AIMP Forum

AIMP for PC => Вопросы / Questions => Topic started by: mc-sim on July 13, 2021, 15:05:33

Title: Win32/Win64/AIMP.J Potentially Unwanted / PUA:Win32/Packunwan Wacatac.H!ml
Post by: mc-sim on July 13, 2021, 15:05:33
ESET NOD32
Win32/AIMP.A
Win32/AIMP.B
Win32/AIMP.C
Win32/AIMP.D
Win32/AIMP.E
Win32/AIMP.F
Win32/AIMP.G
Win32/AIMP.H
Win32/AIMP.I
Win32/AIMP.J
Generik.BTQQHAC
Win64/AIMP.A
Win64/AIMP.B
Win64/AIMP.C
Win64/AIMP.D
Win64/AIMP.E
Win64/AIMP.F
Win64/AIMP.G
Win64/AIMP.H
Win64/AIMP.I
Win64/AIMP.J

Решение:

(https://www.aimp.ru/forum/index.php?action=dlattach;topic=67289.0;attach=65147) (https://www.aimp.ru/forum/index.php?action=dlattach;topic=67289.0;attach=65148)
Windows Defender
PUA:Win32/Packunwan
Trojan:Win32/Wacatac.H!ml
(https://www.aimp.ru/forum/index.php?action=dlattach;topic=67289.0;attach=70216)
Title: Re: NOD32 Antivirus - A Variant Of Win32/AIMP Potentially Unwanted
Post by: stavarna on August 19, 2021, 13:46:47
AIMP version v4.13.1897 works fine with ESET 8.1.x. Newer versions of AIMP (v4.50.2058, v4.51.2084, v4.60.2180) do not work with ESET 8.1.x. AIMP installer are like unwanted application and are quarantined.

Why? What is the differences between v4.13.1897 and v4.50.2058 or v4.51.2084 or v4.60.2180?

-------------

Версия AIMP v4.13.1897 отлично работает с ESET 8.1.x. Более новые версии AIMP (v4.50.2058, v4.51.2084, v4.60.2180) не работают с ESET 8.1.x. Установщик AIMP похож на нежелательное приложение и помещен в карантин.

Почему? В чем разница между v4.13.1897 и v4.50.2058, v4.51.2084 или v4.60.2180?
Title: Re: NOD32 Antivirus - A Variant Of Win32/AIMP Potentially Unwanted
Post by: Artem on August 19, 2021, 14:27:17
Официальный ответ

ESET блокирует наш установщик, поскольку в нем есть реклама Яндекса, которая показывается только для русскоговорящих пользователей. В старых версиях программы (до 4.0) у страницы с рекламой чуть другая сигнатура, поэтому на них NOD32 не реагирует (пока).

Мы связывались с их тех.поддержкой, однако в ответ ничего вразумительного от них не получили. Почему NOD32 не вносит другие программы со схожей моделью монетизации в список PUA - вопрос открытый. Я полагаю, что тут все дело в продвижении российского Яндекса.

Official position

ESET blocks the installer because of Yandex offer that displayed for Russian users. In old versions (before 4.0), page with offer has different signatures. So, ESET does not block it (yet).

We contacted their support, but we did not get anything useful from them. Why NOD32 does not add other programs with a similar monetization model to the PUA list is an open question. I think that it is all about the promotion of Russian Yandex company.
Title: Re: NOD32 Antivirus - A Variant Of Win32/AIMP Potentially Unwanted
Post by: cheif on November 13, 2021, 10:35:23
Такая же проблема. Nod блокирует обновление.  Какое-то время назад скачал с сайта обложку, после чего начались проблемы с системой, из-за чего и был установлен Eset NOD.
И теперь вот такое! Не хочу обвинять создателей плеера, но все это очень не нравится.  И антивирус я бы не советовал отключать.
Title: Re: NOD32 Antivirus - A Variant Of Win32/AIMP Potentially Unwanted
Post by: Artem on November 13, 2021, 13:19:32
Quote from: cheif on November 13, 2021, 10:35:23
Не хочу обвинять создателей плеера, но все это очень не нравится

