PDA

Просмотр полной версии : McAfee открыл вирус, который жил в компьютере 2 года



vladovs
12.11.2009, 12:16
Случайно поставил обновление McAfee на машину, которая не выходила в сеть очень давно. В итоге в файле qip.exe обнаружился троян Generic PWS.y!bdt (по версии McAfee), который детектится с 05.11.09. Самое удивительное в том, что этот qip.exe стоит на той машине 2,5 года. Как такое получается, что только сейчас троян был обнаружен? И при этом,Касперский и Доктор ничего не находили.

senyak
12.11.2009, 13:10
Отправте файл на www.virustotal.com и скиньте сюда ссылку с результатом. Может быть ложное срабатывание

vladovs
12.11.2009, 14:33
McAfee отобрал файл и никак не хотел отдавать его

senyak
12.11.2009, 17:26
Нужно было отключить антивирус, восстановить файл и проверить на сайте, потом опять включить антивирус

vladovs
12.11.2009, 18:16
Я просто имел ввиду, что после такой временной разрыв от выпуска файла до обнаружения его вредоносности достаточно велик. Ведь вирус появился очень давно и только сейчас его нашли. Что-то странновато

OSSP2008
12.11.2009, 18:45
Я просто имел ввиду, что после такой временной разрыв от выпуска файла до обнаружения его вредоносности достаточно велик. Ведь вирус появился очень давно и только сейчас его нашли. Что-то странновато
перечитайте пост №2 :rtfm:

Никита Соловьев
12.11.2009, 20:55
Случайно поставил обновление McAfee на машину, которая не выходила в сеть очень давно. В итоге в файле qip.exe обнаружился троян Generic PWS.y!bdt (по версии McAfee)А какого года выпуска это обновление? :O У McAfee действительно был такой ложняк, но его исправили уже давно. Установите последние обновления DAT

vladovs
05.12.2009, 17:59
Проверил-таки я qip.exe на virustotal 05.12.09. В итоге:http://www.virustotal.com/ru/analisis/8fb2ecb36f716802046d02aec684d7df761b19c2a74276fdf9 b48624af64db90-1260024639 Но что особенно удивительно, МcAfee на этот раз не обнаружил ничего! Вот так история