Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Купил новый диск , Купил диск с игрой, вставил, НОД ругается...

1
RSS
 
Андрей Плясов
Андрей Плясов
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 23.01.2014
Размещено 23.01.2014 19:10:48
Купил сегодня диск с игрой German Truck Simulator, когда вставил в дисковод появилось сообщение: Тревога! Обнаружение Win32/StartPage.OKX, такое я в первые вижу, есть подозрения на то что это ложное срабатывание, диск нелицензия. Операционка Windows 8, версия НОДа 7.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 23.01.2014 19:20:05
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
[ Как создать образ автозапуска? ]
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 23.01.2014 19:21:08
Полно в продаже пиратских игр по 50 рублей с вирусами.
Вирусы меняют стартовые страницы в браузерах на фишинговые/рекламные.
Файл можно дополнительно проверить здесь: https://www.virustotal.com/
 
Андрей Плясов
Андрей Плясов
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 23.01.2014
Размещено 23.01.2014 19:36:54
santy, Вот логи. RP55 RP55, я купил ее сегодня за 129 руб. но я думаю это только ложное, ничего не произошло. ( Страницы в браузере не поменялись!)
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 23.01.2014 19:39:46
проверьте эти файлы на Virustotal.com, это файлы из корня диска с игрой, возможно, что и ложное срабатывание.
http://virustotal.com

Цитата
23.01.2014 18:10:10 Защита в режиме реального времени файл D:\Autorun.inf модифицированный Win32/StartPage.OKX троянская программа Ошибка при очистке NT AUTHORITY\СИСТЕМА Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\System32\svchost.exe.
23.01.2014 18:09:19 Защита в режиме реального времени файл D:\autorun.exe модифицированный Win32/StartPage.OKX троянская программа очищен удалением (после следующего перезапуска) - изолирован NT AUTHORITY\СИСТЕМА
Изменено: santy - 23.01.2014 19:40:43
[ Как создать образ автозапуска? ]
 
Андрей Плясов
Андрей Плясов
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 23.01.2014
Размещено 23.01.2014 20:06:13
Вы мне можете сказать свои предположения? И какой файл кидать на вирустотал?
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 23.01.2014 21:07:39
проверьте эти файлы:
Цитата
D:\Autorun.inf
D:\autorun.exe
[ Как создать образ автозапуска? ]
 
Андрей Плясов
Андрей Плясов
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 23.01.2014
Размещено 23.01.2014 21:09:00
Цитата
santy пишет:
проверьте эти файлы:
Цитата
D:\Autorun.inf
D:\autorun.exe
Ок!
 
Андрей Плясов
Андрей Плясов
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 23.01.2014
Размещено 23.01.2014 21:15:43
Цитата
santy пишет:
проверьте эти файлы:
Цитата
D:\Autorun.inf
D:\autorun.exe
Нету доступа почему то...
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 23.01.2014 21:41:59
Да не ложное срабатывание это, у данных файлов есть функционал по прописыванию стартовых страниц в браузер. По этому все вопросы продавцу.
 
1
Читают тему