KIS нашел вирус в samp-server.exe

Дата: Пятница, 08.01.2010, 11:36 | Сообщение # 1

Долгожитель

Группа: Продвинутые

Сообщений: 1662

Награды: 25

Город: Наб.Челны

Репутация: 280

Замечания: 0%

Статус:

Заранее извиняюсь если не туда пишу... не нашел ниче подходящего.

Сегодня ночью после очередного обновления (07.01.2010 между 23 и 24 часами) КИС 2010 нашел
Trojan.Win32.Agent.dfdu
и
Trojan.Win32.Agent.dfdr
в файле samp-server.exe
этот файл используется в сервере сетевой игры ГТА

сделал откат обновления баз до 07.01.2010 21:55:00 и отлично, никаких вирусов

П.С. пытался закачать этот файл из инета, КИС с новыми базами блокирует закачку, со старыми базами дает нормально закачать.

удалил ВСЕ файлы с таким именем ))))

у кого нить было подобное?

Добавлено (08.01.2010, 11:35)
---------------------------------------------
ппц, пришел ответ от Касперовцев... пишут типо там реально вирус...
однако, че делать будем???

Поясню, файл который я скачал со старыми базами... ОТСЮДА!

Либо касперовцы перестраховываются или мы все ЗАРАЖЕНЫ )))

Добавлено (08.01.2010, 11:36)
---------------------------------------------
П.С. качал Курейта (Dr.Web) - чисто

simhost.org:8888 Mode:PEN1(LS)+GTO(банды+кач) v4.23_SAMP_0.3с
PEN1(LS)+GTO(банды+кач)v3.92_SAMP_0.3с(ifolder)*** AntiBot*** [FS] Car Export vs SanSay*** [FS] anti_s0beit_FakeKill_Ver2

Сообщение отредактировал SanSay - Пятница, 08.01.2010, 11:27

WNeZRoS

Дата: Пятница, 08.01.2010, 12:18 | Сообщение # 2

Местный

Группа: Продвинутые

Сообщений: 607

Награды: 11

Город: Где-то на Северо-Западе

Репутация: 119

Замечания: 0%

Статус:

Возможно кис посчитал что там агент из-за отсылки каких-то данных на мс сампа

ZiGGi

Дата: Пятница, 08.01.2010, 12:22 | Сообщение # 3

Мастер джэдай

Группа: Продвинутые

Сообщений: 2652

Награды: 34

Город: St. Petersburg

Репутация: 2102

Замечания: 20%

Статус:

это же быдлокасперский... пора его перестать юзать, он уж больно ахренел

Бложе
[indent]Мой блог
Уроки по Pawn[/indent]

Open-GTO
[indent]Блог разработчиков
GitHub: https://github.com/Open-GTO/Open-GTO
Сборки мода с сервером тут[/indent]

EdYa

Дата: Пятница, 08.01.2010, 12:29 | Сообщение # 4

Местный

Группа: Продвинутые

Сообщений: 737

Награды: 16

Город: Таллинн

Репутация: 259

Замечания: 20%

Статус:

Брехня короче всё это

Lance

Дата: Пятница, 08.01.2010, 13:10 | Сообщение # 5

Постоялец

Группа: I'm V.I.P.

Сообщений: 482

Награды: 9

Город: Ставрополь

Репутация: 139

Замечания: 0%

Статус:

не юзаю касперский с 2004 года и вам не советую собсно yes

Просто вода

Viktor

Дата: Пятница, 08.01.2010, 13:12 | Сообщение # 6

Группа: I'm V.I.P.

Сообщений: 2936

Награды: 115

Город: деревня

Замечания: 0%

Статус:

конечно, проще сказать что касперский херня, чем поверить в то что мы все умрем!111Ёё1!!1!111

Alcoholik

Дата: Пятница, 08.01.2010, 14:21 | Сообщение # 7

Мастер джэдай

Группа: Администратор

Сообщений: 8299

Награды: 111

Город: Санкт-Петербург

Репутация: 6085

Статус:

Сидит сейчас злостный куйман, и смотрит как ему пароли приходят от веб кошельков crazy

if(isset($beer)&&isset($girl)) { drink($beer);fuck($girl); }else die();
Мониторинг sa:mp серверов

Приватно никого не консультирую, моды также не пишу, ни так, ни за деньги.
Моя ICQ 675715, пишу только с неё. Все остальные Роачи фейки, ничего я не продаю и продавать не буду, вас разводят.

