Касперский, Symantec Norton, Dr.web - ложные срабатывания

Здравствуйте, не знал, где создать тему, решил пихнуть сюда.

Зафиксированы ложные срабатывания на клиент античита myAC

Ув. Зайцев Олег, обращаюсь к Вам, посмотрите эту программу, в ней нет вирусов и чего-то зловредного.
Этот античит написан командой dedicated-server.ru для серверов, работающих на движке HL1 (gold source) и HL2 (Source Engine).

Вышеприведенные антивирусы (Касперский, Symantec Norton, Dr.web) - детектят программу как вирус.

Пожалуйста отпишитесь.

P.S. Если кто может помочь с другими антивирусами - окажите помощь.

Спасибо.

[QUOTE='Lexxus;560305']Вышеприведенные антивирусы (Касперский, Symantec Norton, Dr.web) - детектят программу как вирус.[/QUOTE]

Не вижу фолсов:

[url]http://www.virustotal.com/analisis/14efee5433a9591a524aac5ff08d6c9122b2c6345d62294975f206b552e9b259-1263469471[/url]
[url]http://www.virustotal.com/analisis/795e184e91b8e6e6b37d34ba9025aec780c2561cd60e890e51a15ad2c13e2911-1263469487[/url]

Только у нортона на второй...

У вас старые базы или наоборот новее чем на ВТ?

DrWeb - [URL="http://vms.drweb.com/sendvirus"]http://vms.drweb.com/sendvirus[/URL]. В категорию "Ложное срабатывание".

А тут както интересно, при загрузке нод32 выругался - [QUOTE]
14.01.2010 13:35:43 IMON архив [url]http://virusinfo.info/attachment.php?attachmentid=205498&d=1263468471[/url] вероятно модифицированный Win32/Statik приложение Связь завершена [/QUOTE]
отключил нода, скачал архив, распаковал и опять проверил нодом и он ничего не нашел.

[B]Гриша[/B], я основываюсь на данных пользователей:

[QUOTE]Windows XP 5.1.2600 Service Pack 3 сборка 2600
KIS 2010 версия: 9.0.0.736 (a.b)[/QUOTE]
(Срабатывает)

[QUOTE] kis 9.0.0.736 детектит acdev.sys как "троянская программа Packed.Win32.Krap.v"[/QUOTE]

[QUOTE]dr.web5[/QUOTE] - тоже срабатывает

А вот:

[QUOTE]WinXP Pro SP3 с последними обновлениями, NOD32 Antivirus v4.0.314.0 (4768)
Никаких ошибок или каких-то аномальных сообщений[/QUOTE]

[QUOTE]Win7 x32 + Avast - нормально.[/QUOTE]


У меня на работе Symantec Norton (Лицензионный, ибо работаю в правительстве Москвы) - дедектит как Suspicious.Graybird.1

[B]Arakcheev[/B], спасибо, сейчас отправлю

[QUOTE='Lexxus;560336']kis 9.0.0.736 детектит acdev.sys как "троянская программа Packed.Win32.Krap.v" [/QUOTE]

Дрова нет в архиве, или вы решили что его сами извлекут и уберут фолс? :) Нужен конкретный образец.

[B]Гриша[/B], драйвер создается при запуске программы.

[QUOTE='Lexxus;560453']Гриша, драйвер создается при запуске программы. [/QUOTE]

Ну вот его и давайте.

Выложу вечером драйвер, который создался у меня на XP Sp2...

[B]Гриша[/B], вот, пожалуйста

[url]https://www.virustotal.com/analisis/613fa6340ef86a8892ff3998f32d0d0fcbb19403ebfe399013852fe516745301-1263491445[/url]

Подтверждаю слова [B]Torvic99[/B], точно такая же фигня. Точ в точ. Нод добавил файл в подозрительные и попросил отправить в лабораторию. Отправил. Может через некоторое время исправят.

[B]craftix[/B], спасибо.

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 41 минуту[/I][/B][/color][/size]

[QUOTE]15.01.2010 9:46:55 Файл C:\Downloads\myac160b\acdev.sys, обнаружено: троянская программа 'Packed.Win32.Krap.v'.
Сигнатуры 15.01.2010 6:24:39
KAV 6.0 для Воркстанции 6.0.2.690
[/QUOTE]


Не пофиксили :(

уже больше недели прошло, а воз и ныне там.

KIS продолжает детектить как вирус.

Что странно, саппорт Касперского также молчит))) Скоро пойдет вторая неделя молчания.

[url]http://support.kaspersky.ru/virlab/helpdesk.html[/url]
Тип запроса: ложное срабатывание

[B]DVi[/B], отсылали, 5 человек точно :)
я думал, Зайцев Олег имеет какое нибудь отношение к касперскому, думал, он ускорит процесс.

Сколько вообще запрос обрабатывается? Судя по продолжающимся жалобам пользователей (KIS почему-то большинство) - они даже не смотрят.

[QUOTE='Lexxus;567480']DVi, отсылали, 5 человек точно
я думал, Зайцев Олег имеет какое нибудь отношение к касперскому, думал, он ускорит процесс.

