Троян на "Сухом"

[SS-Sasha]

При посещении форума антивирус выловил троян.

[CoValent]

Опять Касперский сам себя перехитрил.

Описание найденного им: http://www.viruslist.com/ru/viruses/...virusid=109286

[depilot]

У меня Avast и тоже подобное выдал... Правда не думаю, что это сухой виноват.

[CoValent]

У меня ни один из 3-х домашних компьютеров (2 на Avast и 1 на NIS) ничего не сказал - ни про форум, ни про раздел "Общественное КБ >> Электроника".

P.S. Когда-то давно был флейм о том, что "на Сухом ставятся всплывающие окна с рекламой". Как выяснилось, пользователь зашел на какой-то сайт, там подобное окно (флешка в центре экрана) не сработало сразу - а потом сработало при переходе на Сухой. Попробуйте проверить по History браузера, на каком из посещенных сайтов могли стоять "окна" с поиском данных пользователей Amazon.

Но точно, что не у нас!

[depilot]

У меня ни один из 3-х домашних компьютеров (2 на Avast и 1 на NIS) ничего не сказал - ни про форум, ни про раздел "Общественное КБ >> Электроника".

Так я и говорю, что дело не в Сухом. Просто подумал, что эпидемия началась

[CoValent]

...Просто подумал, что эпидемия началась

Свят-свят-свят! Тьфу-тьфу-тьфу!

[CoValent]

http://www.cnews.ru/news/top/index.s...7/03/20/241177 (20.03.07, Вт, 15:57):

«Касперский» реагирует на ложные угрозы

Инженерами РБК был зафиксирован инцидент, связанный с некорректными сигнатурами обновлений антивирусных баз «Лаборатории Касперского». Результатом установки обновления стало ошибочное определение содержания вирусов на сайтах.

19 марта инженеры РБК обнаружили, что в результате установки обновленных антивирусных баз, выпущенных «Лабораторией Касперского» в 18 часов по московскому времени, множество известных сайтов стали ошибочно определяться как содержащие вирусы. В их числе — top.rbc.ru — главные новости информационного агентства «РосБизнесКонсалтинг», combats.ru — сайт популярнейшей онлайн-игры, vipcatalog.tu1.ru — «белый» каталог ресурсов и другие.

Продукт «Лаборатории» сигнализировал об обнаружении вируса Trojan-Spy.HTML.Amazofraud.p. В компании «Лаборатория Касперского» CNews подтвердили факт ложного оповещения, связав этот прецедент с ошибкой в сигнатурах. Проблема была устранена в 22.20 по московскому времени, когда антивирусные базы были обновлены.

В «Лаборатории Касперского» CNews заявили, что "детектирование Amazofraud.p является достаточно сложным процессом, и специалистам необходимо было абсолютно точно определить ту часть кода, по которой производится обнаружение вредоносной программы". Именно этим в "Лаборатории" объяснили выпуск антивирусных баз с некорректными сигнатурами. В компании подчеркнули, что "тщательное тестирование выпускаемых обновление производится постоянно, и этот инцидент - редчайший пример того, что тестирование не выявило всех проблем и ошибок".

[Акулыч]

Извините за оффтоп, но держать на машине "Каспера", это ИМХО, моветон...Этот глючный, прожорливый, малоэффективный монстр - 1С от племени антивирусов...Бррр, гадость какая.