PDA

Просмотр полной версии : Забавно!



Andrey
10.02.2005, 17:16
Купил сегодня свежий номер журнала CHIP Special 02'2005 и проверил диск прилагавшийся к журналу Каспером с сегодняшними базами результат потрясающий:
F:\system\pearpc\files\pearpc-3gib.img.bz2***
Инфицирован***
Trojan-ArcBomb.BZip
******
Проверенно: Kaspersky Anti-Virus v4.5.0.48 + SuperSecure database option.
Последнее обновление: 10.02.2005.
Известных вирусов: 117 805.

Послал файл на http://virusscan.jotti.dhs.org/ и обалдел еще больше, но уже от времени сканирования:
AntiVir No viruses found (0.23 seconds taken)
Avast No viruses found (56.55 seconds taken)
AVG Antivirus No viruses found (63.54 seconds taken)
BitDefender Trojan.BZip.Bomb.A (1.37 seconds taken)
ClamAV No viruses found (1.17 seconds taken)
Dr.Web No viruses found (245.20 seconds taken)
F-Prot Antivirus No viruses found (0.93 seconds taken)
Fortinet No viruses found (0.60 seconds taken)
Kaspersky Anti-Virus Trojan-ArcBomb.BZip (3.57 seconds taken)
mks_vir No viruses found (3.99 seconds taken)
NOD32 No viruses found (0.61 seconds taken)
Norman Virus Control No viruses found (83.35 seconds taken)

Забавно то, что на диске гордо написано: Проверено KAV! Вирусов нет!

Geser
10.02.2005, 17:43
Возможно когда диск выходил троян еже не был известен. Или ложное срабатывание.

Andrey
10.02.2005, 17:48
Не спорю. Поэтому и пишу, что забавно.

10.02.2005, 18:30
Судя по времени сканирования, таки нет, не ложное срабатывание. На ArcBomb вполне тянет :)

AndreyKa
10.02.2005, 21:56
Трояном его называть всетаки не правильно - ведь это не программа, а 3 ГБт двоичных нулей запакованные в архив (2 КБт).
DrWeb его определил как Bzip.ArchBomb
Насчет времени те кто думал мало - даже не пытались его распаковать.

egik
11.02.2005, 00:07
на этих дисках иногда такое бывает, хотя пишут что проверено и все такое и это не только с Чипом бывает...
;D

Andrey
11.02.2005, 08:31
Или ложное срабатывание.

Скорее ложное срабатывание, так как файл представляет собой:
PearPC 0.3.1
Архитектуры компьютеров Apple (PowerPC) и PC (x86) различаются, отсюда несовместимость операционных систем и прикладного ПО. Эту проблему призван решить программный эмулятор платформы PowerPC - PearPC.
Будучи приложением хостовой ОС (x86 Linux, Windows), PearPC эмулирует аппаратное обеспечение, необходимое программам для Mac: процессор G3, Bios, контроллер прерываний, шину PCI, сетевой интерфейс, видеодрайвер, клавиатуру и мышь, IDE-шину - жесткий диск и CD-ROM подключаются из файлов-образов хостовой системы. Этого достаточно для установки и запуска соответствующих ОС: PPC Linux, Darwin или Mac OS X. Недостатки PearPC - медлительность работы и определенная доля везения, чтобы в финале увидеть Mac OS X в окне на Рабочем столе.

Internet: http://pearpc.sourceforge.net
Образ диска на 3 Гб: pearpc-3gib.img.bz2

Но странно размер архива: 2,23 КВ

Файл доступен здесь:
http://prdownloads.sourceforge.net/pearpc/pearpc-3gib.img.bz2
Прямая ссылка на файл:
_http://ovh.dl.sourceforge.net/sourceforge/pearpc/pearpc-3gib.img.bz2