Сколько вообще запрос обрабатывается? Судя по продолжающимся жалобам пользователей (KIS почему-то большинство) - они даже не смотрят. [/QUOTE]

Совсем забыл про тебя :)

Файл в обработке, в ближайшее время детектирование будет исправлено.

[B]Гриша[/B], спасибо :)

То, т.к. клиент античита тоже имеет свойство обновляться, то буду выкладывать тут новые версии [B]клиента[/B] с разрешения разработчика античита. Если на то будут причины.

Сообщите, когда можно просить юзеров обновить антивирус и проверить.

Надо же.
Отослал Авире, проверили. Ответили - малваре, TR/Agent.V.21. Хотя запрос был на исправление ложного срабатывания. Она его тоже детектила.
Придется на форум им писать )))

[QUOTE=Lexxus;567807]буду выкладывать тут новые версии [B]клиента[/B] с разрешения разработчика античита. [/QUOTE]

А не проще убедить этого разработчика не использовать найденный на просторах инета малварный пакер? Раз уж вы с ним на короткой ноге.

[B]DVi[/B], с чего вы взяли, что он малварный?
Ни один антивирус не детектит его, даже антивирь из Microsoft ))

Касперский капризничает на драйвер, NOD не капризничает, Dr.Web уже тоже не капризничает, symantec пофиксили ошибку (ругалось на myAC.exe)

P.S. Я думаю он сам знает чем лучше паковать, т.к. программист по образованию и занимается этим в повседневной жизни, и, возможно, на то есть свои причины ;)

Я, к сожалению, не программист, и не понимаю всех этих премудростей.


[B]Nexus[/B], тоже отсылал, только мне ответили, что ложное срабатывание :O
в авире, видимо, определиться тоже не могут, ну и "специалисты"

[QUOTE=Lexxus;568041]Я, к сожалению, не программист, и не понимаю всех этих премудростей.[/QUOTE]

Значит Вам не следует спорить.

я не програмер но общее представление о пакерах имею.
и меня тоже с начала обсуждения топика мучал вопрос: почему бы не воспользоваться другим нормальным упаковщиком (а их выбор достаточно велик), чем каждый раз дергать сапорты нескольких антивирусов

[B]Lexxus[/B], поинтересуйтесь этим вопросом у програмеров пишущих "ваш" античит ;)

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

[QUOTE]kis 9.0.0.736 детектит acdev.sys как "троянская программа Packed.Win32.[B]Krap[/B].v" [/QUOTE]
мне как раз на днях попадался вирь который сдетектили только те антивирусы которые среагировали на упаковщика
[URL="http://www.virustotal.com/ru/analisis/f09dc6edc17e661c09b0874b3418b5e98ffe2cc94a925645068b41d03ccbbb35-1264249041"]пример[/URL]
[QUOTE]CAT-QuickHeal 10.00 2010.01.20 Win32.PE.Packed.Win32.[B]Krap[/B].af.4[/QUOTE]
судя по всему ваш пакер очень даже малварный )

[QUOTE]и меня тоже с начала обсуждения топика мучал вопрос: почему бы не воспользоваться другим нормальным упаковщиком (а их выбор достаточно велик)[/QUOTE]

Велик, но разработчик говорит, что альтернативы нет. Значит, есть на то какие-то причины использовать его, разве нет? )
Просто, софт как таковой не несет ничего зловредного (если кто-то понимает, что означает анти-чит)...

P.S. Вы еще [B]sXe-Injected[/B] посмотрите :) Я как Russian Support заявляю, что вирусов и в этом античите тоже нет. Но его детектят вирусы. Правильно, также упакован ;) Только разработчик этого античита из Аргентины.


P.P.S. Неужели тут нет людей сидящих на dedicated-server.ru? Не верю :)
max_rip точно сидит

А для чего он упакован? Если для того, что бы сократить его размер, то не ясно зачем использовать какую-то экзотику для упаковки - все равно она не сильно выиграет (если вообще выиграет) у того же UPX.
Если же упаковка в данном контексте == защита от реверсера, то нужно смирится с детектом и подходить к убиранию фолсов индивидуально к каждому антивирусу.

[QUOTE=Lexxus;568612]Значит, есть на то какие-то причины использовать его, разве нет? )[/QUOTE]
возможно, тогда очень интересно услышать эти причины :)

[B]priv8v[/B], вы правы, как раз защита, т.к античит на ранних версиях (1.01-1.06 ) ломали как семечки.
а теперь некоторые грызут локти и используют иные методы для игры с читами, их не то, что ни один античит не пропалит, но даже и антивирусы (если сделают такие вирусы).

[B]Lexxus[/B], а если поверх всего упаковать фемидой? некоторые из антивирусов должны успокоится - хотя, это уже танцы с бубном будут ))))

[QUOTE='priv8v;568825']а если поверх всего упаковать фемидой? некоторые из антивирусов должны успокоится[/QUOTE]
и подключатся другие))

[B]priv8v[/B], но не все ж :)

вообщем, тогда сделаемс так, как только разработчик выпустит релиз, то снова все выложу сюда и тогда пофиксите :)