וירוס ב megaEPG?

droren · שליחה 08/06/2007 10:31

הלילה, תוכנת האנטי וירוס שליAVG מצאה וירוס בשני קבצים של התוכנה
הקובץ viewer והקובץ קונפיגורציה
הוירוס שנמצא הוא trojan psw.generic 4
האם מישהו מכיר את זה? הוירוס מופיע רק בקבצים אלו ולא בשום קובץ אחר

kalinium · שליחה 08/06/2007 21:52

גם אצלי!

droren · שליחה 08/06/2007 23:13

יתכן וזה תגובה של AVG לתוכנות שהוא לא מכיר

kalinium · שליחה 09/06/2007 16:14

אולי, האמת שמזמן לא הרצתי סריקה מלאה

digest · שליחה 10/06/2007 1:29

מוזר מאוד. האם ה .exe האלה חתומים? אני מחתים כל קבצי exe כולל megaepg_setup.exe עם ה- certificate שלי. פרטים ב http://pvr.co.il/certificates/index.html

digest · שליחה 10/06/2007 2:24

בדקתי את ה-exe באתר ומצאתי ש megaepg_setup.exe באתר ה-mirror אין לו חתימה!! אני לא יודע מי ואיך פגע בקובץ שהיה ב-google(!!), אמשיך לברר מחר. בינתיים מי שלקח את ה-megaepg_setup.exe מה-mirror site, מתבקש להסיר אותה ולהוריד תוכנה מקורית עם החתימה מהאתר pvr.co.il ותמיד לבדוק את חתימת המקור!

droren · שליחה 10/06/2007 7:30

digest ,
אני הורדתי לא מאתר ה MIRROR..

digest · שליחה 10/06/2007 9:53

אז זה זצריך להיות מקורי. תלחץ כפתור ימני על הקובץ exe, תבחר ב-Properties. בקובץ המקורי חייב להיות tab של Digital Signatures והחתימה צריכה להיות נכונה. ב-distribution המקורי אין וירוסים. תיכף אבדוק מה השתנה בקבצים של ה-mirror.

droren · שליחה 10/06/2007 10:03

לקובץ EPGVIEW אין TAB כזה

kalinium · שליחה 10/06/2007 10:13

הלחצתם אותי עכשיו..לא יודע מה זה חתימה... יש וירוס או אין?

digest · שליחה 10/06/2007 10:56

droren כתב:לקובץ EPGVIEW אין TAB כזה
...

כן זה בסדר. חתימה יש לmegaepg_setup.exe, epgconfig.exe, megaepg.exe וmepgvs.exe. ה epgview.exe לא לשימוש כללי עדיין ואני לא מחתים אותו.

digest · שליחה 10/06/2007 11:00

kalinium כתב:הלחצתם אותי עכשיו..לא יודע מה זה חתימה... יש וירוס או אין?
...

תלחץ כפתור ימני על הקובץ megaepg_setup.exe או epgconfig.exe ותבחר ב-Properties. בקובץ המקורי חייב להיות tab של Digital Signatures והחתימה שם נכונה.

kalinium · שליחה 10/06/2007 11:40

יש חתימה של האתר שלך, זה בסדר?...
אז מה בעצם עשו שם?
ומי עשה את זה?....

digest · שליחה 10/06/2007 13:06

אם יש חתימה - זה בסדר גמור. הבעיה הספציפית היא באנטי וירוס.
אני עוד בודק מה שינו בקובץ בgoogle. אני מתקין מערכת הפעלה נקיה בwmvare, אתקין הsetup החשוד ואבדוק.

digest · שליחה 10/06/2007 14:31

בדקתי, לא לדאוג! הקובץ בmirror היה שבור. לא יודע מאיזו סיבה הוא נהיה שבור אבל הצלחתי לפתוח רוב הקבצים מהחבילה והם כן מקוריים. עכשיו אני בטוח שזו טעות של אנטי וירוס.

droren · שליחה 10/06/2007 14:50

digest ,
מדובר בהודעה ג'נרית של AVG , כנראה שהוא לא מכיר את הקובץ ולכן הוא אמר שמדובר בוירוס... עקבתי עם SNIFFER שאתה לא מעתיק לי את כל המחשב ועכשיו אני רגוע

תודה.

digest · שליחה 10/06/2007 15:24

דרור,

אני רגיל שהודעה על trojan היא רצינית ביותר. מה זה האנטי וירוס הזה? הוא עשה לי לילה מלא דאגה!

פשוט צירוף מקרים גם עם ה-setup השבור ב-mirror.

בחיים לא היתי מעתיק את כל המחשב!!! רק דברים חשובים באמת

droren · שליחה 11/06/2007 22:01

digest כתב:דרור,

אני רגיל שהודעה על trojan היא רצינית ביותר. מה זה האנטי וירוס הזה? הוא עשה לי לילה מלא דאגה!
פשוט צירוף מקרים גם עם ה-setup השבור ב-mirror.

בחיים לא היתי מעתיק את כל המחשב!!! רק דברים חשובים באמת
...

בלי קשר - אנטי וירוס חינמי ומעולה!