Вид для печати
Hi Alexei from Steve G0UIH
** BUG REPORT **
Installation V778 Log HX
Kaspersky Total Security
Event: Object deleted
Component: Intrusion Prevention
Result description: Deleted
Type: Trojan
Name: HEUR:Trojan-Ransom.Win32.Crypmodng.gen
Threat level: High
Object path: D:\LogHX\Installer\LogHX3Setup_build_778.exe//
Object name: data0011
MD5: 88C584140491211BB66F05637C336DBA
73 - Steve G0UIH
Привет всем!Я тоже хотел обновить свой Log HX v.776 на v.778,но после скачивания при попытке установить,касперский заблокировал установку
Вложение 370233
I have twicely announce Virus on 778
Вложение 370251
by the way, it is fake virus!
RUS https://habr.com/ru/articles/254437/
И что теперь?!Мне отключить касперского?!
Я,наверное,пользуюсь LogHX с самого начала появления его и ни разу касперский не ругался!!!
И почему я не должен верить касперскому?!
Спасибо!
Выбирать что-то одно:s7: Зачем в теперешнее время эти Касперские, все в ОС есть ужеЦитата:
Сообщение от RZ0SU
Подождём следующей версии :)
На v.778 Avira промолчала насчет вируса, а это не самый последний по рейтингу
в эффективности антивирус!
У меня тоже при попытке обновления на 778 Касперский руганулся. Решил поискать в интернете:
Trojan-Ransom.Win32.Crypmodng
Одними из наиболее распространенных сетей, через которые внедряются троянцы Trojan-Ransom.Win32.Crypmodng, являются:
С помощью методов фишинговых электронных писем;
В результате пользователь попадает на ресурс, на котором размещено вредоносное программное приложение;
Как только троянец будет эффективно внедрен, он либо зашифрует информацию на компьютере жертвы, либо защитит устройство от надлежащего функционирования, а также поместит записку с требованием выкупа, в которой упоминается о необходимости для пострадавших произвести выплату с целью расшифровки документов или восстановления системы документов обратно К предварительной задаче. Во многих случаях записка о выкупе появляется, когда клиент перезагружает ПК после того, как система уже была повреждена.
Поэтому лучше не рисковать, а подождать следующей версии.
Сегодня версию 778 по ссылке с yandex.disk Каспер заблокировал, сказав, что это Torjan
Цитата:
Событие: Объект удален
Компонент: Предотвращение вторжений
Описание результата: Удалено
Тип: Троянское приложение
Название: HEUR:Trojan-Ransom.Win32.Crypmodng.gen
Степень угрозы: Высокая
Путь к объекту: D:\Downloads\LogHX3Setup_build_778.exe//
Имя объекта: data0011
MD5: 7028A566735A2B4970C4EE157665E4F4
На работе Каспер ругнулся и удалил объектЦитата:
Сообщение от RX4HX
Имя обнаруженного объекта: HEUR:Trojan-Ransom.Win32.Crypmodng.gen;PHP код:
23 июня 2025 г. 9:48:13 Объект удален Инициатор: Product; Тип задачи: OAS; Время выполнения задачи: 8; Пользователь, получивший доступ: alauhin; Тип объекта: File; Владелец файла: alauhin; Файл: /home/alauhin/Загрузки/LogHX3Setup_build_778.exe//data0011; Kaspersky Endpoint Security 11.3.0 для Linux 11.3.0.7441 Информационное сообщение File_Threat_Protection 23 июня 2025 г. 9:48:18
23 июня 2025 г. 9:48:13 Объект удален Инициатор: Product; Тип задачи: OAS; Время выполнения задачи: 8; Пользователь, получивший доступ: alauhin; Тип объекта: File; Владелец файла: alauhin; Файл: /home/alauhin/Загрузки/LogHX3Setup_build_778.exe; Kaspersky Endpoint Security 11.3.0 для Linux 11.3.0.7441 Информационное сообщение File_Threat_Protection 23 июня 2025 г. 9:48:18
23 июня 2025 г. 9:48:11 Обнаружен упакованный объект Инициатор: Product; Тип задачи: OAS; Время выполнения задачи: 8; Пользователь, получивший доступ: root; Тип объекта: File; Владелец файла: alauhin; Упаковщик: Creak; Файл: /home/alauhin/Загрузки/LogHX3Setup_build_778.exe//data0122; Kaspersky Endpoint Security 11.3.0 для Linux 11.3.0.7441 Информационное сообщение File_Threat_Protection 23 июня 2025 г. 9:48:13
