Касперский, Symantec Norton, Dr.web - ложные срабатывания

Здравствуйте, не знал, где создать тему, решил пихнуть сюда.

Зафиксированы ложные срабатывания на клиент античита myAC

Ув. Зайцев Олег, обращаюсь к Вам, посмотрите эту программу, в ней нет вирусов и чего-то зловредного.
Этот античит написан командой dedicated-server.ru для серверов, работающих на движке HL1 (gold source) и HL2 (Source Engine).

Вышеприведенные антивирусы (Касперский, Symantec Norton, Dr.web) - детектят программу как вирус.

Пожалуйста отпишитесь.

P.S. Если кто может помочь с другими антивирусами - окажите помощь.

Спасибо.

[QUOTE='Lexxus;560305']Вышеприведенные антивирусы (Касперский, Symantec Norton, Dr.web) - детектят программу как вирус.[/QUOTE]

Не вижу фолсов:

[url]http://www.virustotal.com/analisis/14efee5433a9591a524aac5ff08d6c9122b2c6345d62294975f206b552e9b259-1263469471[/url]
[url]http://www.virustotal.com/analisis/795e184e91b8e6e6b37d34ba9025aec780c2561cd60e890e51a15ad2c13e2911-1263469487[/url]

Только у нортона на второй...

У вас старые базы или наоборот новее чем на ВТ?

DrWeb - [URL="http://vms.drweb.com/sendvirus"]http://vms.drweb.com/sendvirus[/URL]. В категорию "Ложное срабатывание".

А тут както интересно, при загрузке нод32 выругался - [QUOTE]
14.01.2010 13:35:43 IMON архив [url]http://virusinfo.info/attachment.php?attachmentid=205498&d=1263468471[/url] вероятно модифицированный Win32/Statik приложение Связь завершена [/QUOTE]
отключил нода, скачал архив, распаковал и опять проверил нодом и он ничего не нашел.

[B]Гриша[/B], я основываюсь на данных пользователей:

[QUOTE]Windows XP 5.1.2600 Service Pack 3 сборка 2600
KIS 2010 версия: 9.0.0.736 (a.b)[/QUOTE]
(Срабатывает)

[QUOTE] kis 9.0.0.736 детектит acdev.sys как "троянская программа Packed.Win32.Krap.v"[/QUOTE]

[QUOTE]dr.web5[/QUOTE] - тоже срабатывает

А вот:

[QUOTE]WinXP Pro SP3 с последними обновлениями, NOD32 Antivirus v4.0.314.0 (4768)
Никаких ошибок или каких-то аномальных сообщений[/QUOTE]

[QUOTE]Win7 x32 + Avast - нормально.[/QUOTE]


У меня на работе Symantec Norton (Лицензионный, ибо работаю в правительстве Москвы) - дедектит как Suspicious.Graybird.1

[B]Arakcheev[/B], спасибо, сейчас отправлю

[QUOTE='Lexxus;560336']kis 9.0.0.736 детектит acdev.sys как "троянская программа Packed.Win32.Krap.v" [/QUOTE]

Дрова нет в архиве, или вы решили что его сами извлекут и уберут фолс? :) Нужен конкретный образец.

[B]Гриша[/B], драйвер создается при запуске программы.

[QUOTE='Lexxus;560453']Гриша, драйвер создается при запуске программы. [/QUOTE]

Ну вот его и давайте.

Выложу вечером драйвер, который создался у меня на XP Sp2...

[B]Гриша[/B], вот, пожалуйста

[url]https://www.virustotal.com/analisis/613fa6340ef86a8892ff3998f32d0d0fcbb19403ebfe399013852fe516745301-1263491445[/url]

Подтверждаю слова [B]Torvic99[/B], точно такая же фигня. Точ в точ. Нод добавил файл в подозрительные и попросил отправить в лабораторию. Отправил. Может через некоторое время исправят.

[B]craftix[/B], спасибо.

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 41 минуту[/I][/B][/color][/size]

[QUOTE]15.01.2010 9:46:55 Файл C:\Downloads\myac160b\acdev.sys, обнаружено: троянская программа 'Packed.Win32.Krap.v'.
Сигнатуры 15.01.2010 6:24:39
KAV 6.0 для Воркстанции 6.0.2.690
[/QUOTE]


Не пофиксили :(

уже больше недели прошло, а воз и ныне там.

KIS продолжает детектить как вирус.

Что странно, саппорт Касперского также молчит))) Скоро пойдет вторая неделя молчания.

[url]http://support.kaspersky.ru/virlab/helpdesk.html[/url]
Тип запроса: ложное срабатывание

[B]DVi[/B], отсылали, 5 человек точно :)
я думал, Зайцев Олег имеет какое нибудь отношение к касперскому, думал, он ускорит процесс.

Сколько вообще запрос обрабатывается? Судя по продолжающимся жалобам пользователей (KIS почему-то большинство) - они даже не смотрят.

[QUOTE='Lexxus;567480']DVi, отсылали, 5 человек точно
я думал, Зайцев Олег имеет какое нибудь отношение к касперскому, думал, он ускорит процесс.

Сколько вообще запрос обрабатывается? Судя по продолжающимся жалобам пользователей (KIS почему-то большинство) - они даже не смотрят. [/QUOTE]

Совсем забыл про тебя :)

Файл в обработке, в ближайшее время детектирование будет исправлено.

[B]Гриша[/B], спасибо :)

То, т.к. клиент античита тоже имеет свойство обновляться, то буду выкладывать тут новые версии [B]клиента[/B] с разрешения разработчика античита. Если на то будут причины.

Сообщите, когда можно просить юзеров обновить антивирус и проверить.

Надо же.
Отослал Авире, проверили. Ответили - малваре, TR/Agent.V.21. Хотя запрос был на исправление ложного срабатывания. Она его тоже детектила.
Придется на форум им писать )))

[QUOTE=Lexxus;567807]буду выкладывать тут новые версии [B]клиента[/B] с разрешения разработчика античита. [/QUOTE]

А не проще убедить этого разработчика не использовать найденный на просторах инета малварный пакер? Раз уж вы с ним на короткой ноге.