PUA:Win32/Packunwan Wacatac.H!ml

[mc-sim]

ESET NOD32
Win32/AIMP.A
Win32/AIMP.B
Win32/AIMP.C
Win32/AIMP.D
Win32/AIMP.E
Win32/AIMP.F
Win32/AIMP.G
Win32/AIMP.H
Win32/AIMP.I
Win32/AIMP.J
Generik.BTQQHAC
Win64/AIMP.A
Win64/AIMP.B
Win64/AIMP.C
Win64/AIMP.D
Win64/AIMP.E
Win64/AIMP.F
Win64/AIMP.G
Win64/AIMP.H
Win64/AIMP.I
Win32/AIMP.J

Решение:


Windows Defender
PUA:Win32/Packunwan
Trojan:Win32/Wacatac.H!ml

[stavarna]

AIMP version v4.13.1897 works fine with ESET 8.1.x. Newer versions of AIMP (v4.50.2058, v4.51.2084, v4.60.2180) do not work with ESET 8.1.x. AIMP installer are like unwanted application and are quarantined.

Why? What is the differences between v4.13.1897 and v4.50.2058 or v4.51.2084 or v4.60.2180?

-------------

Версия AIMP v4.13.1897 отлично работает с ESET 8.1.x. Более новые версии AIMP (v4.50.2058, v4.51.2084, v4.60.2180) не работают с ESET 8.1.x. Установщик AIMP похож на нежелательное приложение и помещен в карантин.

Почему? В чем разница между v4.13.1897 и v4.50.2058, v4.51.2084 или v4.60.2180?

[Artem]

Официальный ответ

ESET блокирует наш установщик, поскольку в нем есть реклама Яндекса, которая показывается только для русскоговорящих пользователей. В старых версиях программы (до 4.0) у страницы с рекламой чуть другая сигнатура, поэтому на них NOD32 не реагирует (пока).

Мы связывались с их тех.поддержкой, однако в ответ ничего вразумительного от них не получили. Почему NOD32 не вносит другие программы со схожей моделью монетизации в список PUA - вопрос открытый. Я полагаю, что тут все дело в продвижении российского Яндекса.

Official position

ESET blocks the installer because of Yandex offer that displayed for Russian users. In old versions (before 4.0), page with offer has different signatures. So, ESET does not block it (yet).

We contacted their support, but we did not get anything useful from them. Why NOD32 does not add other programs with a similar monetization model to the PUA list is an open question. I think that it is all about the promotion of Russian Yandex company.

[cheif]

Такая же проблема. Nod блокирует обновление.  Какое-то время назад скачал с сайта обложку, после чего начались проблемы с системой, из-за чего и был установлен Eset NOD.
И теперь вот такое! Не хочу обвинять создателей плеера, но все это очень не нравится.  И антивирус я бы не советовал отключать.

[Artem]

Не хочу обвинять создателей плеера, но все это очень не нравится

Ну а что мы можем тут поделать? Мы пытались связаться с их поддержкой, в итоге наш домен внесли в список спамеров и теперь наши письма до них просто не доходят.

[Brat]

Но я при обновлении через сам AIMP не вижу рекламы. Если она при таком обновлении не демонстрируется, может есть возможность её вырезать, чтобы антивирус не жаловался?

[Алексей Долматов]

Сомневаюсь, что это поможет, если разработчики/владельцы антивируса внесли цифровую подпись и название в "чёрный список" антивирусной системы.

[Winsent]

Один nod32 реагирует на установщик. Отправил запрос им, интересно что ответят.

[cenocad680]

Приветствую. Проверил установщик (версии 5.10.2418 и 5.10.2398) AIMP'a в VirusTotal и последний обнаружил два вируса.

Первый (уже объяснили):  NOD32 Antivirus - A Variant Of Win32/AIMP Potentially Unwanted (https://www.aimp.ru/forum/index.php?topic=67289.0)
Второй:  Rising - PUA.Undefined!8.132FE (CLOUD)

Ссылка на проверку в virustotal.com:
https://www.virustotal.com/gui/file/beec5cd3d3e61b314c4505b79edb93c2f0ed85ca08fd70393724fe80cca70420

На что он ругается?

[Soolo]

http://mailcenter.rising.com.cn/filecheck_en/

The file has been reported successfully!
Inquiries Number: RS20230131144858875468
Please remember this inquiries number to inquire the analysis result of the reported file. Thank you for participating!

[Алексей Долматов]

Нда. Похоже, что там забили на проверку файлов или на ответ. Статус "Being analyzed".
Делал запрос RS20230131023310391093 в этот же день, что и выше запрос RS20230131144858875468.

P.S. Rising теперь обозначает PUF.AIMP!8.128D2 (TFE:5:AAQg7mQJIzI) по ссылке выше. Наверно, клон ESET или как-то с ними взаимодействует.

[rpno]

Привет всем! ОС Windows 10 Корпоративная, в антивирусе добавил исключения. все равно ошибка.   

п.с. Увидел  тему про антивирус после создания темы, походу не решить...   

[Artem]

Что именно вы добавили в исключения?

[feadraug]

Господа, Windows Defender откровенно ругается.

https://www.virustotal.com/gui/file/da3dc582005a8f56fd50daa7aab5e10776e03baccbb9b1c323d3ac070af4d355
aimp_5.30.2533_w64.exe
Cylance
Unsafe
DeepInstinct
MALICIOUS
ESET-NOD32
A Variant Of Win64/AIMP.A Potentially Unwanted
K7AntiVirus
Adware ( 005b01441 )
K7GW
Adware ( 005b01441 )
Microsoft
PUA:Win32/Packunwan
Sophos
Generic Reputation PUA (PUA)

dafuq?

[Алексей Долматов]

Windows Defender

Недавно этот антивирус начал ругаться на другой софт, в котором участвовали русские программисты. Причём с такой же формулировкой (тип обнаружения), но программа ничего не устанавливает и не показывает каких-то глобальных уведомлений.
Учитывая продолжающиеся санкции и позицию Microsoft относительно РФ, стоит ожидать, что количество таких может начать расти. Не исключено, что такая ситуация будет и с другими около-западными (США) антивирусами. Время покажет, пока у меня такое мнение относительно антивирусов и решений их владельцев.