23 июня 2025 г. 9:48:11 Обнаружен упакованный объект Инициатор: Product; Тип задачи: OAS; Время выполнения задачи: 8; Пользователь, получивший доступ: root; Тип объекта: File; Владелец файла: alauhin; Упаковщик: Creak; Файл: /home/alauhin/Загрузки/LogHX3Setup_build_778.exe//data0121; Kaspersky Endpoint Security 11.3.0 для Linux 11.3.0.7441 Информационное сообщение File_Threat_Protection 23 июня 2025 г. 9:48:13
23 июня 2025 г. 9:48:11 Обнаружен упакованный объект Инициатор: Product; Тип задачи: OAS; Время выполнения задачи: 8; Пользователь, получивший доступ: root; Тип объекта: File; Владелец файла: alauhin; Упаковщик: Creak; Файл: /home/alauhin/Загрузки/LogHX3Setup_build_778.exe//data0120; Kaspersky Endpoint Security 11.3.0 для Linux 11.3.0.7441 Информационное сообщение File_Threat_Protection 23 июня 2025 г. 9:48:13
23 июня 2025 г. 9:48:11 Обнаружен упакованный объект Инициатор: Product; Тип задачи: OAS; Время выполнения задачи: 8; Пользователь, получивший доступ: root; Тип объекта: File; Владелец файла: alauhin; Упаковщик: Creak; Файл: /home/alauhin/Загрузки/LogHX3Setup_build_778.exe//data0119; Kaspersky Endpoint Security 11.3.0 для Linux 11.3.0.7441 Информационное сообщение File_Threat_Protection 23 июня 2025 г. 9:48:13
23 июня 2025 г. 9:48:09 Обнаружен упакованный объект Инициатор: Product; Тип задачи: OAS; Время выполнения задачи: 8; Пользователь, получивший доступ: root; Тип объекта: File; Владелец файла: alauhin; Упаковщик: PE_Patch; Файл: /home/alauhin/Загрузки/LogHX3Setup_build_778.exe//data0042//data0000.res; Kaspersky Endpoint Security 11.3.0 для Linux 11.3.0.7441 Информационное сообщение File_Threat_Protection 23 июня 2025 г. 9:48:13
23 июня 2025 г. 9:48:04 Объекты сохранены в Хранилище Объекты 1 Kaspersky Endpoint Security 11.3.0 для Linux 11.3.0.7441 Информационное сообщение Backup 23 июня 2025 г. 9:48:08
23 июня 2025 г. 9:48:03 Обнаружена угроза Инициатор: Product; Тип задачи: OAS; Время выполнения задачи: 8; Пользователь, получивший доступ: alauhin; Тип объекта: File; Владелец файла: alauhin; Достоверность обнаруженного объекта: Suspicion; Файл: /home/alauhin/Загрузки/LogHX3Setup_build_778.exe//data0011; Имя обнаруженного объекта: HEUR:Trojan-Ransom.Win32.Crypmodng.gen; Тип обнаруженного объекта: Trojware; Kaspersky Endpoint Security 11.3.0 для Linux 11.3.0.7441 Критическое File_Threat_Protection 23 июня 2025 г. 9:48:08
Тип обнаруженного объекта: Trojware;
Kaspersky Endpoint Security 11.3.0 для Linux 11.3.0.7441
Критическое
На это Каспер не ругаетсяЦитата:
Сообщение от RX4HX
УвыЦитата:
Сообщение от RC3C
Вложение 371190
На работе Kaspersky Endpoint Security 4 Linux не ругнулся. Дома только вечером проверю.Цитата:
Сообщение от UA3BZ
Хотя Каспера вчера я обновлял у себя на АРМ.
• Отправлено через приложение Tapatalk на Android | 73 de RC3C/m.
@UA3BZ Да, объект удален :s9:
Вложение 371214
Вложение 371215
Вложение 371216
такие же результаты, к сожалению.
https://threats.kaspersky.com/en/thr...Crypmodng.gen/Цитата:
Сообщение от RC3C
на новом ПК под каспером standard версия 777 тоже удалена
Вложение 371246
- - - Добавлено - - -
проверил всю папку
вирус пошел с 777й
Вложение 371247
Странно, что Алексей RX4HX никак не реагирует.
А я собрался перейти на LogHX. Если сумею побороть настройки интерфейса (цветов в "контрастном режиме"). Пока не очень успешно.
- - - Добавлено - - -
Онлайн-проверка со свежими базами тоже выдала угрозу.
Написал в техподдержку ЛК насчет возможного ложного срабатывания.
Ждем-с.
Что еще раз доказывает - к сожалению, современные антивирусы специально находят "вирусы" там, где их нет, т.к. то, что я исправлял на реакцию антивируса ну никак не могло повлиять!Цитата:
Сообщение от RC3C
- - - Добавлено - - -
Я просто устал писать по этому поводу - если считаете, что я пишу вирусы - используйте другой лог.Цитата:
Сообщение от UA3BZ
- - - Добавлено - - -
И еще - почему все у меня спрашивают, почему Касперский срабатывает? Спросите у разработчиков антивируса.
Как я уже писал, у меня на работе самая полная корпоративная версия Касперского. Никаких предупреждений нет!
