Добро пожаловать в Клуб Любителей Симантек!
Пока собрано 3450 рублей. Из них через виджет - 3250. Спасибо за понимание!
Страница 1 из 5 123 ... ПоследняяПоследняя
Показано с 1 по 20 из 93
  1. #1
    Экс-участник
    Статус: dewon вне форума
    Регистрация : 07.01.2010
    Сообщений : 35
    Поблагодарил(а) 0
    Поблагодарили : 9 раз(-а), в 9 сообщениях
    Репутация : 19Array

    Проблема решена! Почему NIS 2012 не видит Trojan.Winlock.3278?

    NIS 2012 не видит Trojan.Winlock.3278. Отправка в Symantec через 2 формы и через карантин ни к чему не приводит, прошел уже месяц, как я встречаю этого трояна. В соседней ветке говорят что ловится через репутационные механизмы, а у меня нет ( Могу прислать 3 сэмпла кому нужно в личку.
    Миниатюры w1.jpg  
    Последний раз редактировалось Энди-701; 07.01.2015 в 12:47. Причина: удалил дубли изображений

  2. 1 пользователь сказал cпасибо dewon за это полезное сообщение:

    Black Angel (03.02.2015)

  3. #2
    Аватар для Rustock.C
    Экс-участник
    Статус: Rustock.C вне форума
    Регистрация : 03.01.2011
    Адрес : Россия, Пятигорск
    Сообщений : 864
    Поблагодарил(а) 0
    Поблагодарили : 32 раз(-а), в 28 сообщениях
    Репутация : 42Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Образцы вредоносных программ отправлены и анализируются.

  4. 1 пользователь сказал cпасибо Rustock.C за это полезное сообщение:

    Black Angel (03.02.2015)

  5. #3
    Аватар для INDF
    Экс-участник
    Статус: INDF вне форума
    Регистрация : 06.09.2010
    Адрес : Россия, Екатеринбург
    Сообщений : 276
    Поблагодарил(а) 0
    Поблагодарили : 13 раз(-а), в 13 сообщениях
    Репутация : 23Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Все 3 файла обезврежены при распаковке:


  6. 1 пользователь сказал cпасибо INDF за это полезное сообщение:

    Black Angel (03.02.2015)

  7. #4
    Старожил
    Статус: Black_N вне форума
    Регистрация : 04.12.2009
    Адрес : Украина
    Сообщений : 2,668
    Поблагодарил(а) 0
    Поблагодарили : 94 раз(-а), в 78 сообщениях
    Репутация : 104Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Цитата Сообщение от INDF
    Все 3 файла обезврежены при распаковке:
    Похоже на то, что у автора темы просто не работает Download Insight.

  8. 1 пользователь сказал cпасибо Black_N за это полезное сообщение:

    Black Angel (03.02.2015)

  9. #5
    Экс-участник
    Статус: dewon вне форума
    Регистрация : 07.01.2010
    Сообщений : 35
    Поблагодарил(а) 0
    Поблагодарили : 9 раз(-а), в 9 сообщениях
    Репутация : 19Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Как же так? А что делать? И очень странно что на SEP 12.1 тоже самое ((

  10. 1 пользователь сказал cпасибо dewon за это полезное сообщение:

    Black Angel (03.02.2015)

  11. #6
    Хелпер
    Активный участник
    Старожил
    Статус: KroshKa вне форума
    Регистрация : 29.09.2010
    Адрес : Питер
    Сообщений : 515
    Поблагодарил(а) 26
    Поблагодарили : 127 раз(-а), в 70 сообщениях
    Репутация : 140Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Посмотрите настройки у антивируса. Настройки компьютера и настройки веб в общих настройках

  12. 1 пользователь сказал cпасибо KroshKa за это полезное сообщение:

    Black Angel (03.02.2015)

  13. #7
    Экс-участник
    Статус: dewon вне форума
    Регистрация : 07.01.2010
    Сообщений : 35
    Поблагодарил(а) 0
    Поблагодарили : 9 раз(-а), в 9 сообщениях
    Репутация : 19Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Настройки антивируса по дефолту, ничего не менял, удалял 2 раза, ставил заново. Причем NIS 2011 тоже не видит, как же так?

  14. 1 пользователь сказал cпасибо dewon за это полезное сообщение:

    Black Angel (03.02.2015)

  15. #8
    Аватар для x-sis
    Премодерируемый
    Экс-участник
    Статус: x-sis вне форума
    Регистрация : 19.06.2011
    Адрес : Россия, Волгоград
    Сообщений : 1,328
    Поблагодарил(а) 9,657
    Поблагодарили : 1,855 раз(-а), в 753 сообщениях
    Записей в дневнике : 2
    Репутация : 1898Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Подождём, они должны среагировать.

