forum.rastrnet.ru - Хелп not a virus

forum.rastrnet.ru (http://forum.rastrnet.ru/index.php)

- Прикладное программное обеспечение (http://forum.rastrnet.ru/forumdisplay.php?f=16)

- - Хелп not a virus (http://forum.rastrnet.ru/showthread.php?t=6734)

Хелп not a virus

Недавно сканил каспером винт, и он там обнаружил некий not a virus которым был заражен мирк, а также фтп сервер булет проф, вроде все удалилось, но теперь при новой скачке мирка хоть откуда, каспер говорит что инфекция есть и на нем, но ведь этого не может быть, в чем трабл помогите плизз, а то палево получается.
PS тупости и шуток прошу не писать! :( :help:

Цитата:

Сообщение от LeXX

так оно и есть... каспер видит в мирке что то типо вируса... но остальные сканеры в нем ничего интересного не видят... забей... все нормальна ;)

теоритически вредоносный скрипД, для каспера это типично, как сказал Слава, забей или поставь другой антивирь.

:) А другие антивири находят вредоностные бацилы в других продуктах:

В частности:

Цитата:

Trojan.Java.ClassLoader.h («Лаборатория Касперского») также известен как: Exploit-ByteVerify (McAfee), Trojan.ByteVerify (Symantec), Troj/Femad-E (Sophos), Trojan:Java/ClassLoader (RAV), JAVA_BYTEVER.C (Trend Micro), JS/OpenConnect.J.1 (H+BEDV), JS:Classloader-6 (ALWIL), Java/ByteVerify (Grisoft), Java.Trojan.Exploit.Bytverify (SOFTWIN), Java.ClassLoader.24564 (ClamAV), Exploit/ByteVerify (Panda), Java/ClassLoader.H (Eset)
Троянская программа, написанная на языке Java. Типичное название — counter.class, размер 6658 байт. Поставляется в JAR-архиве в вместе с набором class-файлов:

* dummy.class, размер 240 байт
* matrix.class, размер 2940 байт
* parser.class, размер 886 байт

(Имена файлов могут варьироваться).

Вредоносные действия

Запускает class-файл из JAR-архива (в данном случае — matrix.class) с правами текущего пользователя, используя для этого брешь в системе безопасности виртуальной Java-машины. Matrix.class обычно содержит код, загружающий из интернета вредоносные программы.

Также для запущенного файла доступны расширенные функции работы с файлами и системным реестром:

* модификация файлов на локальном диске;
* изменение настроек системного реестра;
* скачивание файлов из интернета;
* выброс из себя EXE-файлов;
* запуск файлов на локальном компьютере.
1

Файлы Counter.class
Parser.class

Пользователи галереи ,установившие по предложению Java провертись! :)

Я вам всем охотно верю и не сомневаюсь в вашей компетентности, но просто дело в том, что каспер стоит полгода вместе с виндой и не разу такого не было (кстати мирк и фтп столько же) и ваще не вкупаюсь как он пробрался, я постоянный скан практически не отключаю, тем более когда эксплуатирую чужие сомнительные болванки, а тут... :(
Еще мысли пожалуйста

Цитата:

Сообщение от LeXX

Хм .. я успешно стартавал трояна на удалёном компе ...кстати там был установлен symantec...Он его конечно же просёк..но это было уже после конкретного заражения! :) Это сеть! :)

Я вчера сканил булепров и др Веб нашел там какую то каку, ну я типа удалил или переименовал, хз :-) не помню, фтп вроде работает.

ПС ай йа яй диск С: на фтп видно ;}

У касперского есть разные антивирусные базы - общие и расширенные(для настоящих маньяков по поводу свое безопасности) Так вот эта база изначально считает все файлы - вирусами:) Какая у тебя во в чем вопрос?

хз какие базы, пару раз с инета тянул, может те и были расширенными, вообще то в сети качаю у кого нить, если расширенные, то мне пофиг а если нет, то хз :( Каспер мне кстати еще и радмин не дает скачать, наверно стопудоф расширенные... :confused:

Все, выкосил базы, они оказались расширенными, поставил обыкновенные, вроде все чисто ;) Всем спасибо, тему можно закрывать!