Ну а что мы можем тут поделать? Мы пытались связаться с их поддержкой, в итоге наш домен внесли в список спамеров и теперь наши письма до них просто не доходят.
Title: Re: NOD32 Antivirus - A Variant Of Win32/AIMP Potentially Unwanted
Post by: Brat on December 22, 2021, 00:45:27
Но я при обновлении через сам AIMP не вижу рекламы. Если она при таком обновлении не демонстрируется, может есть возможность её вырезать, чтобы антивирус не жаловался?
Title: Re: NOD32 Antivirus - A Variant Of Win32/AIMP Potentially Unwanted
Post by: Алексей Долматов on December 22, 2021, 00:55:20
Сомневаюсь, что это поможет, если разработчики/владельцы антивируса внесли цифровую подпись и название в "чёрный список" антивирусной системы.
Title: Re: NOD32 Antivirus - A Variant Of Win32/AIMP Potentially Unwanted
Post by: Winsent on January 04, 2022, 18:57:43
Один nod32 (https://www.virustotal.com/gui/file/b85aed33f9657f8493e515b84bc519b08d249418330aba086422691aec02aca1) реагирует на установщик. Отправил запрос им, интересно что ответят.
Title: Rising antivirus - PUA.Undefined!8.132FE (CLOUD)
Post by: cenocad680 on January 30, 2023, 16:31:20
Приветствую. Проверил установщик (версии 5.10.2418 и 5.10.2398) AIMP'a в VirusTotal и последний обнаружил два вируса.

Первый (уже объяснили):  NOD32 Antivirus - A Variant Of Win32/AIMP Potentially Unwanted (https://www.aimp.ru/forum/index.php?topic=67289.0)
Второй:  Rising - PUA.Undefined!8.132FE (CLOUD)

Ссылка на проверку в virustotal.com:
https://www.virustotal.com/gui/file/beec5cd3d3e61b314c4505b79edb93c2f0ed85ca08fd70393724fe80cca70420

На что он ругается?
Title: Re: Rising antivirus - PUA.Undefined!8.132FE (CLOUD)
Post by: Soolo on January 30, 2023, 19:47:01
http://mailcenter.rising.com.cn/filecheck_en/

The file has been reported successfully!
Inquiries Number: RS20230131144858875468
Please remember this inquiries number to inquire the analysis result of the reported file. Thank you for participating!
Title: Re: Rising antivirus - PUA.Undefined!8.132FE (CLOUD)
Post by: Алексей Долматов on March 30, 2023, 23:05:23
Нда. Похоже, что там забили на проверку файлов или на ответ. Статус "Being analyzed".
Делал запрос RS20230131023310391093 в этот же день, что и выше запрос RS20230131144858875468.

P.S. Rising теперь обозначает PUF.AIMP!8.128D2 (TFE:5:AAQg7mQJIzI) по ссылке выше. Наверно, клон ESET или как-то с ними взаимодействует.
Title: Ошибка обновления
Post by: rpno on December 14, 2023, 06:56:44
Привет всем! ОС Windows 10 Корпоративная, в антивирусе добавил исключения. все равно ошибка.   

п.с. Увидел  тему про антивирус после создания темы, походу не решить...   
Title: Re: Ошибка обновления
Post by: Artem on December 14, 2023, 08:00:53
Что именно вы добавили в исключения?
Title: Re: NOD32 Antivirus - Win32/AIMP Potentially Unwanted Win64/AIMP
Post by: feadraug on January 07, 2024, 21:58:43
Господа, Windows Defender откровенно ругается.

https://www.virustotal.com/gui/file/da3dc582005a8f56fd50daa7aab5e10776e03baccbb9b1c323d3ac070af4d355
aimp_5.30.2533_w64.exe
Cylance
Unsafe
DeepInstinct
MALICIOUS
ESET-NOD32
A Variant Of Win64/AIMP.A Potentially Unwanted
K7AntiVirus
Adware ( 005b01441 )
K7GW
Adware ( 005b01441 )
Microsoft
PUA:Win32/Packunwan
Sophos
Generic Reputation PUA (PUA)