Странно как-то ведет себя Каспер
Проверил на самом Каспере
Вложение 371275
Проверил на VirusTotal
Вложение 371276
- - - Добавлено - - -
Запилил вопрос в Каспер, чтобы проанализировали файло на предмет отсутствия вирусов
Как мне кажется, на файлы без подписи Microsoft он реагирует случайным образом - раз нашел, раз нет. И кстати посмотрите, что за "вирусы" он находит - в описании к этим "вирусам" написано - может это и не вирус)))Цитата:
Сообщение от RC3C
Но объекты удаляет =/Цитата:
Сообщение от RX4HX
Алексей, спасибо за ответ в теме.
Не доказывает :) Мы с Евгением дружим с начала 90-х, я в теме, давно ещё заставил сменить терминологию. Было когда-то "лечить вирусы :)". "Женя, а они у тебя болеют???" :)Цитата:
Сообщение от RX4HX
И вирусы ребята-антивирусники не пишут. Им незачем, и не угнаться за уродами.
Каждую неделю появляется пара сотен новых вирусов и их модификаций.
Не считаю. Очень хочу перейти на LogHX вместо Logger32. "Патамучта". Держат проблемы цветов в контрастном режиме. Ни "скины", ни "темы", ни настройки цветов в разных меню проблему не снимают. Но это другая тема, не здесь.Цитата:
Я просто устал писать по этому поводу - если считаете, что я пишу вирусы - используйте другой лог.
Правильно. Спросил у техподдержки. Но сначала - естественно, у Вас. М.б. ошибка при сборке какая-то...Цитата:
И еще - почему все у меня спрашивают, почему Касперский срабатывает? Спросите у разработчиков антивируса.
Цитата:
26 июня, 15:42 Мы получили ваш запрос и зарегистрировали его под номером INC000017627870.
Текст запроса:
Определяется вирус в файле http://rx4hx.qrz.ru/files/loghx/test..._build_778.exe
Это очередная версия популярной программы аппаратного журнала любительской радиостанции. Автор известен и имеет хорошую репутацию :) Люди пишут, что другие антивирусы вирус не находят. "На v.778 Avira промолчала насчет вируса". Возможно, ложное срабатывание? Автор программы пока не отзывается :)
Алексей, я всё правильно сделал? :)Цитата:
26 июня, 16:53 Уважаемый пользователь, запрос находится в процессе обработки. Пожалуйста, ожидайте нашего ответа.
Ответ напишу.
Пока ждём ответа от техподдержки ЛК, предлагаю несколько фото с Евг. Касперским из экспедиции R1NWS (Белое море-2000) На заднем плане можно найти RX3DCX :)
Вложение 371282
Вложение 371283
Вложение 371284
Ну вот. Целый месяц тянулись обсуждения, догадки и нападки!
С 28.05.2025, 21:46
Решилось за одну ночь :)
======================================
Ответ от службы поддержки на запрос INC000017627870
27 июня 2025, 10:45
Уважаемый пользователь, благодарим Вас за ожидание.
Это было ошибочное срабатывание.
Оно будет исправлено.
Благодарим Вас за помощь.
С уважением,
Служба технической поддержки
АО «Лаборатория Касперского»
======================================
:offtopic:
мне подобное ответили из ТП Касперского по 5MContest обновления
============================
Client feedback, query 5mcontest.ru/5MContest_UP_8.0.12.exe, type [Url], zone [Red],
============================
Re:Kaspersky Anti-virus Lab replies to your request [VD3] [URL:3] [LN:EN] [KL-2601539]
Здравствуйте,
Это было ошибочное срабатывание.
Оно будет исправлено.
Благодарим Вас за помощь.
С уважением, **** *******, Вирусный аналитик
============================
Конечно! :)Цитата:
Сообщение от UA3BZ
В антивирусных программах очень тонкая грань в настройках вероятностей "ложной тревоги" и "пропуска цели".
В реальности все ведущие программы одинаково хороши.
В проводимых состязаниях первые места занимают одни и те же из первой пятерки-десятки популярных программ.
Тесты проводятся на разных коллекциях вирусов. Результаты на разных коллекциях отличаются, в основном, из-за настройки этого баланса "ложная тревога" - "пропуск цели".
Применительно к нашим программам - для меня лучше ложное срабатывание, чем пропуск вируса и заражение компьютера.
Работа Техподдержки отлажена, реагируют быстро, что мы и увидели.
Надо не стесняться с обращениями в подобных случаях.
Я уже писал об этом: сейчас именно "вирусов", т.е. программ. которые в тайне от пользователя что-то делают сами все меньше и меньше - все "дырки" в системе быстро закрываются. Сейчас основная масса - это не вирусы, а вредоносные программы, которые пользователь сам запускает, получив допустим по почте файл. И тот же "шифровальщик" - это обычный архиватор, и понять антивирусной программе что это не вредоносная программа практически не возможно. Вот писатели антивирусов и перестраховываются.Цитата:
Сообщение от UA3BZ
Здравствуйте! Журнал стал показывать связи по странам, где исправить может кто подскажет?
Щелкнуть мышкой по заголовку колонки "Дата"
Валентин примного благодарен:p-up:Цитата:
Сообщение от UD2F