Показано с 1 по 11 из 11.

Dr.Web - Trojan.StartPage.1505

  1. #1
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Andrey
    Регистрация
    12.11.2004
    Адрес
    Россия, г.Архангельск
    Сообщений
    406
    Вес репутации
    60

    Dr.Web - Trojan.StartPage.1505

    Ложное срабатывание на следующие строки файлов с расширением .reg и .txt:

    REGEDIT4

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="https://support.atknet.ru/"
    // the value ""Start Page_bak"" does not exist
    // the value ""Default_Page_URL"" does not exist
    // the value ""Default_Search_URL"" does not exist
    // the value ""First Home Page"" does not exist
    // the value ""SearchAssistant"" does not exist
    // the value ""HomeOldSP"" does not exist

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Full Member Репутация Репутация
    Регистрация
    27.01.2006
    Адрес
    MSK
    Сообщений
    34
    Вес репутации
    46
    Это не ложное срабатывание.
    Ilya, Doctor Web, Ltd.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Andrey
    Регистрация
    12.11.2004
    Адрес
    Россия, г.Архангельск
    Сообщений
    406
    Вес репутации
    60
    Ложное срабатывание, исправленное (по крайней мере) в последней beta версии Dr.Web'а.

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,228
    Вес репутации
    3387
    Цитата Сообщение от Andrey Посмотреть сообщение
    Ложное срабатывание, исправленное (по крайней мере) в последней beta версии Dr.Web'а.
    Если исправлено, то странно. Конструкция:
    Код:
    REGEDIT4
    
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="https://что-то там"
    По идее может рассматриваться как trojan.startpage. Я по крайней мере встречал таких зловредов - без EXE, просто команда импорта подобного REG файла в автозапуске

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Andrey
    Регистрация
    12.11.2004
    Адрес
    Россия, г.Архангельск
    Сообщений
    406
    Вес репутации
    60
    Всё бы нечего, но данный "глюк" возник тогда, когда я сам изменял стартовую страницу в IE.
    Так что в данном случае - это ложное срабатывание.

  7. #6
    Junior Member Репутация
    Регистрация
    17.07.2007
    Сообщений
    4
    Вес репутации
    39
    такаяже байда _Dr.Web 4.44 -
    (C:\ProgramData\Spaybot-Search & Destroy\Snapshots)-Trojan.StartPage.1505

  8. #7
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    1
    Вес репутации
    35
    Когда Dr web CureIt update 15.10.08 "вылечил" (предыдушие updates не делали этого) Trojan.StartPage.1505 у меня перестал стартовать ICQ Появилось сообщение : ошибка инициализации. Пришлось переставить ICQ, поставить флажок ИНФОРМИРОВАТЬ в дейтствиях доктора веба, чтобы он не лечил Trojan.StartPage.1505
    Последний раз редактировалось pavlar; 16.10.2008 в 10:12.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1293
    Файл, который CureIt так успешно "вылечил", надо сюда: http://vms.drweb.com/sendvirus/
    Категория: Ложное срабатывание

  10. #9
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.08.2008
    Сообщений
    244
    Вес репутации
    62
    У меня Curiet его детектил ещё в начале лета,
    RegUBP2b-reg;C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Snapshots2;Trojan.StartPage.1505;;.
    Но я его ещё тогда отсылал в лабораторию Доктора с подписью ложное срабатывание, сейчас вроде не детектит..

  11. #10
    Junior Member Репутация
    Регистрация
    06.03.2009
    Сообщений
    18
    Вес репутации
    33
    Детектит все равно....и даже спустя столь большой период)

  12. #11
    Junior Member Репутация
    Регистрация
    27.11.2009
    Сообщений
    1
    Вес репутации
    31
    одно и тоже

Похожие темы

  1. Trojan.StartPage.25367
    От Bladger в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 03.06.2010, 20:35
  2. После Trojan.StartPage.1505 ПРОБЛЕМЫ!
    От vaddon13 в разделе Помогите!
    Ответов: 11
    Последнее сообщение: 30.08.2009, 17:48
  3. Trojan.Win32.StartPage.cyk
    От drserg в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 09.11.2008, 03:29
  4. Trojan.StartPage.20520
    От AleXPander в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 23.06.2008, 19:10
  5. Trojan.Startpage.Q
    От SDA в разделе Вредоносные программы
    Ответов: 2
    Последнее сообщение: 02.10.2005, 21:48

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00027 seconds with 16 queries