SystemPanic Сообщение 13/12/2008 16:44 Копия темы
На тему «вируса» в QIP. . Проведём эксперимент: берём дистрибутив QIP 8080 и скармливаем его вот этому зверю — www.virustotal.com/
Итог: www.virustotal.com/ru/ana..
То есть ни одного срабатывания.

m1kola Сообщение 13/12/2008 16:49 Копия темы
.
Ну антивирусы это одно... Возможно оно стягивает какие-то обновления с сервака разработчиков... И вот тогдаа....
Хотя квипом некогда не пользовался... Просто предположения. Сильно не пинать =)

Raa Сообщение 13/12/2008 16:52 Копия темы
.
Внимание: VirusTotal является бесплатным сервисом, предложенным Hispasec Sistemas. Мы не гарантируем доступность и продолжение работы сервиса. Хотя показатель обнаружения обеспечивается использованием нескольких антивирусных программ, эти результаты НЕ гарантируют безвредность файла. В настоящее время отсутствует какое-либо решение, которое обеспечило бы 100% эффективность выявления вирусов и вредоносных программ.

cleptoman Сообщение 13/12/2008 16:52 Копия темы
.
да жить вообще опасно.))

Santorro Сообщение 13/12/2008 16:52 Копия темы
.
а откуда в диструбутиве квипа вирусы?))

SystemPanic Сообщение 13/12/2008 16:53 Копия темы
.
В смысле антвирусы — это одно? Это же эвристический анализ.
Всё, что показалось бы подозрительным — оно бы нам вылилось верещанием антивирусов.
Оно ведь отлавливает всё подряд, даже «hack tools», хоть это и не вирусы.

Raa Сообщение 13/12/2008 16:53 Копия темы
.
мне пофиг) я крысой пользуюсь)

SystemPanic Сообщение 13/12/2008 16:54 Копия темы
.
Да была тут тема, что, мол, опасно использовать QIP, ибо чей-то антивирус ругается на троян в QIP :)
Я, конечно, даже и не предполагаю, что вирус был не в QIP, а в него он просто «врезался» как и в любой другой экзешник.

SystemPanic Сообщение 13/12/2008 16:55 Копия темы
.
100% гарантии даже Господь Бог не даёт :)

Santorro Сообщение 13/12/2008 16:55 Копия темы
.
начитались где то сплетен)) в блогах майла тоже самое читал. нужно смотреть где скачиваешь))) тогда ни каких вирусов не будет..

вспомнить тему про 12111 там тоже типо вирус был)))

cleptoman Сообщение 13/12/2008 16:55 Копия темы
.
а я кипом. + НОД32)..но нод ,заразо молчит как рыба об лед..я вот временами думаю – он вообще живой?.)

Yavlenice Сообщение 13/12/2008 16:56 Копия темы
.
обмануть антивирь не оч сложно, а фаервол еще проще :(

SystemPanic Сообщение 13/12/2008 16:56 Копия темы
.
Касперский тоже молчит :)

amd_by Сообщение 13/12/2008 16:57 Копия темы
.
а не может быть такое, что в связи с последними событиями, народ качал дистрибутивы квипа с левых источников, с уже заранее вшитым трояном?
врядле разработчики qip пойдут на такие действия. скорее всего просто "прослойка" опять подвела :)

m1kola Сообщение 13/12/2008 16:57 Копия темы
.
Нену я имею ввиду, что вы скармливали (наскока я понял) "голый" инсталятор/программу.
Возможно скачиваются ещё какие-то дополнения/обновления и в них, что-то етсь...

>Ну антивирусы это одно...
Не обращяйте внимани :) Это начал писать, а потом решил сформулировать мысль по другому :)

Santorro Сообщение 13/12/2008 16:57 Копия темы
.
некоторые программы сделаны на вирусной основе.. например как кряки.. антивирус отслеживает действие программы и поэтому ругаеться

amd_by Сообщение 13/12/2008 16:57 Копия темы
.
хм. я наверное ошибался :)
www.virustotal.com/ru/ana..

SystemPanic Сообщение 13/12/2008 16:58 Копия темы
.
Я в курсе, что существует приватная криптовка, но она не живёт долго и сигнатуры всё же попадают, куда следует :)
Да и смысл автору QIP заводить вирус? Это же статья.

