PDA

Показать полную графическую версию : w32.sality.ae vs Symantec


Notsaint
26-08-2009, 15:30
Symantec раз в месяц-два находит мне вирусы (как он говорит) - w32.sality.ae. Находит во временной папке Windows

26/08/2009 04:00
W32.Sality.AE
Quarantined
DWH5191.tmp File
c:\WINDOWS\Temp\
Infected
The file was quarantined successfully.

Типа такого. Я уже где-то читал (правда, забыл где), что это проблемы самого Симантека.
Верно ли это? Или же стоит бояться?

Проверка Др.Вебом, Каспером не дала ничего.

Аналогичный случай был и с Symantec Endpoint Protection (Не могу найти ветку про него)

Лог прилагается

Drongo
26-08-2009, 16:31
Notsaint, Выполните рекомендации (http://www.forum.oszone.net/post-717373-2.html) и прикрепите к следующему сообщению полученные логи.

Notsaint
27-08-2009, 10:26
Проблема вся в том, что я не могу свободно перегружать тот компьютер - это рабочий сервер для программы - с ним происходит постоянный обмен данными.

Я не подозреваю, что там сидит вирус :).

Вопрос именно о возможности ложного срабатывания Симантека на этот вирус. Или следовало задать вопрос в другой теме?

Drongo
27-08-2009, 11:21
Я не подозреваю, что там сидит вирус »Кто кроме создателя файла знает, что оно за штука. Провериться не помешало бы.

Аналогичный случай был и с Symantec Endpoint Protection (Не могу найти ветку про него) »Если нужна тема о Symantec'e, загляните в список - Путеводитель-Антивирусы\Фаерволы\FAQ (http://www.forum.oszone.net/thread-148474.html), там найдёте в списке Symantec AntiVirus нужную тему.

Заодно, проверьте файл на одном из представленных сервисов бесплатной проверки.

1. http://www.virscan.org/
2. http://www.virustotal.com/ru/
3. http://virusscan.jotti.org/ru




© OSzone.net 2001-2012