AIMP Forum

AIMP for PC => Вопросы / Questions => Topic started by: Bahus on October 24, 2023, 17:27:45

Title: Только что плеер под Windkws обновился и тут же Каспер нашел вирус в плагине
Post by: Bahus on October 24, 2023, 17:27:45
Как-то так.
Найден UDS:Trojan-Banker.Win32.Danabot.gen.

(https://s1.hostingkartinok.com/uploads/thumbs/2023/10/d01a38b04bf961596133d1a71d28f63e.png) (https://hostingkartinok.com/show-image.php?id=d01a38b04bf961596133d1a71d28f63e)
Title: Re: Только что плеер под Windkws обновился и тут же Каспер нашел вирус в плагине
Post by: Алексей Долматов on October 24, 2023, 17:36:44
Информации мало, чтобы обсуждать это детально. Ни версии плеера, ни названия файла, ни информации о следовании инструкции:
Периодические ложные срабатывания программ «Лаборатории Касперского». (https://support.kaspersky.ru/common/error/other/1870)
Title: Re: Только что плеер под Windkws обновился и тут же Каспер нашел вирус в плагине
Post by: Алексей Долматов on October 24, 2023, 17:41:02
Так. Это не связано (напрямую) с обновлением плеера.
Файл https://www.aimp.ru/?do=catalog&rec_id=627
Результат Malware HEUR:Trojan-Banker.Win32.Danabot.gen
https://opentip.kaspersky.com/61EA5725EBE0D1550FBBDD4C9B623FE1B87C2C24AB3E11F597F97BA4FBA437BB/results
Title: Re: Только что плеер под Windkws обновился и тут же Каспер нашел вирус в плагине
Post by: Bahus on October 24, 2023, 17:41:18
Какая еще инструкция? Плеер сказал при запуске, что есть обновление. Обновить? Да.
Сазу после обновления Каспер выдал.
Title: Re: Только что плеер под Windkws обновился и тут же Каспер нашел вирус в плагине
Post by: Bahus on October 24, 2023, 17:44:12
Quote from: Алексей Долматов on October 24, 2023, 17:41:02
Файл https://www.aimp.ru/?do=catalog&rec_id=627
Результат Malware HEUR:Trojan-Banker.Win32.Danabot.gen
https://opentip.kaspersky.com/61EA5725EBE0D1550FBBDD4C9B623FE1B87C2C24AB3E11F597F97BA4FBA437BB/results?tab=upload
Это я уж не знаю. Несколько раз диск был проверен антивирусом до этого обновления плеера. Никаких проблем не было.
Посчитал нужным сообщить. Чтобы знали.
Title: Re: Только что плеер под Windkws обновился и тут же Каспер нашел вирус в плагине
Post by: Алексей Долматов on October 24, 2023, 17:55:26
Quote from: Bahus on October 24, 2023, 17:41:18
Какая еще инструкция?
Ссылку не видим? Kaspersky сами пишут, что бывают ложные срабатывания и предоставили инструкцию.
Почему они внесли файл 2021 года в свои базы только они знают. Может и правда что-то раскопали, а может какой-то вирус маскировался под такой файл.
Информация предоставлена, ждём ответа разработчика плеера и автора публикации плагина.
Title: Re: Только что плеер под Windkws обновился и тут же Каспер нашел вирус в плагине
Post by: Artem on October 24, 2023, 17:57:13
Этот плагин не ставится в месте с плеером, обновление плеера никак не могло повлиять на этот плагин. Рекомендую отправить этот файл вендору на проверку, в антивирусах есть такая опция
Title: Re: Только что плеер под Windkws обновился и тут же Каспер нашел вирус в плагине
Post by: Artem on October 24, 2023, 21:42:34
На слово мне не верите? =)
Title: Re: Только что плеер под Windkws обновился и тут же Каспер нашел вирус в плагине
Post by: Artem on October 25, 2023, 08:24:02
Полагаю, это ответ по нашей теме:

Quote
Hello,

Sorry, it was a false detection. It will be fixed.
Thank you for your help.


Best regards, Alexey, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names
Title: Re: Только что плеер под Windkws обновился и тут же Каспер нашел вирус в плагине
Post by: Artem on October 25, 2023, 08:26:40
Quote from: Helium4 on October 24, 2023, 22:35:22
Проверяю лишь 1 раз новые левые проги, которые неизвестно кто писал. И проги, на которые яндекс ругается по вирусам - не даёт скачать, если закачать их в яндекс. Автомат-обновления отключены. У меня все проги х32-портативны мультикомповы мультиязыковы, и с *.ini файликами настроек и датами в rar-ах хранятся резервно на флешке и яндекс-диске. Чтоб скачать на флешку за минуты, вставить её в USB на любой другой комп, и работать, в случае порчи винды, hdd, ноута.

Иногда бывают и казусы, как например у нас с ESET, они внесли AIMP в список нежелательных программ. Все потому, что мы продвигаем сервисы Яндекс. После вопроса им, почему не банятся другие программы, продвигающие таким образом Google Chrome или Yahoo, еще и нашу почту в базу спамеров добавили =)
Title: Re: Только что плеер под Windkws обновился и тут же Каспер нашел вирус в плагине
Post by: Soolo on October 25, 2023, 08:28:42
И мне пришло

Hello,

Sorry, it was a false detection. It will be fixed.
basszxtune.dll - HEUR:Trojan-Banker.Win32.Danabot.gen
Thank you for your help.

Радует их оперативность в отличие от некоторых "коллег"