  16. #9
    ANDYBOND
    Гость
    Статус:

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Цитата Сообщение от Black_N
    просто не работает Download Insight
    Как же не работает, если именно он закарантинил объекты?

  • #10
    Экс-участник
    Статус: dewon вне форума
    Регистрация : 07.01.2010
    Сообщений : 35
    Поблагодарил(а) 0
    Поблагодарили : 9 раз(-а), в 9 сообщениях
    Репутация : 19Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Думал, что проблема в моей семерке или в НИС, сейчас на работе на НИС 2010 и ХР профессионал та же самая проблема, не видит, не карантинит... как же он у вас то видит? Не понимаю.

  • 1 пользователь сказал cпасибо dewon за это полезное сообщение:

    Black Angel (03.02.2015)

  • #11
    Аватар для senya
    Экс-участник
    Статус: senya вне форума
    Регистрация : 04.12.2009
    Сообщений : 1,370
    Поблагодарил(а) 0
    Поблагодарили : 34 раз(-а), в 33 сообщениях
    Репутация : 44Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    А мне можно ссылочку на файл?

  • 1 пользователь сказал cпасибо senya за это полезное сообщение:

    Black Angel (03.02.2015)

  • #12
    Старожил
    Статус: Black_N вне форума
    Регистрация : 04.12.2009
    Адрес : Украина
    Сообщений : 2,668
    Поблагодарил(а) 0
    Поблагодарили : 94 раз(-а), в 78 сообщениях
    Репутация : 104Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Цитата Сообщение от ANDYBOND
    Как же не работает, если именно он закарантинил объекты?
    Не надо вырывать отрывки из сообщения:
    Цитата Сообщение от Black_N
    Похоже на то, что у автора темы просто не работает Download Insight.
    Т.к. у автора сообщения не происходит определение данной угрозы в отличие от остальных пользователей.
    Цитата Сообщение от dewon
    В соседней ветке говорят что ловится через репутационные механизмы, а у меня нет

  • 1 пользователь сказал cпасибо Black_N за это полезное сообщение:

    Black Angel (03.02.2015)

  • #13
    Аватар для INDF
    Экс-участник
    Статус: INDF вне форума
    Регистрация : 06.09.2010
    Адрес : Россия, Екатеринбург
    Сообщений : 276
    Поблагодарил(а) 0
    Поблагодарили : 13 раз(-а), в 13 сообщениях
    Репутация : 23Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Здесь несколько вариантов, почему не работает Download Insight.

    Возможно автор темы скачивает вирусы не через поддерживаемый браузер (например Maxton). Также вполне вероятно, что вирусы скачиваются в архиве и он либо в 7z-формате, либо распаковывается через 7-Zip.

    Кроме того, если вирусы не были скачаны из интернета или были перепакованы вручную, Download Insight вообще не должен срабатывать.

  • 1 пользователь сказал cпасибо INDF за это полезное сообщение:

    Black Angel (03.02.2015)

  • #14
    Экс-участник
    Статус: dewon вне форума
    Регистрация : 07.01.2010
    Сообщений : 35
    Поблагодарил(а) 0
    Поблагодарили : 9 раз(-а), в 9 сообщениях
    Репутация : 19Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Вот это кстати возможно:
    Кроме того, если вирусы не были скачаны из интернета или были перепакованы вручную, Download Insight вообще не должен срабатывать.
    Перепакован вручную архиватором WinRar 4.01 (x64)
    Но неужели больше нет никаких механизмов противостоять данной угрозе?

  • 1 пользователь сказал cпасибо dewon за это полезное сообщение:

    Black Angel (03.02.2015)

  • #15
    Старожил
    Статус: Black_N вне форума
    Регистрация : 04.12.2009
    Адрес : Украина
    Сообщений : 2,668
    Поблагодарил(а) 0
    Поблагодарили : 94 раз(-а), в 78 сообщениях
    Репутация : 104Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Цитата Сообщение от dewon
    Но неужели больше нет никаких механизмов противостоять данной угрозе?
    Раньше блокеры блокировались SONAR при попытке запуска, как сейчас обстоят дела сказать не могу

  • 1 пользователь сказал cпасибо Black_N за это полезное сообщение:

    Black Angel (03.02.2015)

