Printable View
После очередной проверки в логе появилась запись
7. Эвристичеcкая проверка системы
>>> C:\WINDOWS\Fonts\RandFont.dll ЭПС: подозрение на Файл с подозрительным именем (высокая степень вероятности)
Сам файл RandFont.dll на virustotal выдерживает проверки всеми антивирусами. Но откуда он взялся в папке Fonts, действительно непонятно. Нужно ли мне что-нибудь предпринимать?
[QUOTE=noveagle;324466]После очередной проверки в логе появилась запись
7. Эвристичеcкая проверка системы
>>> C:\WINDOWS\Fonts\RandFont.dll ЭПС: подозрение на Файл с подозрительным именем (высокая степень вероятности)[/QUOTE]
Думаю, это не смертельно.
[QUOTE=Зайцев Олег;323055]Обновился полиморфный AVZ, кроме новых баз у него новые фич (в обычном они тоже появятся начиная с вечера сегодня, при очередном апдейте баз):
1. Поиск подозрительных файлов расширен - ищутся EXE и DLL в папке Fonts, добавлено несколько типовых имен зловредов[/QUOTE]
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
Ничего зловредного в логах не разглядел.
Я бы вообще поискал этот файл и посмотрел в свойства. Или даже прислал по правилам. Потому что DLL в этой папке действительно не место.
В одной из сегодняшних тем уже был этот файл. Он успешно ушёл к аналитикам.
В смысле - чистый?
Пока ответа не было. Мне вот тож интересно, чего это там делает dll'ка
[QUOTE=pig;324537]Я бы вообще поискал этот файл и посмотрел в свойства. Или даже прислал по правилам. Потому что DLL в этой папке действительно не место.[/QUOTE]
Я не совсем разбираюсь какие именно свойства файла нужно посмотреть.
На всякий случай прислала Вам этот файл (через ссылку "прислать запрошенный карантин" в этой теме). Возможно, этот файл Вам действительно уже знаком, т.к. при проверке на virustotal выдаётся сообщение, что файл уже проанализирован.
Ответ от аналитиков:
[quote]
В присланном Вами файле не найдено ничего вредоносного.[/quote]
[quote=light59;324770]Ответ от аналитиков:[/quote]
Файл не опасен, это от софта HP, если судить по копирайтам. Зачем он помещается в эту папку - загадка (у нас например в энергосистеме скоро видимо дело дойдет до декрета, запрещающего ставить софт HP с дисков, идущих с принтерами - уж очень много всякого мусора оттуда ставится)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]