dafuq?
Title: Re: NOD32 Antivirus - Win32/AIMP Potentially Unwanted Win64/AIMP
Post by: Алексей Долматов on January 07, 2024, 22:56:21
Quote from: feadraug on January 07, 2024, 21:58:43
Windows Defender
Недавно этот антивирус начал ругаться на другой софт, в котором участвовали русские программисты. Причём с такой же формулировкой (тип обнаружения), но программа ничего не устанавливает и не показывает каких-то глобальных уведомлений.
Учитывая продолжающиеся санкции и позицию Microsoft относительно РФ, стоит ожидать, что количество таких может начать расти. Не исключено, что такая ситуация будет и с другими около-западными (США) антивирусами. Время покажет, пока у меня такое мнение относительно антивирусов и решений их владельцев.
Title: Re: Win32/Win64/AIMP Potentially Unwanted / PUA:Win32/Packunwan
Post by: dim0n1 on January 08, 2024, 18:58:36
Vsem privet, netu ruskoj klavy, izvinite plz...
Tazhe samaja problema, tolko Defender popytalsa blokirovat uniinstal.exe, zakinul ego v virustotal i nasol sovpadenije s instalatorom poxoze... tem ne menee, tut screenshoty, esli chemuto pomozet...
Title: Re: Win32/Win64/AIMP Potentially Unwanted / PUA:Win32/Packunwan
Post by: Artem on January 08, 2024, 22:01:55
Это ложное срабатывание, пишите антивирусным вендорам - пусть допиливают свой детектор
Title: Re: Win32/Win64/AIMP Potentially Unwanted / PUA:Win32/Packunwan
Post by: gate1975mlm on January 10, 2024, 06:56:37
I have just reported this false positive to Microsoft.

Hopefully they fix it soon as Windows Defender is blocking it :(
Title: Re: Win32/Win64/AIMP Potentially Unwanted / PUA:Win32/Packunwan
Post by: Artem on January 10, 2024, 08:08:39
Quote from: gate1975mlm on January 10, 2024, 06:56:37
I have just reported this false positive to Microsoft.
Hopefully they fix it soon as Windows Defender is blocking it :(

Thank you. Fortunately, it blocks just an installer
Title: Re: Win32/Win64/AIMP Potentially Unwanted / PUA:Win32/Packunwan
Post by: gate1975mlm on January 11, 2024, 22:40:46
Good News!

With the last few Windows Defender updates it no longer is blocking  "PUA:Win32/Packunwan".

So it looks like reporting it to microsoft worked :)
Title: Re: Win32/Win64/AIMP Potentially Unwanted / PUA:Win32/Packunwan
Post by: Artem on January 12, 2024, 10:33:33
Quote from: gate1975mlm on January 11, 2024, 22:40:46
With the last few Windows Defender updates it no longer is blocking  "PUA:Win32/Packunwan".

So it looks like reporting it to microsoft worked

👏
Title: Re: Ошибка обновления
Post by: rpno on January 17, 2024, 07:41:59
Quote from: Artem on December 14, 2023, 08:00:53
Что именно вы добавили в исключения?
Title: Re: Ошибка обновления
Post by: Soolo on January 17, 2024, 10:30:14
rpno
А отказано в доступе какому файлу?
Его тоже добавьте в исключения
Title: Re: Win32/Win64/AIMP Potentially Unwanted / PUA:Win32/Packunwan
Post by: jdop1 on January 20, 2024, 02:27:10
   I just scanned the file 1/18/24 and it still reports  PUA:Win32/Packunwan
Title: Re: Win32/Win64/AIMP Potentially Unwanted / PUA:Win32/Packunwan
Post by: Soolo on January 20, 2024, 12:27:23
Quote from: jdop1 on January 20, 2024, 02:27:10
   I just scanned the file 1/18/24 and it still reports  PUA:Win32/Packunwan
Dowload new file
https://www.aimp.ru/?do=download&os=windows
Title: Re: Ошибка обновления
Post by: rpno on January 22, 2024, 11:25:33
Quote from: Soolo on January 17, 2024, 10:30:14
rpno
А отказано в доступе какому файлу?
Его тоже добавьте в исключения
Получилось :)  Ругался на uninstall.exe, не знаю почему.   
Title: Virus
Post by: Mario_Pavel on March 01, 2024, 17:05:03
-- I installed yesterday AIMP 5.30.2540_w32 from your official website (https://www.aimp.ru). However, Microsoft Defender reported a virus (Trojan:Win32/Wacatac.B!ml) to me after installation. So I had to uninstall AIMP 5.30.2540_w32 and installed the older version AIMP_5.30.2533_w32.
-- Can you write me something about the above virus facts? I have been using AIMP for several years now and would hate to be forced to switch to another music player
Title: Re: Virus
Post by: Artem on March 01, 2024, 21:30:30
Its a false positive.
Title: Re: Win32/Win64/AIMP Potentially Unwanted / PUA:Win32/Packunwan
Post by: Kristio on March 28, 2025, 22:35:00
Ничего не понимаю. Win 10, ни Defender, ни ESET Internet Security 18 не ругаются ни на одну сборку Аимпа.
Title: Re: Win32/Win64/AIMP Potentially Unwanted / PUA:Win32/Packunwan
Post by: Artem on March 28, 2025, 23:35:05
Quote from: Kristio on March 28, 2025, 22:35:00
Ничего не понимаю. Win 10, ни Defender, ни ESET Internet Security 18 не ругаются ни на одну сборку Аимпа.