  • #16
    Экс-участник
    Статус: dewon вне форума
    Регистрация : 07.01.2010
    Сообщений : 35
    Поблагодарил(а) 0
    Поблагодарили : 9 раз(-а), в 9 сообщениях
    Репутация : 19Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Специально на windows xp залил файл на файлообменник не в архиве, скачал через IE 8, но Нортон кроме того что файл подозрительный и используется малым количеством людей, ничего не сказал (((

  • 1 пользователь сказал cпасибо dewon за это полезное сообщение:

    Black Angel (03.02.2015)

  • #17
    Аватар для INDF
    Экс-участник
    Статус: INDF вне форума
    Регистрация : 06.09.2010
    Адрес : Россия, Екатеринбург
    Сообщений : 276
    Поблагодарил(а) 0
    Поблагодарили : 13 раз(-а), в 13 сообщениях
    Репутация : 23Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Странно. Попробуйте переустановить продукт и установить IE 9.

  • 1 пользователь сказал cпасибо INDF за это полезное сообщение:

    Black Angel (03.02.2015)

  • #18
    Аватар для Василий
    Экс-участник
    Статус: Василий вне форума
    Регистрация : 25.03.2010
    Адрес : Марий Эл, Йошкар-Ола
    Сообщений : 355
    Поблагодарил(а) 0
    Поблагодарили : 23 раз(-а), в 20 сообщениях
    Репутация : 33Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Цитата Сообщение от dewon
    файл на файлообменник
    Ссылку можно? Проверю на SEP 12.1

  • 1 пользователь сказал cпасибо Василий за это полезное сообщение:

    Black Angel (03.02.2015)

  • #19
    Аватар для SDA
    Спонсор и совладелец Клуба
    Совет Клуба
    Norton Forever!
    Старожил
    Администратор
    Статус: SDA вне форума
    Регистрация : 09.02.2010
    Сообщений : 14,487
    Поблагодарил(а) 8,556
    Поблагодарили : 21,000 раз(-а), в 8,948 сообщениях
    Записей в дневнике : 7
    Репутация : 21368Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Цитата Сообщение от dewon
    Вот это кстати возможно:
    Кроме того, если вирусы не были скачаны из интернета или были перепакованы вручную, Download Insight вообще не должен срабатывать.
    Перепакован вручную архиватором WinRar 4.01 (x64)
    Но неужели больше нет никаких механизмов противостоять данной угрозе?
    А проактивка - Sonar ? Вообще надо провести небольшой тест на реакцию Sonar на винлоков, хотя тест по блокирущим МBR - Trojan.MBRlock.6/Trojan-Ransom.Win32.PornoAsset.kv показал отличную работу Sonar, не думаю что реакция Sonarа на обычные винлоки будет чем то отличаться.
    Кроме того, на Windows 7 64bit винлоки не живут
    Последний раз редактировалось freelancer1507; 21.11.2012 в 19:28.

    Жить не тужить, никого не осуждать, никому не досаждать, и всем мое почтение

  • 1 пользователь сказал cпасибо SDA за это полезное сообщение:

    Black Angel (03.02.2015)

  • #20
    Экс-участник
    Статус: aol вне форума
    Регистрация : 14.07.2010
    Сообщений : 84
    Поблагодарил(а) 0
    Поблагодарили : 33 раз(-а), в 15 сообщениях
    Репутация : 43Array

    Re: NIS 2012 не видит Trojan.Winlock.3278

    Цитата Сообщение от Василий
    Ссылку можно? Проверю на SEP 12.1
    Древний вариант: http://zalil.ru/31407593
    pas: virus

  • 1 пользователь сказал cпасибо aol за это полезное сообщение:

    Black Angel (03.02.2015)

  •  

     
    Страница 1 из 5 123 ... ПоследняяПоследняя

    Информация о теме

    Пользователи, просматривающие эту тему

    Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)

    Похожие темы

    1. В России эпидемия Trojan.Winlock
      от Юджин М. в разделе Угрозы безопасности
      Ответов: 77
      Последнее сообщение: 26.07.2011, 16:20
    2. NIS 2011 не видит и не удаляет TDL4?
      от SDA в разделе Темы за 2009-2010 годы
      Ответов: 29
      Последнее сообщение: 06.04.2011, 23:30
    3. Trojan.Gpcoder.G, Trojan-Ransom.Win32.Gpcode.ax
      от SDA в разделе Вирусы и другие вредоносы
      Ответов: 11
      Последнее сообщение: 08.12.2010, 00:00
    4. Проблема: ПК не видит флешку
      от apq в разделе Жёсткие диски, SSD, CD/DVD, BD, Flash...
      Ответов: 9
      Последнее сообщение: 06.06.2010, 17:55

    Ваши права

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •