forum.boolean.name

forum.boolean.name (http://forum.boolean.name/index.php)
-   Болтовня (http://forum.boolean.name/forumdisplay.php?f=25)
-   -   Avast Free Antivirus (http://forum.boolean.name/showthread.php?t=18092)

Данил 14.04.2013 16:50

Avast Free Antivirus
 
Заметил тут одну интересную вещь.
Скачиваю установщик. Заливаю на жесткий. Убираю жесткий на полочку.
Через пару дней достаю - подключаю - уже нет установщика.

КАК он САМ может пропадать? Что там за цифровые подписи могут быт?

impersonalis 14.04.2013 17:07

Ответ: Avast Free Antivirus
 
Попробуй после заливки и корректного извлечения подключить тут же ещё раз и проверить. Может быть запись ставится в отсрочку и так и не записывается из-за неверного извлечения? Копируешь на винт средствами штатного проводника? Такие фокусы только с установщиком?

ingko 14.04.2013 17:09

Ответ: Avast Free Antivirus
 
Цитата:

Сообщение от Данил (Сообщение 256961)
Заметил тут одну интересную вещь.
Скачиваю установщик. Заливаю на жесткий. Убираю жесткий на полочку.
Через пару дней достаю - подключаю - уже нет установщика.

КАК он САМ может пропадать? Что там за цифровые подписи могут быт?

Тупой вопрос: а ты уверен, что он туда успел записаться? Сейчас же перемещение мелкий файлов графически показывается быстрее, чем они пишутся на диск физически. Но это юмор... :rolleyes:

А вообще, возможно, что установщик защищен от копирования?

Данил 14.04.2013 17:37

Ответ: Avast Free Antivirus
 
да неееее, сам файлик 100% копируется. тут суть не в этом - можно так же оставить и на рабочем столе - пропадет.

ingko 14.04.2013 18:00

Ответ: Avast Free Antivirus
 
Цитата:

Сообщение от Данил (Сообщение 256966)
да неееее, сам файлик 100% копируется. тут суть не в этом - можно так же оставить и на рабочем столе - пропадет.

О чем я тебе и толкую... Он делает вид, что копируется.. Это я помню, были такие игры на DVD и CD, которые при простом копирование файлов (не как Cd-образ)? вроде бы копировались, но никакие файлы не открывались и не запускались. Там вместо файлов был мусор. А здесь файл копируется и удаляется почти сразу сам. Это как в линуксе... виртуальные каталоги и файлы, которых физически не существует.

Wegox 14.04.2013 18:14

Ответ: Avast Free Antivirus
 
Цитата:

Сообщение от Данил (Сообщение 256966)
да неееее, сам файлик 100% копируется. тут суть не в этом - можно так же оставить и на рабочем столе - пропадет.

Положи эту сволочь в архив, паРоль поставь! пусть попробует оттуда исчезнуть>>:(

Данил 14.04.2013 18:30

Ответ: Avast Free Antivirus
 
как выход :)

но мне именно интересен принцип, я с таким еще ни разу не сталкивался.
считай, скачал установщик антивиря - скинул себе на флеху. скинулся. на другом компе установился даже. а потом бац.... и пропал. КАК?

ingko 14.04.2013 19:09

Ответ: Avast Free Antivirus
 
Цитата:

Сообщение от Данил (Сообщение 256971)
как выход :)

но мне именно интересен принцип, я с таким еще ни разу не сталкивался.
считай, скачал установщик антивиря - скинул себе на флеху. скинулся. на другом компе установился даже. а потом бац.... и пропал. КАК?

Как... Элементарно! Даже я в свою бытность на DOS-е писал на бейсике подобные "Хелловорды", которые, показав красивые лого или картинку, сами же удалялись. :) Потом, писал такие же "Батники", которые при прохождении всего скриптика, радостно репортовали Job Done и тихо удалялись без запроса...

Данил 14.04.2013 20:49

Ответ: Avast Free Antivirus
 
ingko, ты меня не понимаешь.
он не СРАЗУ же удалился. а через время. пока ПРОСТО был на флешке.
а можно ПРОСТО кинуть, и даже не запускать. проверить что файл на месте. вытащить флешку, положить на стол. через неделю вставить - а файла не будет.

проводил эксперимент. специально скачал установщик. залил на флешку. при чем в нескольких копиях. при чем специально переименовывал и в разных папках. и не запускал.
щас воткнул - а установщиков нет. ни одного.