Хочется верить, что они-таки это пофиксили, но верится с трудом...
Title: Re: Win32/Win64/AIMP Potentially Unwanted / PUA:Win32/Packunwan
Post by: Kristio on March 30, 2025, 02:27:14
Ну, Eset у меня точно официальный, а Defender, помнится, отключается самим Eset.
Title: ESET Nod32 IS блокирует загрузку AIMP
Post by: Zaxxon on July 22, 2025, 11:21:28
Собственно, проблема описана в заголовке. ESET Internet Security после скачивания AIMP x64 exe удаляет его под предлогом, что в файле притаился злобный Generic.IJUQVAI. Лечение невозможно, только удалить. Собственно, скрин прилагаю. При этом проверка на VirusTotal показывает 0 срабатываний, а обновление через саму программу проходит штатно. У ESET какой-то зуб на вас или на ваш сайт, что ли?

P.S. ESET Nod32 Internet security 18.2.14.0, AIMP 5.40.2683, Windows 11 x64 rus 26100.4652.
P.P.S. В ESET сообщил, посмотрим, что ответят.
P.P.P.S. Комментаторам уважительная просьба не советовать другие антивирусы.
Title: Re: ESET Nod32 IS блокирует загрузку AIMP
Post by: Artem on July 22, 2025, 13:07:46
Quote from: Zaxxon on July 22, 2025, 11:21:28
ESET какой-то зуб на вас или на ваш сайт, что ли

Да
Title: Re: ESET Nod32 IS блокирует загрузку AIMP
Post by: Zaxxon on July 22, 2025, 13:40:12
Soolo, Artem.
Благодарю за помощь.
Кстати, ту ветку я не видел, хотя Поиском по форуму пользовался.
Title: Вирус
Post by: Aliaksei on August 09, 2025, 09:19:04
На последних версиях portable
Eset Nod32 начал ругаться
Title: Re: Вирус
Post by: Алексей Долматов on August 09, 2025, 10:21:43
Обращайтесь в поддержку антивируса или отказывайтесь от него.
https://www.aimp.ru/forum/index.php?topic=67289.0
Title: Re: Вирус
Post by: Artem on August 09, 2025, 12:42:28
Nod32 уже давно считает наш проект нежелательным.
Title: Re: Win32/Win64/AIMP Potentially Unwanted / PUA:Win32/Packunwan
Post by: SovietUnion1922 on December 28, 2025, 10:51:42
Знаете, почему антивирусы думают, что AIMP (точнее, его установщик) - вирус?

А потому что в его установщике есть установщик Яндекс. Браузера! Вы скажете "Ну и что? Это же просто браузер!". А то, то что Яндекс шпионит за вами! Не верите? Тогда прочитайте про браузер в Википедии! (https://ru.wikipedia.org/wiki/%D0%AF%D0%BD%D0%B4%D0%B5%D0%BA%D1%81_%D0%91%D1%80%D0%B0%D1%83%D0%B7%D0%B5%D1%80#%D0%9A%D1%80%D0%B8%D1%82%D0%B8%D0%BA%D0%B0)