Yavlenice Сообщение 13/12/2008 16:59 Копия темы
.
ну в квипе предусмотрена функция чтобы делать снимок экрана с дальнейшей его переправой куда надо, правда это завуалировано неплохо.

SystemPanic Сообщение 13/12/2008 16:59 Копия темы
.
Да, тоже сейчас об этом почитал :)

olga-ilf Сообщение 13/12/2008 16:59 Копия темы
.
причем тут дистрибутив, умный вы наш

SystemPanic Сообщение 13/12/2008 17:00 Копия темы
.
Вы меня в чём-то обвиняете? :)

m1kola Сообщение 13/12/2008 17:01 Копия темы
.
В прошлой теме про бэкдур.д тоже кто-то писал...

Yavlenice Сообщение 13/12/2008 17:01 Копия темы
.
Ну явно деструктивных функций он не выполняет, а на счет шпионских примочек это другой вопрос)

olga-ilf Сообщение 13/12/2008 17:01 Копия темы
.
так я ж не о дистрибе! не обвиняю

SystemPanic Сообщение 13/12/2008 17:02 Копия темы
.
А о чём тогда? О протоколе? Тогда тут не только QIP под прицелом :)

SystemPanic Сообщение 13/12/2008 17:03 Копия темы
.
А откуда инфа? Ссылочкой киньте, если сохранилась :)

olga-ilf Сообщение 13/12/2008 17:04 Копия темы
.
нет, об уже установленном файле
забудьте))
мне уже параллельно что там и где правда

olga-ilf Сообщение 13/12/2008 17:05 Копия темы
.
аааааааааааа какой у вас ник :D
и вы еще спорите со мной? ухахах)

SystemPanic Сообщение 13/12/2008 17:06 Копия темы
.
Понял, что ничего не помню ;)

SystemPanic Сообщение 13/12/2008 17:07 Копия темы
.
Я со своей системой живу дружно, если что, она у меня не паникует :)

olga-ilf Сообщение 13/12/2008 17:07 Копия темы
.
да у вас еще и провалы))))
все хорошо, значит хорошо
значит так суждено было двум моим знакомым в одно и то же время услышать срабатывание лицензионных интивирусов и удалить кип, потому что система запретила дальнейшую его работу

все хорошо

olga-ilf Сообщение 13/12/2008 17:08 Копия темы
.
дело в том, что я тоже не паникую
и мой пост 90% восприняли как ОООООО УЖАС ПАНИКЕЕЕЕЕ АААААААА НЕ НАДО СПЛЕТЕН
а это было всего лишь предостережение

thebleach Сообщение 13/12/2008 17:08 Копия темы
.
Большую опасность представляет Skype :)) – чистой воды backdoor который не дай бог попадёт в кривые руки :((

olga-ilf Сообщение 13/12/2008 17:10 Копия темы
.
про этот бекдор и их системы ругались и кто-то в моем топе сказал
Никто не верит

SystemPanic Сообщение 13/12/2008 17:10 Копия темы
.
Просто есть такая штука, как ложное срабатывание. У антивирусов это бывает и не так уж и редко.
Если там окажется действительно троянец, то это будет скандал на весь Рунет :)

olga-ilf Сообщение 13/12/2008 17:11 Копия темы
.
ну хз... два человека + один из блога, уже три

Yavlenice Сообщение 13/12/2008 17:12 Копия темы
.
на форуме квипа была тема: чел при помощи виртуальной машины решил копнуть пакеты которые квип отсылает, нашел нашел много интересного, в том числе и обход фаервола чтобы отсылать снимки экрана. Админы объяснили, что это типа для отладки программы. Ну и тему естественно потерли.

thebleach Сообщение 13/12/2008 17:12 Копия темы
.
И я не верю :) Я знаю +

SystemPanic Сообщение 13/12/2008 17:13 Копия темы
.
На тему Skype.
www.xakep.ru/post/44635/d..

