обновление после профы вирус

norton internet security

 

ну отчет дв веб уже отправил, да и читать я умею когда вылетает варнинг что какой то процес "4game-service.exe" ломиться в систем32/drivers/etc тк ничего иного там тупо нет, то куда еще ломился процесс? а куда ломился ваш гм... клиент после того как его не пустили в етс влегкую выдает любой бранд, тк адреса то идуть
антивирус drweb аналит модуль включен на оповещение и запрет модификации системных файлов

 

что там в файл хост записывается у вас покажите ?)

 

рад бы, да снес к лешему айон бин и большую часть клиента, можно конечно попробовать лги из антивря выдрать, но зная др веб это достаточно нетревиально, вы бы провериели как себя ведет ваш скрипт когда ему не дается резолв нахождения системных файлов

 

тема ещё одно доказательство что norton начал ходить по тем же граблям, что и nod в своё время с агром на такую вещь как themida - http://www.oreans.com/themida.php

никакой вирусни в клиенте нет и в помине, это просто реакция "ой, мы все сдохнем, караул!" на антиотладчик, которым nc ещё с релиза обрабатывает исполняемые файлы клиента игры.

 

если как вы говорите nc пользуется данным антиотладчиком с релиза, то почему ранее данной проблемы не возникало?

 

это говорит только о том, что у разрабов aiona сегодня рано начали отмечать, так как на обновленный файл на 64bit клиент не ругается, а на 32bit битный ругается. при этом файлик aion.bin при запуске рвется изменить user.exe
при этом до сегодняшнего обновления aion все было почему то ок. интересно почему же?

 

скрины покажите что там и куда рвется ?

 

в том или ином виде ложное срабатывание на aion.bin было не раз и не два, достаточно в архиве раздела покопаться.

содержимое папки bin64 бесполезно для сравнения чуть более чем полностью, ибо используется только на серверах ncwest.

 

так что делать то?верить или неверить этому файлу?)

 

имя файла: aion.bin
имя угрозы: suspicious.cloud.7.f
полный путь: d:\игры1\bin32\aion.bin

____________________________



сведения
число пользователей: неизв.,* время выпуска: неизв.,* угроза высокая





источник
загружено из
*неизвестно





действия
выполнено действий: выполнено действий: 1



____________________________



на компьютерах начиная с*
01.11.2014 в 1402


последнее использование*
01.11.2014 в 1402


элемент автозагрузки*
нет


запущено*
нет


____________________________


неизвестно
неизвестно, сколько пользователей norton community использовали этот файл.

неизвестно
время выпуска файла неизвестно.

высокая
уровень угрозы файла: высокий.

тип угрозы: эвристический поиск вирусов. обнаружение угрозы на основе эвристического анализа.



____________________________



источник: внешний носитель



____________________________

действия с файлом

файл: d:\игры1\bin32\ aion.bin заблокировано
____________________________


отпечаток файла - sha:
2ff56d0de397f3e5c3086cab0ed1ad9d5cf1150efb304a728520e6f6f66a3698
отпечаток файла - md5:
недоступно

 

такая же проблема. сначала думала, что этот вирус уже сидит у меня. прочистила комп четырьмя анивирусами. теперь он девственно чист.
удалила папку bin32 из установленный игры и стала качать снова с сайта. в итоге, нортон каждый раз вылавливает этот зловредный вирус и удаляет его. соответственно не поиграть. подписка улетает с каждым днем. ставить в исключения лично мне как-то боязно, так как уже когда-то давно сталкивалась с этим вирусом и он мне очень кровушку попортил.
сделайте хоть что-нибудь. началось после вашего последнего обновления. скачайте себе что-ли тоже нортон и убедитесь в наличии вируса. кстати. этот вирус находит не только нортон, то еще и вот этот антивирь - spyhunter

 

а вас не смущает что другие нормальные антивирусы не видят там вируса и тысячи игроков играют нормально...

 

redly, нет, не смущает. так как у одного антивируса, вполне может не быть данных о вирусе, который знают другие. поэтому люди когда чистят компы, сканируют сразу несколькими прогами.

 

redly,меня смущает,что тех.поддержка второй день не может дать адекватного ответа по этому поводу.да и меня не волнуют тысячи играков ,которые добровольно ставят себе на комп все что ни попадя

 

а какой вы хотите ? в клиенте игры нет вирусов, почему ваш антивирус выдает такое спросите у его разработчиков ...

 

sohos, тогда объясните, почему до последней профы все было нормально, а сейчас ловится шпионский вирус?

 

там вирусов нет еще раз говорю, файлы игры имеют свойства обновляться как и ваш антивирус....

 

подтверждение есть более серьезное, чем "еще раз говорю"?

а вас не смущает, что ненормальные антивирусы не видят в в других играх вируса? у меня богатая коллекция проектов. именно о сохранности аккаунтов этих проектов я и волнуюсь. а то потом оп вас взломали, как же так, откуда и чем, ведь не было троянов на компе, разве что кроме безопасного айона.

отлично, что делает эта папка в ру клиенте игры? зачем она тут?

 

большинство серьезных антивирусов там не видят вируса это вполне серьезное подтверждение

на будущее)