А ещё, рекламу Яндекс. Браузера с его бесполезными ИИ-функциями крутят по телеку! Ужас!
Title: Re: Win32/Win64/AIMP Potentially Unwanted / PUA:Win32/Packunwan
Post by: Soolo on December 28, 2025, 12:25:15
Quote from: SovietUnion1922 on December 28, 2025, 10:51:42
Знаете, почему антивирусы думают, что AIMP (точнее, его установщик) - вирус?
А потому что в его установщике есть установщик Яндекс. Браузера!
Вы нам глаза открыли (https://www.aimp.ru/forum/index.php?topic=67289.msg415106#msg415106)!
Могу и вам приоткрыть: единственный спонсор проекта, кроме Артёма - Яндекс.
За их счёт всё веселье: плееры, сайт, форум.
А ещё от установки браузера можно отказаться.
А ещё все сейчас так или иначе собирают данные: и эпплы, и гуглы, и каждый мелкий магазинчик.
Title: Re: Win32/Win64/AIMP Potentially Unwanted / PUA:Win32/Packunwan
Post by: Artem on December 28, 2025, 12:42:30
Quote from: SovietUnion1922 on December 28, 2025, 10:51:42
А потому что в его установщике есть установщик Яндекс. Браузера

1) мы это не скрываем
2) ставить яндекс.браузер вас никто не заставляет
3) маркировать проект целиком как PUA только за наличие рекламы в инсталлере - ну такое себе решение. Я бы еще понял, если бы Nod маркировал так все приложения, но нет, приложения, распространяющие таким же образом Google Chrome не маркируются
4) У Яндекса один из крутых и мощных браузеров
Title: Re: Win32/Win64/AIMP Potentially Unwanted / PUA:Win32/Packunwan
Post by: DarkDrawKill on December 28, 2025, 15:54:09
Quote from: SovietUnion1922 on December 28, 2025, 10:51:42
А потому что в его установщике есть установщик Яндекс. Браузера! Вы скажете "Ну и что? Это же просто браузер!". А то, то что Яндекс шпионит за вами! Не верите? Тогда прочитайте про браузер в Википедии!

А ещё, рекламу Яндекс. Браузера с его бесполезными ИИ-функциями крутят по телеку! Ужас!
многие браузеры шпионять за пользователями и всем им с высокой колокольни удобство важнее личных данных
даже файерфокс (про корупцию в мозиле уже везде проговорили)
Title: Windows Defender blocks update v5.40.2716
Post by: boossy on April 24, 2026, 10:22:07
This morning, I saw the AIMP's update notification.

After I downloaded the update, the installation was blocked by Windows Defender.

Detected: Trojan:Win32/Wacatac.H!ml
Details: This program is dangerous and executes commands from an attacker.
Title: Re: Win32/Win64/AIMP.J Potentially Unwanted / PUA:Win32/Packunwan Wacatac.H!ml
Post by: Artem on April 24, 2026, 12:24:00
Its false positive
Title: Re: Win32/Win64/AIMP.J Potentially Unwanted / PUA:Win32/Packunwan Wacatac.H!ml
Post by: Dimitrias on April 28, 2026, 23:10:07
За хз сколько времени пользования плеером сегодня впервые выдало такое на Win 11.
Вижу, что не только у меня. Забавно, что за столько лет впервые такое.

(https://i.ibb.co/DHL0wtdp/123.jpg)
Title: Re: Win32/Win64/AIMP.J Potentially Unwanted / PUA:Win32/Packunwan Wacatac.H!ml
Post by: Artem on April 29, 2026, 00:11:57
Quote from: Stock on April 28, 2026, 18:01:33
For strange reasons, Windows Defender just decided that AIMP's Uninstall.exe is Trojan:Win32/Wacatac.H!ml and sent it to quarantine.
https://www.virustotal.com/gui/file/f7dbea9025f6334580e156bf80a3d3b13ec5e594bc648d10a6e1c61a6057700a/detection

Windows 11 25H2 64bit
AIMP 2716

Edit: I just realised that the Uninstall.exe is identical to the installer aimp_5.40.2716_w64.exe -> so the installer is getting detected and quarantined as well.
I've repacked the installer. Please, re-download the app.
Title: Re: Win32/Win64/AIMP.J Potentially Unwanted / PUA:Win32/Packunwan Wacatac.H!ml
Post by: wynford on April 29, 2026, 01:43:40
I got the same thing a few minutes ago with Windows Security on Windows 11, so I added the folder to exclusions. Been using 5.4.0.2716 since it came out a week ago. What's different in the repacking?
Title: Re: Win32/Win64/AIMP.J Potentially Unwanted / PUA:Win32/Packunwan Wacatac.H!ml
Post by: Artem on April 29, 2026, 08:03:31
Quote from: wynford on April 29, 2026, 01:43:40
What's different in the repacking?