Lance

Дата: Пятница, 08.01.2010, 14:27 | Сообщение # 8

Постоялец

Группа: I'm V.I.P.

Сообщений: 482

Награды: 9

Город: Ставрополь

Репутация: 139

Замечания: 0%

Статус:

Quote

конечно, проще сказать что касперский херня

вообще будущее за линуксом

*ток не бейте* fun

Просто вода

Turin_Brakes

Дата: Пятница, 08.01.2010, 14:45 | Сообщение # 9

Местный

Группа: Продвинутые

Сообщений: 632

Награды: 10

Город: Moscow

Репутация: 205

Замечания: 80%

Статус:

И сразу вопрос: где скачал сервер. Если не с того единственного сайта, с которого это нужно делать, то ответ очевиден. Если же качал с официального сайта, то чексумму samp-server.exe в студию.

I think SAMP is a pretty cool guy. He bans continents and doesn't afraid of anything.

[cut noguest]Помощь по cкриптам для MTA-SA. Оплату через вебмани не принимаю.[/cut]

SanSay

Дата: Пятница, 08.01.2010, 16:13 | Сообщение # 10

Долгожитель

Группа: Продвинутые

Сообщений: 1662

Награды: 25

Город: Наб.Челны

Репутация: 280

Замечания: 0%

Статус:

Quote (Turin_Brakes)

отсюда качал - ОТСЮДА )))
http://www.samp-rus.com/load/6

Сообщение отредактировал SanSay - Пятница, 08.01.2010, 16:14

Lance

Дата: Пятница, 08.01.2010, 17:28 | Сообщение # 11

Постоялец

Группа: I'm V.I.P.

Сообщений: 482

Награды: 9

Город: Ставрополь

Репутация: 139

Замечания: 0%

Статус:

ах вот оно что) AXE получает пассы от кошельков fun

Просто вода

Chiza

Дата: Пятница, 08.01.2010, 17:35 | Сообщение # 12

Постоялец

Группа: Продвинутые

Сообщений: 320

Награды: 35

Город: Салават

Репутация: 287

Замечания: 40%

Статус:

У меня небыло такого.
Дааа, каспескрий бесит иногда такими выходками. Ну чтож поделаешь

TELEMONEY - ЗА КАЖДОГО ПРИВЛЕЧЕННОГО 300 РУБЛЕЙ НА БАЗИС-СЧЕТ

Hamst3r

Дата: Пятница, 08.01.2010, 17:39 | Сообщение # 13

Пяниед

Группа: Продвинутые

Сообщений: 378

Награды: 16

Город: London

Репутация: 157

Замечания: 40%

Статус:

Профессиональные PHP скрипты любой сложности, оптимизация игровых режимов для SA:MP. Дорого. Охуенно. [359-660-329]

SanSay

Дата: Пятница, 08.01.2010, 18:54 | Сообщение # 14

Долгожитель

Группа: Продвинутые

Сообщений: 1662

Награды: 25

Город: Наб.Челны

Репутация: 280

Замечания: 0%

Статус:

Quote (Hamst3r)

бдеть или не бдеть, не в этом вопрос
а в том, че делать то???
ща пока сижу без обновлений, но долго так не сможет же продолжаться, полюбой обновляться то придется.

Lance

Дата: Пятница, 08.01.2010, 19:40 | Сообщение # 15

Постоялец

Группа: I'm V.I.P.

Сообщений: 482

Награды: 9

Город: Ставрополь

Репутация: 139

Замечания: 0%

Статус:

Добавь папку samp-server в исключения и радуйся)

Добавлено (08.01.2010, 19:40)
---------------------------------------------
http://support.kaspersky.ru/faq/?qid=208635973
вот если не знаешь как

Просто вода