Конфигуратор содержит троян

Ответить
Аватара пользователя
Salmira
Сообщения: 9
Зарегистрирован: 27 мар 2016, 22:19

Конфигуратор содержит троян

Сообщение Salmira »

Уважаемые разработчики!

Архив Конфигуратора 1.7.67 содержит троян! :o
В распакованном виде программа "Mercury.exe" еще и вирус содержит - по отчетам Windows Defender и Virustotal.com! :shock:

webfile: http://baza-kip.narod.ru/files/Pub/konfigurator.rar
Файл архиве: konfigurator.rar->konfigurator\inc\M230.dll
Версия: v.1.7.67 release candidate

Аналогичный троян обнаружен в новой версии v.1.7.68 release candidate.

Отчеты о вирусах и троянах (прямые ссылки? сразу не добавились):
https://www.virustotal.com/ro/file/8980 ... 459107422/
https://www.virustotal.com/ro/file/14a3 ... 459107536/


Прокомментируйте пожалуйста данный факт.
Как с этим бороться, если антивирус блокирует зараженные файлы?
Планируется что-то предпринять в более новых версиях?
Аватара пользователя
Sergey
Администратор
Администратор
Сообщения: 1007
Зарегистрирован: 22 янв 2013, 14:01

Re: Конфигуратор содержит троян

Сообщение Sergey »

По заверению программиста - все чисто. Сообщение о трояне дают только три из полсотни антивирусов.
Аватара пользователя
AlexQ
Сообщения: 1
Зарегистрирован: 13 июн 2016, 08:51

Re: Конфигуратор содержит троян

Сообщение AlexQ »

Дак уберите оттуда возможность входа извне, Зачем программа конфигурирования счетчика открывает порт и начинает его слушать?
Аватара пользователя
yuoras
Сообщения: 299
Зарегистрирован: 29 янв 2013, 19:52

Re: Конфигуратор содержит троян

Сообщение yuoras »

Скорее это сделанно для обновления, то есть проверка текущей версии с версией , хранящийся на сервере.
Аватара пользователя
Andycap
Сообщения: 1
Зарегистрирован: 26 фев 2019, 17:29

Re: Конфигуратор содержит троян

Сообщение Andycap »

Трояны продолжали прибывать...
https://www.virustotal.com/ru/file/cc47 ... /analysis/
Теперь его детектят 13 антивирусов, включая майкрософт
Скорее это сделанно для обновления, то есть проверка текущей версии с версией , хранящийся на сервере.
Честно говоря, это очень странное объяснение попытке захватить порт для входящих соединений.

А текущая версия ( 1.7.79 ) тоже порт открывает ?
Аватара пользователя
Dmitriy
Сотрудник Инкотекс
Сотрудник Инкотекс
Сообщения: 181
Зарегистрирован: 07 фев 2013, 10:22

Re: Конфигуратор содержит троян

Сообщение Dmitriy »

Вас не удивляет, что каждый представленный антивирус находит какого-то своего уникального трояна? Вернёмся к разговору когда вредоносный код начнёт находить серьёзное антивирусное ПО. Кстати, напоминаем, что официальное ПО "Конфигуратор" можно скачать только с сайта https://www.incotexcom.ru. Последняя версия имеет релиз 1.7.79 и обновляться дальше не будет.
Аватара пользователя
raven34716
Сообщения: 5
Зарегистрирован: 25 янв 2019, 09:12

Re: Конфигуратор содержит троян

Сообщение raven34716 »

Версия конфигуратора 1.7.84. Троян по прежнему присутствует. Постоянно приходится вытаскивать программу из карантина.
троян.png
троян.png (10.25 КБ) 1401 просмотр
Ответить

Вернуться в «Программное обеспечение для счётчиков (кроме PLC)»