Different signature. Now Microsoft Defender does not detect anything: https://www.virustotal.com/gui/file/6f5a68d28b33da6da1a775ccbe4bdfa661d2db3632617ef299941e625a13cf91?nocache=1
Title: Trellix detected Artemis!891B0FC8C7A7 updating to AIMP 5.40.2722
Post by: osmiber on July 09, 2026, 13:03:33
Hi.

I've been using AIMP for years without problems and with great joy, so I suppose that it is a false positive. While updating from AIMP 5.40.2721 (june 23) to 5.40.2722 (july 01) using the internal AIMP autoupdater, Trellix detected this:

T1204.002 ******\++++ ran C:\Users\++++\AppData\Roaming\AIMP\UpdateInstaller.exe, which attempted to access C:\Program Files\AIMP\Uninstall.exe. The Trojan named Artemis!891B0FC8C7A7 was detected and deleted.

T1204.002 ******\++++ ran C:\Program Files\AIMP\AIMP.exe, which attempted to access C:\Users\++++\AppData\Local\Microsoft\Windows\INetCache\IE\WE2Z40YM\aimp_5.40.2722_w64[1].exe. The Trojan named Artemis!891B0FC8C7A7 was detected and deleted.

Please, could you kindly verify that there is no concern with the mentioned versions? Thanks a lot.
Title: Re: Trellix detected Artemis!891B0FC8C7A7 updating to AIMP 5.40.2722
Post by: Soolo on July 09, 2026, 13:06:02
https://aimp.ru/forum/index.php?topic=67289.0

https://www.virustotal.com/gui/file/f3afc3c39cc8c48416d983f0dd715fd092e24aee3c108ba7064854afcba34d2d
Title: Re: Trellix detected Artemis!891B0FC8C7A7 updating to AIMP 5.40.2722
Post by: osmiber on July 09, 2026, 13:20:23
Thank you Soolo, but the post that you mentioned does not talk about the versions mentioned on my post.

The newest version discussed in your post is from April, but the versions I mentioned are from June and July.

As I can see, this seems to be a recurring issue, but my concern is with the last 2 versions; for years (and many computers), McAfee/Trellix never detected anything while updating AIMP and there have been "attacks" with other software autoupdates, I think that recently notepad++ repository was "attacked" and the autoupdate was installing a version with malware.

It is also strange that 5.40.2721 is not included in the Change Log for desktop versions in https://aimp.ru/?do=changelog&os=desktop (It jumps from 5.40.2716 to 5.40.2722)

So I posted this behavior in case someone knows something about 5.40.2721 and 5.40.2722.
Title: Re: Win32/Win64/AIMP.J Potentially Unwanted / PUA:Win32/Packunwan Wacatac.H!ml
Post by: Artem on July 13, 2026, 10:55:27
Quote from: osmiber on July 09, 2026, 13:20:23
It is also strange that 5.40.2721 is not included in the Change Log for desktop versions in https://aimp.ru/?do=changelog&os=desktop (It jumps from 5.40.2716 to 5.40.2722)


I do not maintain a change log for intermediate versions and hotfixes
Title: При загрузке с сайта файла aimp_5.40.2726_w64_no-installer, сработал антивирус
Post by: Zvova on September 05, 2026, 13:29:27
Здравствуйте. При загрузке с сайта ZIP-файла "aimp_5.40.2726_w64_no-installer", антивирус блокировал загрузку обнаружив в нём - Trojan:Script/Phonzy.B!ml.
Система Win10-x64, браузер Microsoft EDGE, антивирус Microsoft Defender.
Title: Re: При загрузке с сайта файла aimp_5.40.2726_w64_no-installer, сработал антивирус
Post by: Artem on September 05, 2026, 14:50:17
Ml в сигнатуре значит, что сработала эвристика на базе ИИ. Это явно ложное срабатывание.
Title: Re: При загрузке с сайта файла aimp_5.40.2726_w64_no-installer, сработал антивирус
Post by: ss.pl on September 06, 2026, 00:44:48
(https://aimp.ru/forum/index.php?action=dlattach;topic=78184.0;attach=78670)

