PUA:Win32/Packunwan Wacatac.H!ml

[Kristio]

Ну, Eset у меня точно официальный, а Defender, помнится, отключается самим Eset.

[Zaxxon]

Собственно, проблема описана в заголовке. ESET Internet Security после скачивания AIMP x64 exe удаляет его под предлогом, что в файле притаился злобный Generic.IJUQVAI. Лечение невозможно, только удалить. Собственно, скрин прилагаю. При этом проверка на VirusTotal показывает 0 срабатываний, а обновление через саму программу проходит штатно. У ESET какой-то зуб на вас или на ваш сайт, что ли?

P.S. ESET Nod32 Internet security 18.2.14.0, AIMP 5.40.2683, Windows 11 x64 rus 26100.4652.
P.P.S. В ESET сообщил, посмотрим, что ответят.
P.P.P.S. Комментаторам уважительная просьба не советовать другие антивирусы.

[Artem]

ESET какой-то зуб на вас или на ваш сайт, что ли

Да

[Zaxxon]

Soolo, Artem.
Благодарю за помощь.
Кстати, ту ветку я не видел, хотя Поиском по форуму пользовался.

[Aliaksei]

На последних версиях portable
Eset Nod32 начал ругаться

[Алексей Долматов]

Обращайтесь в поддержку антивируса или отказывайтесь от него.
https://www.aimp.ru/forum/index.php?topic=67289.0

[Artem]

Nod32 уже давно считает наш проект нежелательным.

[SovietUnion1922]

Знаете, почему антивирусы думают, что AIMP (точнее, его установщик) - вирус?

А потому что в его установщике есть установщик Яндекс. Браузера! Вы скажете "Ну и что? Это же просто браузер!". А то, то что Яндекс шпионит за вами! Не верите? Тогда прочитайте про браузер в Википедии!

А ещё, рекламу Яндекс. Браузера с его бесполезными ИИ-функциями крутят по телеку! Ужас!

[Soolo]

Знаете, почему антивирусы думают, что AIMP (точнее, его установщик) - вирус?
А потому что в его установщике есть установщик Яндекс. Браузера!

Вы нам глаза открыли!
Могу и вам приоткрыть: единственный спонсор проекта, кроме Артёма - Яндекс.
За их счёт всё веселье: плееры, сайт, форум.
А ещё от установки браузера можно отказаться.
А ещё все сейчас так или иначе собирают данные: и эпплы, и гуглы, и каждый мелкий магазинчик.

[Artem]

А потому что в его установщике есть установщик Яндекс. Браузера

1) мы это не скрываем
2) ставить яндекс.браузер вас никто не заставляет
3) маркировать проект целиком как PUA только за наличие рекламы в инсталлере - ну такое себе решение. Я бы еще понял, если бы Nod маркировал так все приложения, но нет, приложения, распространяющие таким же образом Google Chrome не маркируются
4) У Яндекса один из крутых и мощных браузеров

[DarkDrawKill]

А потому что в его установщике есть установщик Яндекс. Браузера! Вы скажете "Ну и что? Это же просто браузер!". А то, то что Яндекс шпионит за вами! Не верите? Тогда прочитайте про браузер в Википедии!

А ещё, рекламу Яндекс. Браузера с его бесполезными ИИ-функциями крутят по телеку! Ужас!

многие браузеры шпионять за пользователями и всем им с высокой колокольни удобство важнее личных данных
даже файерфокс (про корупцию в мозиле уже везде проговорили)

[boossy]

This morning, I saw the AIMP's update notification.

After I downloaded the update, the installation was blocked by Windows Defender.

Detected: Trojan:Win32/Wacatac.H!ml
Details: This program is dangerous and executes commands from an attacker.

[Artem]

Its false positive

[Dimitrias]

За хз сколько времени пользования плеером сегодня впервые выдало такое на Win 11.
Вижу, что не только у меня. Забавно, что за столько лет впервые такое.

[Artem]

For strange reasons, Windows Defender just decided that AIMP's Uninstall.exe is Trojan:Win32/Wacatac.H!ml and sent it to quarantine.
https://www.virustotal.com/gui/file/f7dbea9025f6334580e156bf80a3d3b13ec5e594bc648d10a6e1c61a6057700a/detection

Windows 11 25H2 64bit
AIMP 2716

Edit: I just realised that the Uninstall.exe is identical to the installer aimp_5.40.2716_w64.exe -> so the installer is getting detected and quarantined as well.

I've repacked the installer. Please, re-download the app.