Вроде, в самом журнале статья ещё была когда-то, нужно полистать.

shket1v Сообщение 13/12/2008 17:13 Копия темы
.
Стоит самый свежий McAfee на компе, не ругается, все впорядке

SystemPanic Сообщение 13/12/2008 17:13 Копия темы
.
Занятное дело, нужно будет погуглить на эту тему.

olga-ilf Сообщение 13/12/2008 17:14 Копия темы
.
я своим друзьям верю тоже
и кип решила не запускать
а чо там будет – узнаем позже

thebleach Сообщение 13/12/2008 17:15 Копия темы
.
Вот вот! +

m1kola Сообщение 13/12/2008 17:20 Копия темы
.
Как тема называется не помните? Может она в кеше гугля осталась?

SystemPanic Сообщение 13/12/2008 17:41 Копия темы
.
Самое что забавное, пошёл гуглить на тему и вырисовывается картина.
Вот ссылка — forum.web-hack.ru/index.p..
То есть при прошлой смене протокола тоже были срабатывания. Причём ложные.
Особенно порадовала выдача одного из антивирусов — «paranoid heuristics».
В таком режиме антивирусы половину системы потенциально опасным ПО кличут.

SatyrArs Сообщение 13/12/2008 17:45 Копия темы
.
Вирус в касперском.

SystemPanic Сообщение 13/12/2008 17:47 Копия темы
.
При чём тут Касперский, если он и другие популярные антивирусы — молчат?

thebleach Сообщение 13/12/2008 17:49 Копия темы
.
Касперский есть вирус! Точнее коммерческая вирус база типа магазина, как монополия и без каспера никуда .

SatyrArs Сообщение 13/12/2008 17:53 Копия темы
.
Касперский — монополия на выживание.

SatyrArs Сообщение 13/12/2008 17:53 Копия темы
.
Молчат. Он же не может проверить сам себя.

thebleach Сообщение 13/12/2008 17:55 Копия темы
.
Вы знаете чем в свободное от работы время занимаются сотрудники лаборатории К.? А в рабочее? :))

SatyrArs Сообщение 13/12/2008 18:07 Копия темы
.
В рабочее – создают антивирус и через пару месяцев выпускают новую версию, в свободное – создают вирусы, способные обойти этот антивирус и каждый день засылают их в инет.

olga-ilf Сообщение 13/12/2008 18:16 Копия темы
.
Мне этого достаточно
это уже мой комп

olga-ilf Сообщение 13/12/2008 18:17 Копия темы
.
значит билд другой,
у меня ругается, смотри ниже

SystemPanic Сообщение 13/12/2008 18:23 Копия темы
.
Подождём пару дней. Там будет ясно, ложное ли это срабатывание. Я думаю, что ложное.
Но я уже и сборочку Miranda IM под себя делаю, хоть польза от ситуации :)

olga-ilf Сообщение 13/12/2008 18:24 Копия темы
.
прально)

Santorro Сообщение 13/12/2008 18:24 Копия темы
.
Что за антивирус?

olga-ilf Сообщение 13/12/2008 18:25 Копия темы
.
вот вам еще туда же
проверять надо было не дистриб, а созданный exe
www.virustotal.com/ru/ana..

olga-ilf Сообщение 13/12/2008 18:26 Копия темы
.
McAfee

SystemPanic Сообщение 13/12/2008 18:34 Копия темы
.
Я уже видел результаты этой проверки.
Летом была та же история, только вместо McAfee был VBA32.

olga-ilf Сообщение 13/12/2008 18:35 Копия темы
.
хорошо бы!
а то я кип люблю

SystemPanic Сообщение 13/12/2008 18:47 Копия темы
.
Да я тоже к нему привык, но вот сейчас копаюсь в Miranda IM… кажется, QIP летит в корзину :)

olga-ilf Сообщение 13/12/2008 18:48 Копия темы
.
я удалила из программ тоже угу
на время

Yavlenice Сообщение 13/12/2008 18:53 Копия темы
.
не паникуй, McAfee параноический антивирь, он все непонятки в коде воспринимает как потенциальную угрозу)

SystemPanic Сообщение 13/12/2008 18:54 Копия темы
.
Нет, я не удалил :) Просто мне кажется, что перейду на Миранду. Уж больно хороша.

olga-ilf Сообщение 13/12/2008 18:54 Копия темы
.
бгг
я не паникую, но дистанцию соблюла

Ulitka Сообщение 18/12/2008 11:48 Копия темы
.
ух ты, значит не одна я такая :)))