Касперыч
https://opentip.kaspersky.com/A53FE1FBA2F0A244509203D1E68D2709FEDDDB88E602FAD2EB64756B205523ED/results (https://opentip.kaspersky.com/A53FE1FBA2F0A244509203D1E68D2709FEDDDB88E602FAD2EB64756B205523ED/results)

Доктор Веб
https://online834.drweb.com/cache/?i=8d40ff5523ab10456e4c3d29a3280f5e (https://online834.drweb.com/cache/?i=8d40ff5523ab10456e4c3d29a3280f5e)

Филин - огонь!
https://www.filescan.io/uploads/6a9c12f34f6dd60ca386df11 (https://www.filescan.io/uploads/6a9c12f34f6dd60ca386df11)
из файла лицензии (license.rtf) ссылки пробил
https://www.filescan.io/uploads/6a9c12f34f6dd60ca386df11/reports/1e8db70b-f5da-47b5-8849-eb024f94981c/geolocation (https://www.filescan.io/uploads/6a9c12f34f6dd60ca386df11/reports/1e8db70b-f5da-47b5-8849-eb024f94981c/geolocation)

бонус: ;D
Read more...
иной док-веб сканирует из будущего, либо что-то запрещённое употребляет (он же доктор)

(https://i.postimg.cc/90CTsx1L/web.png) (https://online.drweb.com/result2/?mode=show_stored&id=orc_1788641859_b98559f9f079b60e521c31adcfd486d1&lng=ru)
Title: Re: При загрузке с сайта файла aimp_5.40.2726_w64_no-installer, сработал антивирус
Post by: Алексей Долматов on September 06, 2026, 01:58:50
MS давно уже любит неоднозначно детектировать плеер, о чём упоминалось в профильной теме.
https://www.microsoft.com/en-us/wdsi/filesubmission
Ругается
(https://aimp.ru/forum/index.php?action=dlattach;topic=78184.0;attach=78671)
Title: Re: При загрузке с сайта файла aimp_5.40.2726_w64_no-installer, сработал антивирус
Post by: Алексей Долматов on September 06, 2026, 02:00:12
Через непродолжительное время "исправился".
(https://aimp.ru/forum/index.php?action=dlattach;topic=78184.0;attach=78672)
Title: Re: При загрузке с сайта файла aimp_5.40.2726_w64_no-installer, сработал антивирус
Post by: Zvova on September 06, 2026, 09:17:39
Здравствуйте. Тему можно закрывать, как сказал Алексей, он "исправился".
Всем спасибо!
Title: [+] [2727] [x64] Windows Defender при скачивании для Windows обнаруживает угрозу
Post by: ValSal on September 10, 2026, 02:03:49
Здравствуйте!
Windows Defender при скачивании AIMP v5.40.2727 для Windows (Версия без установщика) обнаруживает угрозу:
Trojan:Script/Sabsik.EN.A!ml
И удаляет файл.
Сриншот во вложении.
У меня Windows 11 Pro 26H2 Сборка 26300.9445.
Но я полагаю, что такое же поведение будет и на Windows 11 Pro 25H2 Сборка 26200.9445.

Title: Re: Windows Defender при скачивании AIMP v5.40.2727 для Windows обнаруживает угрозу
Post by: Artem on September 10, 2026, 08:12:54
Quote from: ValSal on September 10, 2026, 02:03:49
!ml

