http://forum.esetnod32.ru Новое в теме Вот как это называется? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 05:00:08 +0300 Вот как это называется? в форуме Обновление антивируса.
Всёравно срабатывает на подозрительную программу Strongdc.exe/ElectronDC.exe(которую, правильно делают что подозревают) у которой поменялась MD5/SHA1..    
23.12.2010 00:38:29, EVE N.]]> http://forum.esetnod32.ru/messages/forum5/topic1342/message11154/ http://forum.esetnod32.ru/messages/forum5/topic1342/message11154/ Thu, 23 Dec 2010 00:38:29 +0300 Обновление антивируса Вот как это называется? в форуме Обновление антивируса.
http://www.virustotal.com/file-scan/report.html?id=0bfc3434b31ee5da446c4092d90933cbb8e7805accde2d843d4d2fbc5­6ed9de4-1293051806

packers (): NSIS, UPX
packers (): UPX
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x2E400
timedatestamp....: 0x49A05A15 (Sat Feb 21 19:46:29 2009)
machinetype......: 0x14c (I386)

[[ 3 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
UPX0, 0x1000, 0x29000, 0x0, 0.00, d41d8cd98f00b204e9800998ecf8427e
UPX1, 0x2A000, 0x5000, 0x4600, 7.87, f78b94b0dd0b24d5cac6aa8b74185ab5
.rsrc, 0x2F000, 0x1000, 0x800, 3.58, 042142f803f3399b293b091f99010858
 
23.12.2010 00:06:12, EVE N.]]> http://forum.esetnod32.ru/messages/forum5/topic1342/message11153/ http://forum.esetnod32.ru/messages/forum5/topic1342/message11153/ Thu, 23 Dec 2010 00:06:12 +0300 Обновление антивируса Вот как это называется? в форуме Обновление антивируса.
sdc241-32.exe » UPX v13_m2 - - OК
-
-
sdc241-32.exe » NSIS » shok.bmp - - OК
sdc241-32.exe » NSIS » shout.bmp - - OК
sdc241-32.exe » NSIS » smile.bmp - - » NSIS » swoon2.bmp - - OК
sdc241-32.exe » NSIS » tease.bmp - - OК
sdc241-32.exe » NSIS » threaten.bmp - - OК
» NSIS » tomato.bmp - - OК
sdc241-32.exe » NSIS » unsure.bmp - - OК
sdc241-32.exe » NSIS » wacko.bmp - - OК
sdc241-32.exe » NSIS » whistle.bmp - - OК
sdc241-32.exe » NSIS » wink.bmp - - OК
sdc241-32.exe » NSIS » CZ_Example.xml - - OК
» NSIS » dcppboot.xml - - OК
Версия 2.41 - чисто. могу и файл залить, сюда не получится - большой размер файла.
А по вашей ссылке файл Strongdc.exe(sdc241-32.exe) УЖЕ упакован UPX! И NOD32 не детектирует его!
22.12.2010 23:55:43, EVE N.]]> http://forum.esetnod32.ru/messages/forum5/topic1342/message11152/ http://forum.esetnod32.ru/messages/forum5/topic1342/message11152/ Wed, 22 Dec 2010 23:55:43 +0300 Обновление антивируса Вот как это называется? в форуме Обновление антивируса.

====quote====
EVE N пишет:
Так на UPX и не орёт, держи в зубы:

   
=============

Скачай с офсайта Strongdc.exe упакуй его в upx и проверь.
http://prdownloads.sourceforge.net/strongdc/sdc241-32.7z
22.12.2010 23:38:49, wkg wkg.]]> http://forum.esetnod32.ru/messages/forum5/topic1342/message11150/ http://forum.esetnod32.ru/messages/forum5/topic1342/message11150/ Wed, 22 Dec 2010 23:38:49 +0300 Обновление антивируса Вот как это называется? в форуме Обновление антивируса.
Так на UPX и не орёт, держи в зубы:
 
Free_UPX.rar
22.12.2010 23:37:49, EVE N.]]> http://forum.esetnod32.ru/messages/forum5/topic1342/message11149/ http://forum.esetnod32.ru/messages/forum5/topic1342/message11149/ Wed, 22 Dec 2010 23:37:49 +0300 Обновление антивируса Вот как это называется? в форуме Обновление антивируса.

====quote====
религия не позволяет?
=============
зато вашей "замечательной" компании религия позволяет выпускать обновления такие, чтоб потом "нашей компании" юзеры е@и мозг с тупыми ложными срабатываниями
ладно там крипто бы было, но орать на upx это паранойя  
22.12.2010 23:10:10, diim.]]> http://forum.esetnod32.ru/messages/forum5/topic1342/message11148/ http://forum.esetnod32.ru/messages/forum5/topic1342/message11148/ Wed, 22 Dec 2010 23:10:10 +0300 Обновление антивируса Вот как это называется? в форуме Обновление антивируса.

====quote====
wkg wkg пишет:
И я сам не пользуюсь вашим г***м, жалуются пользователи.
=============

Информация по решению проблемы предоставлена.
Что делать дальше решать Вам.
22.12.2010 23:07:35, zloyDi.]]> http://forum.esetnod32.ru/messages/forum5/topic1342/message11147/ http://forum.esetnod32.ru/messages/forum5/topic1342/message11147/ Wed, 22 Dec 2010 23:07:35 +0300 Обновление антивируса Вот как это называется? в форуме Обновление антивируса.
И я сам не пользуюсь вашим г***м, жалуются пользователи.
22.12.2010 23:06:15, wkg wkg.]]> http://forum.esetnod32.ru/messages/forum5/topic1342/message11146/ http://forum.esetnod32.ru/messages/forum5/topic1342/message11146/ Wed, 22 Dec 2010 23:06:15 +0300 Обновление антивируса Вот как это называется? в форуме Обновление антивируса.

====quote====
zloyDi пишет:
А отослать сюда support@esetnod32.ru с описанием проблемы религия не позволяет?

 
=============

Нет. Такие вещи должны знать пользователи.
22.12.2010 23:05:38, wkg wkg.]]> http://forum.esetnod32.ru/messages/forum5/topic1342/message11145/ http://forum.esetnod32.ru/messages/forum5/topic1342/message11145/ Wed, 22 Dec 2010 23:05:38 +0300 Обновление антивируса Вот как это называется? в форуме Обновление антивируса.
А отослать сюда support@esetnod32.ru с описанием проблемы религия не позволяет?

22.12.2010 23:04:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum5/topic1342/message11144/ http://forum.esetnod32.ru/messages/forum5/topic1342/message11144/ Wed, 22 Dec 2010 23:04:11 +0300 Обновление антивируса Вот как это называется? в форуме Обновление антивируса.
http://www.virustotal.com/file-scan/report.html?id=9869fcc6fcbeb37c958694b5b202645ab272efa3887e5dc8ac00176b0­b35d36f-1293047063 ?

Почему нормальные файлы определяются как зараженные? Это по вашему нормально ПРОДАВАТЬ такие программы глючные??


Всё перепроверил, вирусом обзывается файл StrongDC.exe, который я упаковал в upx, ПОЧЕМУ???
Когда он не упакован, вирусом не считается.
22.12.2010 23:01:48, wkg wkg.]]> http://forum.esetnod32.ru/messages/forum5/topic1342/message11143/ http://forum.esetnod32.ru/messages/forum5/topic1342/message11143/ Wed, 22 Dec 2010 23:01:48 +0300 Обновление антивируса