דף 1 מתוך 1

וירוס ב megaEPG?

נשלח: 08/06/2007 10:31
על ידי droren
הלילה, תוכנת האנטי וירוס שליAVG מצאה וירוס בשני קבצים של התוכנה
הקובץ viewer והקובץ קונפיגורציה
הוירוס שנמצא הוא trojan psw.generic 4
האם מישהו מכיר את זה? הוירוס מופיע רק בקבצים אלו ולא בשום קובץ אחר

נשלח: 08/06/2007 21:52
על ידי kalinium
גם אצלי!

נשלח: 08/06/2007 23:13
על ידי droren
יתכן וזה תגובה של AVG לתוכנות שהוא לא מכיר

נשלח: 09/06/2007 16:14
על ידי kalinium
אולי, האמת שמזמן לא הרצתי סריקה מלאה :)

נשלח: 10/06/2007 1:29
על ידי digest
מוזר מאוד. האם ה .exe האלה חתומים? אני מחתים כל קבצי exe כולל megaepg_setup.exe עם ה- certificate שלי. פרטים ב http://pvr.co.il/certificates/index.html

נשלח: 10/06/2007 2:24
על ידי digest
בדקתי את ה-exe באתר ומצאתי ש megaepg_setup.exe באתר ה-mirror אין לו חתימה!! אני לא יודע מי ואיך פגע בקובץ שהיה ב-google(!!), אמשיך לברר מחר. בינתיים מי שלקח את ה-megaepg_setup.exe מה-mirror site, מתבקש להסיר אותה ולהוריד תוכנה מקורית עם החתימה מהאתר pvr.co.il ותמיד לבדוק את חתימת המקור!

נשלח: 10/06/2007 7:30
על ידי droren
digest ,
אני הורדתי לא מאתר ה MIRROR..

נשלח: 10/06/2007 9:53
על ידי digest
אז זה זצריך להיות מקורי. תלחץ כפתור ימני על הקובץ exe, תבחר ב-Properties. בקובץ המקורי חייב להיות tab של Digital Signatures והחתימה צריכה להיות נכונה. ב-distribution המקורי אין וירוסים. תיכף אבדוק מה השתנה בקבצים של ה-mirror.

נשלח: 10/06/2007 10:03
על ידי droren
לקובץ EPGVIEW אין TAB כזה

נשלח: 10/06/2007 10:13
על ידי kalinium
הלחצתם אותי עכשיו..לא יודע מה זה חתימה... יש וירוס או אין?

נשלח: 10/06/2007 10:56
על ידי digest
droren כתב:לקובץ EPGVIEW אין TAB כזה
...
כן זה בסדר. חתימה יש לmegaepg_setup.exe, epgconfig.exe, megaepg.exe וmepgvs.exe. ה epgview.exe לא לשימוש כללי עדיין ואני לא מחתים אותו.

נשלח: 10/06/2007 11:00
על ידי digest
kalinium כתב:הלחצתם אותי עכשיו..לא יודע מה זה חתימה... יש וירוס או אין?
...
תלחץ כפתור ימני על הקובץ megaepg_setup.exe או epgconfig.exe ותבחר ב-Properties. בקובץ המקורי חייב להיות tab של Digital Signatures והחתימה שם נכונה.

נשלח: 10/06/2007 11:40
על ידי kalinium
יש חתימה של האתר שלך, זה בסדר?...
אז מה בעצם עשו שם?
ומי עשה את זה?....

נשלח: 10/06/2007 13:06
על ידי digest
אם יש חתימה - זה בסדר גמור. הבעיה הספציפית היא באנטי וירוס.
אני עוד בודק מה שינו בקובץ בgoogle. אני מתקין מערכת הפעלה נקיה בwmvare, אתקין הsetup החשוד ואבדוק.

נשלח: 10/06/2007 14:31
על ידי digest
בדקתי, לא לדאוג! הקובץ בmirror היה שבור. לא יודע מאיזו סיבה הוא נהיה שבור אבל הצלחתי לפתוח רוב הקבצים מהחבילה והם כן מקוריים. עכשיו אני בטוח שזו טעות של אנטי וירוס.

נשלח: 10/06/2007 14:50
על ידי droren
digest ,
מדובר בהודעה ג'נרית של AVG , כנראה שהוא לא מכיר את הקובץ ולכן הוא אמר שמדובר בוירוס... עקבתי עם SNIFFER שאתה לא מעתיק לי את כל המחשב ועכשיו אני רגוע :)

תודה.

נשלח: 10/06/2007 15:24
על ידי digest
דרור,

אני רגיל שהודעה על trojan היא רצינית ביותר. מה זה האנטי וירוס הזה? הוא עשה לי לילה מלא דאגה! :)
פשוט צירוף מקרים גם עם ה-setup השבור ב-mirror.

בחיים לא היתי מעתיק את כל המחשב!!! רק דברים חשובים באמת :) :)

נשלח: 11/06/2007 22:01
על ידי droren
digest כתב:דרור,

אני רגיל שהודעה על trojan היא רצינית ביותר. מה זה האנטי וירוס הזה? הוא עשה לי לילה מלא דאגה! :)
פשוט צירוף מקרים גם עם ה-setup השבור ב-mirror.

בחיים לא היתי מעתיק את כל המחשב!!! רק דברים חשובים באמת :) :)
...
בלי קשר - אנטי וירוס חינמי ומעולה!
(Y)