Это ложное срабатывании. ML значит, что угроза была определена ИИ-моделью на основе анализа кода.
Title: Re: Windows Defender при скачивании AIMP v5.40.2727 для Windows обнаруживает угрозу
Post by: ValSal on September 10, 2026, 08:18:45
И что делать? Он даже скачать в папку-исключение не дает. Тыкаешь скачать... зависает загрузка на пару секунд - и всё, дефендр ругается.
Ждать пока поправят? Или вырубить его на времяз агрузки?
Title: Re: Windows Defender при скачивании AIMP v5.40.2727 для Windows обнаруживает угрозу
Post by: Artem on September 10, 2026, 10:10:30
Вот что пишут в сети:
Quote
Восстановите файл из карантина и добавьте в исключения. Если Defender уже поместил файл в карантин, в истории защиты выберите эту запись и нажмите «Разрешить на устройстве» (или «Восстановить»). После этого добавьте файл или папку, где он лежит, в список исключений Microsoft Defender. Так антивирус перестанет его тревожить.
Title: Re: Windows Defender при скачивании AIMP v5.40.2727 для Windows обнаруживает угрозу
Post by: Artem on September 10, 2026, 10:17:23
Уточните, какая версия Defender-а у вас?
https://go.microsoft.com/fwlink/?linkid=849601#definition-version
Title: Re: Windows Defender при скачивании AIMP v5.40.2727 для Windows обнаруживает угрозу
Post by: ValSal on September 10, 2026, 10:28:35
Сейчас как в скриншоте.
Title: Re: Windows Defender при скачивании AIMP v5.40.2727 для Windows обнаруживает угрозу
Post by: ValSal on September 10, 2026, 10:33:41
Quote from: Artem on September 10, 2026, 10:17:23
Уточните, какая версия Defender-а у вас?
https://go.microsoft.com/fwlink/?linkid=849601#definition-version
Хм... Что-то про возврат из карантина не подумал. Не посмотрел.
Тестировал 26H2. AIMP был на этапе установки пользовательского ПО.
Так что плюнул на этот 26H2 и переустановил обратно 25H2. Но я очень не люблю записи в Дефендере. Поэтому в новой "старой" установке даже не пробовал скачивать :).
Title: Re: Windows Defender при скачивании AIMP v5.40.2727 для Windows обнаруживает угрозу
Post by: Artem on September 10, 2026, 10:50:14
а на какой именно файл у вас среагировал Defender?
Title: Re: Windows Defender при скачивании AIMP v5.40.2727 для Windows обнаруживает угрозу
Post by: ValSal on September 10, 2026, 10:56:18
Quote from: Artem on September 10, 2026, 10:50:14
а на какой именно файл у вас среагировал Defender?
На сам zip-файл aimp_5.40.2727_w64_no-installer.zip сразу при нажати Сохранить.
Видимо винда к себе в песочничу куда-то скачивает, проверяет, и если норм то выдает окно куда сохранить (ну или сразу в Загрузки, смотря как у кого настроено).
В первом сообщении в скришоте видно в ошибке. Ещё раз прикреплю.
Title: Re: Windows Defender при скачивании AIMP v5.40.2727 для Windows обнаруживает угрозу
Post by: Artem on September 10, 2026, 11:03:42
Спасибо, отправил им отчёт об ложном срабатывании:
https://www.microsoft.com/en-us/wdsi/submission/0f89865e-8eaa-473e-8871-54b211d051a9
Title: Suddenly Aimp stopped playing and AIMP.exe is gone?
Post by: Biff on September 20, 2026, 22:18:54
Suddenly Aimp stopped playing, crashed or got closed and AIMP.exe is gone? Windows AntiVirus:

Bedrohung unter Quarantäne
so,20.092026 20:57
Erkannt: Trojan:Win32/Bearfoos.A!ml
Status: Unter Quarantäne
Unter Quarantäne gestellte Dateien befinden sich in einem eingeschränkten Bereich, in dem Sie Ihr Gerät nicht beschädigen können. Diese werden automatisch entfernt,
Datum: SO,20.092026 20:57
Details:
Betroffene Elemente:
flle:
Dieses Programm ist gefährlich. Es führt Befehle eines Angreifers aus.
process: pid:13492, ProcessStart134343588327093013
Weitere Informationen
Schwerwiegend
Aktionen

(https://i.imgur.com/NP6Z2Zq.png)

What does that mean?

And the same with the exe of a new download of AIMP.
Title: Re: Suddenly Aimp stopped playing and AIMP.exe is gone?
Post by: Artem on September 20, 2026, 23:01:09
Quote from: Biff on September 20, 2026, 22:18:54
A!ml

ml means that threat was detected by AI agent (machine learning). It seems to be a false positive
Title: Re: Suddenly Aimp stopped playing and AIMP.exe is gone?
Post by: Biff on September 21, 2026, 02:01:10
OK, many thanks!