Конфигуратор содержит троян
Конфигуратор содержит троян
Уважаемые разработчики!
Архив Конфигуратора 1.7.67 содержит троян!
В распакованном виде программа "Mercury.exe" еще и вирус содержит - по отчетам Windows Defender и Virustotal.com!
webfile: http://baza-kip.narod.ru/files/Pub/konfigurator.rar
Файл архиве: konfigurator.rar->konfigurator\inc\M230.dll
Версия: v.1.7.67 release candidate
Аналогичный троян обнаружен в новой версии v.1.7.68 release candidate.
Отчеты о вирусах и троянах (прямые ссылки? сразу не добавились):
https://www.virustotal.com/ro/file/8980 ... 459107422/
https://www.virustotal.com/ro/file/14a3 ... 459107536/
Прокомментируйте пожалуйста данный факт.
Как с этим бороться, если антивирус блокирует зараженные файлы?
Планируется что-то предпринять в более новых версиях?
Архив Конфигуратора 1.7.67 содержит троян!
В распакованном виде программа "Mercury.exe" еще и вирус содержит - по отчетам Windows Defender и Virustotal.com!
webfile: http://baza-kip.narod.ru/files/Pub/konfigurator.rar
Файл архиве: konfigurator.rar->konfigurator\inc\M230.dll
Версия: v.1.7.67 release candidate
Аналогичный троян обнаружен в новой версии v.1.7.68 release candidate.
Отчеты о вирусах и троянах (прямые ссылки? сразу не добавились):
https://www.virustotal.com/ro/file/8980 ... 459107422/
https://www.virustotal.com/ro/file/14a3 ... 459107536/
Прокомментируйте пожалуйста данный факт.
Как с этим бороться, если антивирус блокирует зараженные файлы?
Планируется что-то предпринять в более новых версиях?
Re: Конфигуратор содержит троян
По заверению программиста - все чисто. Сообщение о трояне дают только три из полсотни антивирусов.
Re: Конфигуратор содержит троян
Дак уберите оттуда возможность входа извне, Зачем программа конфигурирования счетчика открывает порт и начинает его слушать?
Re: Конфигуратор содержит троян
Скорее это сделанно для обновления, то есть проверка текущей версии с версией , хранящийся на сервере.
Re: Конфигуратор содержит троян
Трояны продолжали прибывать...
https://www.virustotal.com/ru/file/cc47 ... /analysis/
Теперь его детектят 13 антивирусов, включая майкрософт
А текущая версия ( 1.7.79 ) тоже порт открывает ?
https://www.virustotal.com/ru/file/cc47 ... /analysis/
Теперь его детектят 13 антивирусов, включая майкрософт
Честно говоря, это очень странное объяснение попытке захватить порт для входящих соединений.Скорее это сделанно для обновления, то есть проверка текущей версии с версией , хранящийся на сервере.
А текущая версия ( 1.7.79 ) тоже порт открывает ?
Re: Конфигуратор содержит троян
Вас не удивляет, что каждый представленный антивирус находит какого-то своего уникального трояна? Вернёмся к разговору когда вредоносный код начнёт находить серьёзное антивирусное ПО. Кстати, напоминаем, что официальное ПО "Конфигуратор" можно скачать только с сайта https://www.incotexcom.ru. Последняя версия имеет релиз 1.7.79 и обновляться дальше не будет.
- raven34716
- Сообщения: 5
- Зарегистрирован: 25 янв 2019, 09:12
Re: Конфигуратор содержит троян
Версия конфигуратора 1.7.84. Троян по прежнему присутствует. Постоянно приходится вытаскивать программу из карантина.