Российский производитель и разработчик сертифицированного измерительного оборудования с 1987 года


Обнаружен троян в дистрибутивах LCARD!

Вы не вошли.

 Поиск | Регистрация | Вход 

В. Энтин
17.01.2008 09:44:03
#1

Гость

Обнаружен троян в дистрибутивах LCARD!

Сегодня обнаружил троян trojan-clicker.win32.delf.dm на оригинальном CD LCARD, прилагавшемся к плате E14-440D №7С900349 (изг 2006г.), приобретенной через фирму Сектор-Т(Новосибирск). Вопрос к представителям компании,- могу ли я получить незараженный экземпляр диска? Какие меры примаются, чтобы такое больше не повторялось?

17.01.2008 17:01:57
#2

Сотрудник "Л Кард"
Здесь с 23.04.2014
Сообщений: 237

Re: Обнаружен троян в дистрибутивах LCARD!

Какие меры предпринимаются: файлы диска хранятся на сервере, где
антивирусная защита обеспечена на нескольких уровнях. Изготавливаются
диски на компьютере, постоянно защищенном резидентым агентом Spider
(комплект DrWeb), базы которого обновляются минимум ежедневно. Так
что попадание вируса в наши продукты представляется достаточно
маловероятным. Хотя понятно, что 100% гарантию не дает даже сайт
Microsoft – прецеденты были и неоднократно! Хотелось бы поточнее – дата компиляции диска, какой программой обнаружен вирус и,
главное – в каком именно файле (на диске около 600 МБ материалов)? Получить новый диск Вы, вероятно, сможете, обратившись в СекторТ.
Особой нужды, по-моему, в этом нет. Все файлы, имеющие отношение в работе с Е14-440 можно свободно скачать в Библиотеке файлов на
нашем сайте. Более того, я бы НАСТОЯТЕЛЬНО рекомендовал Вам именно так и поступить: судя по серийному номеру, Вы получили модуль и диск в сентябре 2006 год.
С тех пор большинство файлов поддержки успели измениться и не один раз.

Энтин
17.01.2008 22:04:58
#3

Гость

Re: Обнаружен троян в дистрибутивах LCARD!

Троян был найден в корневой папке (файл runcd) антивирусом Comodo Antivirus при установке диска. Дату компиляции посмотрю.

Проходил мимо
18.01.2008 02:08:18
#4

Гость

Re: Обнаружен троян в дистрибутивах LCARD!

2 Энтин
А это разве нормальный антивирус? Хотя бы каспер или нортон, ДрВеб

18.01.2008 11:23:37
#5

Сотрудник "Л Кард"
Здесь с 23.04.2014
Сообщений: 237

Re: Обнаружен троян в дистрибутивах LCARD!

На всякий случай проверил все имеющиеся у меня архивы компиляций за 2006 год - во всех версиях runcd.exe идентичен, от вируса свободен и имеет размер 15872 байта (это меньше, чем размер описанных у Касперского версий этого трояна - кстати, абсолютно безобидных). Правда, именно для этой версии размер не приводится, но у всех остальных размер больше, чем у нашего файла. Было бы интересно, если б Вы нам выслали зараженную версию файла с Вашего CD. И еще. Не разделяя скптицизм "Проходил мимо" (кому поп, кому попадья...") все же поинтересуюсь, пробовали ли Вы воспользоваться чем-то менее экзотическим? Ведь по идее любая autorun программа имеет право обладать некоторыми характеристиками, аналогичными вирусным, так что может трактоваться и как вирус - обычное дело.

Проходил мимо
18.01.2008 15:01:48
#6

Гость

Re: Обнаружен троян в дистрибутивах LCARD!

2 lalex
"Ведь по идее любая autorun программа имеет право обладать некоторыми характеристиками, аналогичными вирусным, так что может трактоваться и как вирус"
К этому и веду....

15.02.2008 11:32:37
#7

Сотрудник "Л Кард"
Здесь с 23.04.2014
Сообщений: 237

Re: Обнаружен троян в дистрибутивах LCARD!

чуть запоздалое уточнение. программа runcd.exe написана у нас. она при запуске определяет дефолтный браузер в системе, запускает его и загружает в него стартовую страницу (меню) нашего диска. из этого описания ясно, что не вполне корректно работающий антивирус (стандартные антивирусы этой ошибки неделают) может, по простоте душевной, принять runcd.exe за один из вариантов clicker'а - беспокоиться не стоит!