Ругается антивирус? Тебе сюда!

[Сова]

Вечер добрый.
При распаковке появляется такое сообщение?

"Modifying key system DLL
Trojans and viruses may modify configuration files to pose risks.

[НинаЯ]

Вчера снесла все файлы, так как так после того, как я поборола Доктор Веб, у меня начал глючить комп, во время проверки "нашлись" вирусы... Я закачивала платно, теперь чтобы закачать файлы вновь надо снова платить? И почему могло произойти заражение?

[НинаЯ]

Максим, спасибо! Сейчас снова загрузила архив, при проверке антивирусом прям в архиве выдает тот же результат. В прошлый раз архив при проверке был чистый. Это точно не вирус? Мне не обезвреживать угрозу? Просто в прошлый раз я стала проверять комп после того, как начали происходить "чудеса" в виде отключения программ, перепрыгивания со страницы на страницу и прочих. После лечения все прошло. Вот и страшно Вам верю и спасибо!

[Максим]

НинаЯ, в дистрибутиве Open Server вирусов точно нет (если конечно вы скачивали его с официального сайта open-server.ru). Ну а что у вас творится на самом компьютере - это уже ваше личное дело, у вас там может быть зоопарк из вирусов, но к Open Server это не имеет никакого отношения

[НинаЯ]

Спасибо! Не думаю, что зоопарк, у меня антивирус лицензионный. Скачивала с этого сайта... Ладно, буду разбираться, спасибо!

[Walter79]

Вчера снесла все файлы, так как так после того, как я поборола Доктор Веб, у меня начал глючить комп, во время проверки "нашлись" вирусы... Я закачивала платно, теперь чтобы закачать файлы вновь надо снова платить? И почему могло произойти заражение?

У меня то же самое. Компьютер чист. При распаковывании архива антивирус сразу же ругается на 3 файла и называет их worm.win32.bundpil !!! Вот сейчас читаю про этот вирус. Что это? Ложное срабатывание? Тогда хотелось бы чтобы разработчик указал какие файлы в пакете антивирусы воспринимают как вирус и почему. Было бы полезно знать. Скачивал дистрибутив 2 раза платно. Во всех случаях это файл adt_null.dll

[Максим]

Walter79, Comodo (а я уверен что именно его вы используете) еще 2 года назад на этот файл ругался и до сих пор ругается. Пользуйтесь нормальными антивирусами, а не всякими шкафами и комодами.

Вот анализ файла, 57 антивирусов говорит что файл чист и только один комод ругается: https://www.virustotal.com/ru/file/80c1 ... /analysis/

Разве вы не читали первое сообщение в этой теме... Все файлы уже проверены, они всегда проверяются, и думать что в дистрибутиве есть вирус просто глупо.

[Megavolt]

ESET Endpoint Sequrity 6.3.2016.1

C:\openserver\modules\database\MySQL-5.5\lib\plugin\gwkhz.dll;Win32/Agent.WLJ троянская программа;очищен удалением;Событие произошло в новом файле, созданном следующим приложением: C:\OpenServer\modules\database\MySQL-5.5\bin\mysqld.exe (BF842D93C5AB22B5816AD91243F5C308292C07F7).;D3E22D67D3AC5A71CA83FF2145082D2F89A34BB8


C:\openserver\modules\database\MySQL-5.5\lib\plugin\cna12.dll;модифицированный Win32/VB.NTT троянская программа;очищен удалением;Событие произошло в новом файле, созданном следующим приложением: C:\OpenServer\modules\database\MySQL-5.5\bin\mysqld.exe (BF842D93C5AB22B5816AD91243F5C308292C07F7).;7F7D5337AE280434ED1A0AD8FB9FB355D5CAE171

http://125.58.253.226:9292/msee.exe;модифицированный Win32/TrojanDownloader.Agent.BHE троянская программа;соединение прервано;Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\OpenServer\modules\database\MySQL-5.5\bin\mysqld.exe (BF842D93C5AB22B5816AD91243F5C308292C07F7).;15B2AF6109B6DED101F69D0DC7FE6D3C1F7E591A

[Максим]

Megavolt, у вас классический клинический случай. Делаете Open Server доступным в сети интернет (запускали на внешнем IP или на "Всех доступных IP") не используя при этом фаервол чтобы закрыть лишние порты и через пол часа получаете кишашую вирусами Windows. На форуме уже не раз писали про cna12.dll - это вирус, да и всё остальное что у вас там появилось видимо тоже.

[Megavolt]

Я использую файервол из комплеткта, тоесть тот, что в указанном антивирусном продукте. Все возможные настройки в нем на максимуме. На данный момент после проверки никаких вирусов более не обнаружено.