Тоже сейчас еще обратил внимание . зашел в кип на планшете - в настройки. смотрю - стоит галочка. "Использовать системный ДНС" - какой днс? я ничего не прописывал. захожу дальше - 8.8.8.8 .... гуглю что это - .... странно все это.

Arton 14.04.2013 21:03

Ответ: Avast Free Antivirus
 
Никогда не пользовался Авастом, и теперь не буду. Чур меня!

den 14.04.2013 21:07

Ответ: Avast Free Antivirus
 
Может его сам аваст и удаляет?

Данил 14.04.2013 21:08

Ответ: Avast Free Antivirus
 
у меня не стоит антивирус вообще на компьютере :)

Randomize 14.04.2013 21:14

Ответ: Avast Free Antivirus
 
Для того чтоб произошло вышеописанное нужен сторонний процесс.
Установщик аваста после скачивания был запущен?

Копирование было сделано до конца?

Данил 14.04.2013 21:20

Ответ: Avast Free Antivirus
 
говорю, я закидывал на переносной жесткий. специально раскидал по папкам. затем еще и переименовывал. да, пользовался им. но установщики не трогал.
сегодня подцепляю жесткий - а установщиков нет.

RBK 14.04.2013 21:22

Ответ: Avast Free Antivirus
 
Может вирус какой шалит? Давно проверял?

Данил 14.04.2013 21:25

Ответ: Avast Free Antivirus
 
да, очень. но не думаю что вирусу надо удалять установщик антивиря. или надо?

ingko 14.04.2013 22:26

Ответ: Avast Free Antivirus
 
Цитата:

Сообщение от Den (Сообщение 256986)
Может его сам аваст и удаляет?

Конечно! Господи... В процессах висит какая-нибудь хрень, которая и удаляет все копии своего инсталлятора. Когда он воткнул флешку, он быстренько ее просканил и стер установщик. А для чего? Ну, наверное, чтобы обновления БД не попортить переустановкой или сам на себя думает, что это вирус. :pardon:

impersonalis 16.04.2013 14:22

Ответ: Avast Free Antivirus
 
Цитата:

Сообщение от Данил (Сообщение 256994)
да, очень. но не думаю что вирусу надо удалять установщик антивиря. или надо?

Ещё как: Sality (когда он уже внедрился) закрывает окна (скорее убивает их процессы) всех известных ему установщиков антивирусов*: чего б тогда какой-нибудь из модификаций зловреда и не уничтожать инстляхи (по имени и/или хешу). Но тогда вопрос - исчезает установщик только на внешнем винте?

* - В состязании победил DrWeb CureIt имя которого (и заголовок окна) - некий хеш. Правда, искоренить зловред на 100% он не смог - дело довершила утилита от Касперского.

Crystal 16.04.2013 17:22

Ответ: Avast Free Antivirus
 
Да салити это жопа, был на мамкином компе, я с ним намучился.
Он ещё и сука комп перезагружал с отсчётом в минуту.
Помогла утилита от доктора веба, и заплатки на ХР специальные.

Данил 16.04.2013 23:08

Ответ: Avast Free Antivirus
 
сегодня столкнулся с gaelicum. Ох, насалила же эта дрянь!
убрал с помошью avg - и то не весь. потому что на пару поставил avast, и сетевой экран постоянно блокировал модуль, который хотел подгрузить самого себя. но этот модуль так никто и не нашел.

а так да, сейчас надо свой проверить.
вообще, убивает только на жестком внешнем. флеху не трогает. почему-то.

ingko 17.04.2013 16:04

Ответ: Avast Free Antivirus
 
Цитата:

Сообщение от Данил (Сообщение 257135)
сегодня столкнулся с gaelicum. Ох, насалила же эта дрянь!
убрал с помошью avg - и то не весь. потому что на пару поставил avast, и сетевой экран постоянно блокировал модуль, который хотел подгрузить самого себя. но этот модуль так никто и не нашел.

а так да, сейчас надо свой проверить.
вообще, убивает только на жестком внешнем. флеху не трогает. почему-то.

Видимо, не умеет работать с VFAT :)

impersonalis 17.04.2013 16:22

Ответ: Avast Free Antivirus
 
WinAPI

ingko 17.04.2013 17:08

Ответ: Avast Free Antivirus
 
Цитата:

Сообщение от impersonalis (Сообщение 257183)
WinAPI

Или так...


Часовой пояс GMT +4, время: 13:16.

vBulletin® Version 3.6.5.
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Перевод: zCarot