Конфигуратор содержит троян

Ответить
Аватара пользователя
Salmira
Сообщения: 9
Зарегистрирован: 27 мар 2016, 22:19

Конфигуратор содержит троян

Сообщение Salmira » 27 мар 2016, 22:57

Уважаемые разработчики!

Архив Конфигуратора 1.7.67 содержит троян! :o
В распакованном виде программа "Mercury.exe" еще и вирус содержит - по отчетам Windows Defender и Virustotal.com! :shock:

webfile: http://baza-kip.narod.ru/files/Pub/konfigurator.rar
Файл архиве: konfigurator.rar->konfigurator\inc\M230.dll
Версия: v.1.7.67 release candidate

Аналогичный троян обнаружен в новой версии v.1.7.68 release candidate.

Отчеты о вирусах и троянах (прямые ссылки? сразу не добавились):
https://www.virustotal.com/ro/file/8980 ... 459107422/
https://www.virustotal.com/ro/file/14a3 ... 459107536/


Прокомментируйте пожалуйста данный факт.
Как с этим бороться, если антивирус блокирует зараженные файлы?
Планируется что-то предпринять в более новых версиях?

Аватара пользователя
Sergey
Администратор
Администратор
Сообщения: 1007
Зарегистрирован: 22 янв 2013, 14:01

Re: Конфигуратор содержит троян

Сообщение Sergey » 28 мар 2016, 14:06

По заверению программиста - все чисто. Сообщение о трояне дают только три из полсотни антивирусов.
Ответил инженер ОТП Гуськов Сергей

Аватара пользователя
AlexQ
Сообщения: 1
Зарегистрирован: 13 июн 2016, 08:51

Re: Конфигуратор содержит троян

Сообщение AlexQ » 13 июн 2016, 08:57

Дак уберите оттуда возможность входа извне, Зачем программа конфигурирования счетчика открывает порт и начинает его слушать?

Аватара пользователя
yuoras
Сообщения: 265
Зарегистрирован: 29 янв 2013, 19:52

Re: Конфигуратор содержит троян

Сообщение yuoras » 17 июн 2016, 16:51

Скорее это сделанно для обновления, то есть проверка текущей версии с версией , хранящийся на сервере.

Аватара пользователя
Andycap
Сообщения: 1
Зарегистрирован: 26 фев 2019, 17:29

Re: Конфигуратор содержит троян

Сообщение Andycap » 26 фев 2019, 17:49

Трояны продолжали прибывать...
https://www.virustotal.com/ru/file/cc47 ... /analysis/
Теперь его детектят 13 антивирусов, включая майкрософт
Скорее это сделанно для обновления, то есть проверка текущей версии с версией , хранящийся на сервере.
Честно говоря, это очень странное объяснение попытке захватить порт для входящих соединений.

А текущая версия ( 1.7.79 ) тоже порт открывает ?

Аватара пользователя
Dmitriy
Сотрудник Инкотекс
Сотрудник Инкотекс
Сообщения: 105
Зарегистрирован: 07 фев 2013, 10:22

Re: Конфигуратор содержит троян

Сообщение Dmitriy » 05 мар 2019, 10:42

Вас не удивляет, что каждый представленный антивирус находит какого-то своего уникального трояна? Вернёмся к разговору когда вредоносный код начнёт находить серьёзное антивирусное ПО. Кстати, напоминаем, что официальное ПО "Конфигуратор" можно скачать только с сайта https://www.incotexcom.ru. Последняя версия имеет релиз 1.7.79 и обновляться дальше не будет.
Ответил инженер ОТП Дмитрий Редькин тел. +7(495) 902-54-55 доб. 2-1

Ответить

Вернуться в «Программное обеспечение для счётчиков (кроме PLC)»