Страница 3 из 3

Re: Антивирус NOD32: Win32/Packed.Themida

Добавлено: 19:43, 28.10.2008
Чеканов Максим
user545

Вышла полноценная версия, её можно загрузить на странице загрузки.

Re: Антивирус NOD32: Win32/Packed.Themida

Добавлено: 04:50, 29.10.2008
user545
Чеканов Максим писал(а):user545

Вышла полноценная версия, её можно загрузить на странице загрузки.
Понял. Спасибо.

Re: Антивирус NOD32: Win32/Packed.Themida

Добавлено: 13:38, 10.11.2008
Maxim Mirgorodsky
Наконец-то разработчики антивируса NOD32 исключили срабатывание на присланные нами 12 исполняемых файлов соответствующих самым популярным дистрибутивам CommFort выпущенным за последние полтора года.

Как мы уже сообщали, повторение такого рода проблем с антивирусом NOD32 не исключено, потому что представители ESET не заявили о смене стратегии работы с защищенными от нелегального использования программами.

Важный комментарий от ESET: подобные срабатывания антивируса возможны только если активирована "Защита от потенциально опасного ПО", которая (по их заявлению) по умолчанию отключена.

Re: Антивирус NOD32: Win32/Packed.Themida

Добавлено: 03:03, 30.12.2008
yaotzin
NOD уже другую фигню выдает

30.12.2008 0:59:05 Фильтр HTTP файл http://***/commFort.exe вероятно модифицированный Win32/Statik приложение соединение прервано - изолирован COMP1\DNA User Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Mozilla Firefox\firefox.exe.

Re: Антивирус NOD32: Win32/Packed.Themida

Добавлено: 07:05, 30.12.2008
Maxim Mirgorodsky
yaotzin

30.12.2008 0:59:05 Фильтр HTTP файл http://***/commFort.exe вероятно модифицированный Win32/Statik приложение соединение прервано - изолирован COMP1\DNA User Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Mozilla Firefox\firefox.exe.

Все официальные дистрибутивы на сайте запакованы в zip архивы, файла "http://***/commFort.exe" на веб-сервере commfort.com нет.

Re: Антивирус NOD32: Win32/Packed.Themida

Добавлено: 21:32, 05.02.2009
ВОВЧЫК
Люди у меня произошла такая проблема пользовалса чатом 4.10 все нормально было установлен был НОД он обновилса и показывает что в чате вирус заражен сам ехе файл вобщем я снес нод установил другой начал виснуть комп не хочет его воспринимать
но чат заработал

Re: Антивирус NOD32: Win32/Packed.Themida

Добавлено: 23:12, 05.02.2009
fixed
Опять только что вылезло это сообщение :(. НОД же вроде исправлял проблему, опять те же грабли.

Re: Антивирус NOD32: Win32/Packed.Themida

Добавлено: 00:30, 06.02.2009
ВОВЧЫК
То все началось после обновления я снес свой нод установил другую версию вродь полет без проблем

Re: Антивирус NOD32: Win32/Packed.Themida

Добавлено: 08:44, 06.02.2009
Hammer
Опять НОД начал писать типо commfort Win32/Packed.Themida.

Re: Антивирус NOD32: Win32/Packed.Themida

Добавлено: 08:48, 06.02.2009
Maxim Mirgorodsky
Загрузили и установили NOD32 последней версии - подтвердились опасения, действительно ложно срабатывает и определяет как "INNO » file0000.bin - модифицированный Win32/Kryptik.AE троянская программа".

Отчет о ложном срабатывании в ESET отправили, время реакции и удаления из базы сигнатур нам не известно (надеюсь, за время прошедшее с предыдущих проблем позитивные сдвиги произошли в этом плане).

Пока же рекомендуем добавить инсталлятор CommFort в исключения антивирусной программы.

Так же снова обнаружили срабатывания "Win32/Packed.Themida", но бороться с этим сил уже нет, позиция антивирусной компании по этой проблеме была приведена в этой теме выше.

Re: Антивирус NOD32: Win32/Packed.Themida

Добавлено: 09:04, 06.02.2009
Maxim Mirgorodsky
Как выяснилось, с настройками по умолчанию NOD32 удаляет как файл инсталляции CommFort client, так и исполняемый файл CommFort. Разумеется, такое положение вещей нас устроить не может, так что снова направим все силы на то чтобы разработчики NOD32 исправили ситуацию.

Re: Антивирус NOD32: Win32/Packed.Themida

Добавлено: 02:17, 04.03.2009
user545
Сейчас качнул новую версию CommFort (4.20), ну и опять та же история.
Почему 4.10, нормально воспринимается, а в новой опять те же грабли.
Опять с юзерами выяснять отношения? Ставить новый не будем, к сожалению.
Не проще ли упаковщик поменять, или что там?
Остаюсь на 4.10 :(

Re: Антивирус NOD32: Win32/Packed.Themida

Добавлено: 07:06, 04.03.2009
paulbat
user545 писал(а):Сейчас качнул новую версию CommFort (4.20), ну и опять та же история.
Почему 4.10, нормально воспринимается, а в новой опять те же грабли.
Опять с юзерами выяснять отношения? Ставить новый не будем, к сожалению.
Не проще ли упаковщик поменять, или что там?
Остаюсь на 4.10 :(

Такая же история....
CommFort server 4.20 Вероятно модифицированный Win32/Packed.Themida приложение
неприятно =(

Re: Антивирус NOD32: Win32/Packed.Themida

Добавлено: 08:18, 04.03.2009
Maxim Mirgorodsky
user545
Не проще ли упаковщик поменять, или что там?
Смена системы защиты это очень дорогое мероприятие. И нет никаких гарантий что ESET не будет подозрительно относиться к новой защите. Фактически, ESET аргументирует ситуацию тем что их антивирус не может вскрыть и проанализировать программу (для того система защиты и применяется), поэтому и относится к ней как к "потенциально небезопасной".

Все исполняемые файлы CommFort 4.20 мы отправили в ESET, там пообещали в ближайших базах включить их в белый список. Однако, мы не можем гарантировать что ситуация не будет повторяться.

Данный вопрос мы занесли в FAQ: http://www.commfort.com/rus/faq.shtml?g6