4y4y Posted August 4 Posted August 4 (edited) Здравствуйте Есть пару наблюдений, подскажите пожалуйста это нормально или нет? 1. При скачивании Kaspersky Secure Connection, скачался файл с названием Kaspersky.exe (удивило такое название, просто касперский, без каких либо обозначений на версию, дату или что это Secure Connection. После запуска он вначале отказался устанавливать, написал Ваша версия Windows не поддерживается, или как то так (Винда 10 х64) скрин забыл сделать. Когда открыл второй раз, все нормально установилось. 2. При скачивании Kaspersky Premium ( kaspersky4win202121.17.7.539abru_46710 (21.17.7.539 это версия, а 2021 что означает?) так же как и с secure connection при первом запуске вышла ошибка, версия Windows не поодерживается, при втором запуске нормально установилась) 3. Потом стало любопытно, почему у 2 разных программ одинаковый размер установищка 1в1 4. Так же у этих программ, нету сведений о дате сертификата 5. При просмотре приложений которые запускаются при старте, показывает два касперских, в настройки одного можно зайти, в другой не пускаеттак же, у одного приложения почему то популярность максимальная, а у второго ноль. 6. В процес хакере отображается куча процессов avp, последний из них запускается с с параметром какого то хоста, это норм? 7. Решил посмотреть файлы касперского, тоже заметил любопытный момент. Все приложения касперского avpui,upgrade, wmiav, upgrade_launcher,avpia итд, в общем все exe файлы которые нашел, у всех одинаковые сертификаты А вот файлы которые стартуют vpn и антивирус, подписи отличаются. И даты измения у обоих файлов одинаковый 15.04.2024 (устанавливал сегодня) Просто до этого месяц назад где то, я каким то образом заразил себе DNS, постоянно при заходе на нужный сайт, то домен изменится (с .com на .info) то начало изменится вместо www. 4ww. итд) Винду переустанавливал, собственно из за этой ситуации и взял себе касперского, но задался вопросом, если толком не вылечился, мог ли вредонос изменить загрузку. Edited August 4 by 4y4y Изменил начало
4y4y Posted August 9 Author Posted August 9 Какой общительный и живой у вас форум...... Решил закинуть, оба установщика на вирустотал и воуля, оба с троянами
Лексей Posted August 9 Posted August 9 Качаете хер знает откуда а потом спрашиваете а могут ли там быть вирусы... Причём даже обратив внимание на "удивило такое название, просто касперский, без каких либо обозначений на версию, дату" всё равно ставите. Религия запрещает качать с сайта касперского? Короче если перефразировать Вы спрашиваете-а могут ли вирусописатели в названиях своих творений использовать слово касперский. И что тут отвечать? 1 1
4y4y Posted August 12 Author Posted August 12 В 09.08.2024 в 05:14, Лексей сказал: Качаете хер знает откуда а потом спрашиваете а могут ли там быть вирусы... Причём даже обратив внимание на "удивило такое название, просто касперский, без каких либо обозначений на версию, дату" всё равно ставите. Религия запрещает качать с сайта касперского? Короче если перефразировать Вы спрашиваете-а могут ли вирусописатели в названиях своих творений использовать слово касперский. И что тут отвечать? В этом то и загвоздка, качал с официального сайта, с личного кабинета my.kaspersky В 09.08.2024 в 05:14, Лексей сказал: Качаете хер знает откуда а потом спрашиваете а могут ли там быть вирусы... Причём даже обратив внимание на "удивило такое название, просто касперский, без каких либо обозначений на версию, дату" всё равно ставите. Религия запрещает качать с сайта касперского? Короче если перефразировать Вы спрашиваете-а могут ли вирусописатели в названиях своих творений использовать слово касперский. И что тут отвечать? Вы можете сказать действительно я левые файлы скачал? У меня есть подозрения, что либо браузер заражен либо DNS и перенаправляет на другие сайты. Буду признателен если скините скрин свойств вашего установщика касперского, размер, какие подписи
andrew75 Posted August 12 Posted August 12 В 09.08.2024 в 03:20, 4y4y сказал: Решил закинуть, оба установщика на вирустотал и воуля, оба с троянами вам названия антивирусов, которые нашли трояны, что-то говорят? Мне например нет. А что вам должны ответить на форуме? Мы эту внутреннюю кухню знаем не лучше вас. Хотите квалифицированный ответ - пишите в техподдержку. В 05.08.2024 в 00:08, 4y4y сказал: но задался вопросом, если толком не вылечился, мог ли вредонос изменить загрузку. теоретически возможно все. На текущий момент, установщик premium с сайта. Именно с сайта, из личного кабинета должен отличаться. Спойлер А это из личного кабинета: Спойлер Virustotal: https://www.virustotal.com/gui/file/5e7ffab0873a4811e4e536c6b3e15f768f144f64331c8c1a6478ed2af0450eb6?nocache=1 https://www.virustotal.com/gui/file/76a7e8cea80e93badfa0a6c9240faa772a33631789fbea948d0b5896d203124d?nocache=1
4y4y Posted August 12 Author Posted August 12 1 час назад, andrew75 сказал: вам названия антивирусов, которые нашли трояны, что-то говорят? Мне например нет. А что вам должны ответить на форуме? Мы эту внутреннюю кухню знаем не лучше вас. Хотите квалифицированный ответ - пишите в техподдержку. теоретически возможно все. На текущий момент, установщик premium с сайта. Именно с сайта, из личного кабинета должен отличаться. Показать контент А это из личного кабинета: Показать контент Virustotal: https://www.virustotal.com/gui/file/5e7ffab0873a4811e4e536c6b3e15f768f144f64331c8c1a6478ed2af0450eb6?nocache=1 https://www.virustotal.com/gui/file/76a7e8cea80e93badfa0a6c9240faa772a33631789fbea948d0b5896d203124d?nocache=1 Спасибо, а есть возможность сделать такие же скрины установщика Kaspersky Secure Connection?
andrew75 Posted August 12 Posted August 12 ksec с сайта. Из личного кабинета скачать не могу, лицензии нет. Спойлер
NikitaDob Posted August 12 Posted August 12 (edited) KSeC с личного кабинета. Примечательно, что с личного кабинета скачивается версия 21.17, а не 21.18. Спойлер Edited August 12 by NikitaDob
Sandor Posted August 12 Posted August 12 6 часов назад, andrew75 сказал: Virustotal: Единственный детект, и от кого? От CrowdStrike Falcon, из-за которых на днях был скандал по всему миру 😃
Recommended Posts
Please sign in to comment
You will be able to leave a comment after signing in
Sign In Now