[Kaworu]

Dodac do wyjątków, zignorować.

Albo lepiej, zgłosic jako false-positive: http://newvirus.kaspersky.com/

[PeterMac]

Ten sam problem!, Panowie coś jest nie tak z plikiem libSQ3. module skoro do tej pory nigdy nie było informacji o trojanie w tym pliku. 

[Kcurek]

PeterMac, z plikiem jest cacy, takie są skutki używania radzieckiego antywirusa mającego skłonności do rozwalania systemów ;)

[PeterMac]

Hmmm dziwne, tylko ze do wczoraj nigdy to się nie zdarzyło przez tyle updateow wtw jakie były w przeciągu kilku lat.

[oscyp]

Właściwie to nie spodziewałem się innej odpowiedzi jak "dodaj do wykluczeń, tak ma być" heheh, ale fakt jest faktem a ostrożności nigdy za wiele - może uda się ustalić co właściwie jest przyczyną wzniecania alertu, może wypowiedzą się osoby z innymi antywirusami?

PS KAV jeszcze nigdy mnie nie zawiódł a miewałem różne przygody. W AV-comparatives zawsze stał wysoko.

[Kaworu]

A bo ja wiem co tam sobie spece od KAV ubzdurali, i czemu akurat go wykrywa? ;P
Wysłałem w każdym razie im go do analizy jako false-positive, może w raporcie co maja podrzucić na maila coś wyjaśnią.

[oscyp]

No i bardzo dobrze :)

Ja też tam luźno do tego podchodzę, ale ogólnie reputacja WTW mogłaby na tym mocno ucierpieć, a po co pomagać konkurencji :P

[Kcurek]

Żartujesz, oscyp? :P KAV to syf, a porównania, jak wszystkie statystyki, kłamią. Za dużo miałem problemów z KAV, żeby uznać go za miarodajne źródło xD

[Kaworu]

Odpisali mi z Kaspa, ze to false-positive i następna aktualizacja bazy wirusów poprawi.

[PeterMac]

Żartujesz, oscyp? :P KAV to syf, a porównania, jak wszystkie statystyki, kłamią.   Za dużo miałem problemów z KAV, żeby uznać go za miarodajne źródło xD

Niby czemu syf ? używam tyle czasu i jeszcze nigdy mnie tak samo nie zawiódł, nigdy nie powodował najmniejszych problemów w systemie, nie jest jakiś bardzo mocno ociężały nie zamula, na dysku SSD nie odczuwam najmniejszej różnicy z włączonym i wyłączonym. 

@Kaworu - dzieki!

[mienho]

U mnie w firmie IT też uważa KAV za najlepszy, a reszta potwierdza, ale tylko to, że zamula system i to masakrycznie :P

[Kcurek]

PeterMac, choćby temu, że najczęściej znajduje dziwne false positive, strasznie idiotyczne, jak choćby ten, jako jedyny AV, co pokazał test na virustotal. Plus pamiętam akcję, jak niezależnie od konfiguracji, po przestawieniu wszelkich możliwych opcji we wszelkich możliwych kombinacjach, wywalał wyjście na świat z LAN-u, czyli komputery w sieci z Kasprem nie miały dostępu do Internetu. Brawo.
mienho, że zamula, to też nie odkrycie, choć w tym akurat imo króluje ESET :P

[homie]

Lepszy false positive jak false negative. Niezbyt więc jestem w stanie się zgodzić z tymi kryteriami oceny antywirusa. O ile nie bronię Kasperskiego, tak wydaje mi się, że warto celować mimo wszystko w jak największe pokrycie malware'u. Głównie po to chciałem się wypowiedzieć, żeby podrzucić ciekawy komentarz, na który natknąłem się jakiś czas temu:

What anti virus software free/paid for presents to you the biggest obstacles?

Kaspersky was the most challenging at first, Kaspersky is paranoid as fuck! But it has an exploit in KIS, KAV and PURE, allowing to start malicious code in the memory context of a trusted system process unnoticed. Kaspersky won't interfere if it thinks it's the system process doing changes to the system.

źródło: hxxp: www. reddit. com/r/IAmA/comments/sq7cy/iama_a_malware_coder_and_botnet_operator_ama/c4g1pwq

Osoby, które przełamują zabezpieczenia są moim zdaniem najodpowiedniejszymi osobami, które powinny się wypowiadać na temat jakości tych zabezpieczeń (no chyba, że ktoś jest fanem teorii spiskowych i uważa, że to podpucha do używania najbardziej podatnych produktów). Co prawda przez 3 lata na rynku mogło się pozmieniać, ale nie sądzę, żeby bardzo drastycznie. Tak jak mówiłem, nie bronię Kasperskiego, tylko klasyfikowanie dobrego oprogramowania jako gówno ze względu na nieszkodliwy false positive i nieumiejętność skonfigurowania firewalla, a pomijanie najistotniejszych cech antywirusa mnie trochę drażni. Bo z generowaniem wysokiego obciążenia systemu wszyscy się chyba zgodzą.

[oscyp]

Ja przekonałem się do Kasperskiego kiedy w 2 małych firmach w których pracowałem kilka kompów zostało powalone przez jakiś syf, a na których to były instalowane antywiry Eseta i Symanteca - oba nie poradziły sobie i systemy srały błędami przy starcie - te same dyski po podłączeniu do systemu z Kasperskim spowodowały jedynie wyświetlenie komunikatów w stylu "znaleziono wirusa xxx" "wirus usunięty" i tyle - dziękuję dobranoc. Od tej pory stwierdziłem, że jest skuteczny.

Teorię potwierdziłem jakieś 2 lata temu otrzymując "rzekomą fakturę z e-bay spakowaną ZIPem", tak wiem, numer stary jak świat i dałem się nabrać jak dziecko, ale historia o tyle zabawna, że akurat wtedy rzeczywiście kupowałem coś na e-bay i rzeczywiście czekałem na fakturę :D. Anyway było tam gówno które Kaspersky wykrył jako podejrzane - więc zanim odpaliłem sprawdziłem na VirusTotal i okazało się, że Kaspersky był jednym z 3 na 50-parę antywirusów wykrywającym to gówno.  Taki to miałem zaszczyt dostać jakiegoś premierowego syfa - ale nic mi nie narobił :)

Każdy ma tam jakieś swoje doświadczenia + ulubione firmy i każdy ma pewnie dużo racji.

Mnie drażni jedynie jak ktoś ma AVG albo Avasta :D:D:D - wiele normalnych programów przez to nie działa :D

PS aby nie było, że offtop - po aktualizacji Kasperskiego i WTW do najnowszej bety - zero krzyku.