4y4y Posted August 4 Share Posted August 4 (edited) Здравствуйте Есть пару наблюдений, подскажите пожалуйста это нормально или нет? 1. При скачивании Kaspersky Secure Connection, скачался файл с названием Kaspersky.exe (удивило такое название, просто касперский, без каких либо обозначений на версию, дату или что это Secure Connection. После запуска он вначале отказался устанавливать, написал Ваша версия Windows не поддерживается, или как то так (Винда 10 х64) скрин забыл сделать. Когда открыл второй раз, все нормально установилось. 2. При скачивании Kaspersky Premium ( kaspersky4win202121.17.7.539abru_46710 (21.17.7.539 это версия, а 2021 что означает?) так же как и с secure connection при первом запуске вышла ошибка, версия Windows не поодерживается, при втором запуске нормально установилась) 3. Потом стало любопытно, почему у 2 разных программ одинаковый размер установищка 1в1 4. Так же у этих программ, нету сведений о дате сертификата 5. При просмотре приложений которые запускаются при старте, показывает два касперских, в настройки одного можно зайти, в другой не пускаеттак же, у одного приложения почему то популярность максимальная, а у второго ноль. 6. В процес хакере отображается куча процессов avp, последний из них запускается с с параметром какого то хоста, это норм? 7. Решил посмотреть файлы касперского, тоже заметил любопытный момент. Все приложения касперского avpui,upgrade, wmiav, upgrade_launcher,avpia итд, в общем все exe файлы которые нашел, у всех одинаковые сертификаты А вот файлы которые стартуют vpn и антивирус, подписи отличаются. И даты измения у обоих файлов одинаковый 15.04.2024 (устанавливал сегодня) Просто до этого месяц назад где то, я каким то образом заразил себе DNS, постоянно при заходе на нужный сайт, то домен изменится (с .com на .info) то начало изменится вместо www. 4ww. итд) Винду переустанавливал, собственно из за этой ситуации и взял себе касперского, но задался вопросом, если толком не вылечился, мог ли вредонос изменить загрузку. Edited August 4 by 4y4y Изменил начало Link to comment Share on other sites More sharing options...
4y4y Posted August 9 Author Share Posted August 9 Какой общительный и живой у вас форум...... Решил закинуть, оба установщика на вирустотал и воуля, оба с троянами Link to comment Share on other sites More sharing options...
Лексей Posted August 9 Share Posted August 9 Качаете хер знает откуда а потом спрашиваете а могут ли там быть вирусы... Причём даже обратив внимание на "удивило такое название, просто касперский, без каких либо обозначений на версию, дату" всё равно ставите. Религия запрещает качать с сайта касперского? Короче если перефразировать Вы спрашиваете-а могут ли вирусописатели в названиях своих творений использовать слово касперский. И что тут отвечать? 1 1 Link to comment Share on other sites More sharing options...
4y4y Posted August 12 Author Share Posted August 12 В 09.08.2024 в 05:14, Лексей сказал: Качаете хер знает откуда а потом спрашиваете а могут ли там быть вирусы... Причём даже обратив внимание на "удивило такое название, просто касперский, без каких либо обозначений на версию, дату" всё равно ставите. Религия запрещает качать с сайта касперского? Короче если перефразировать Вы спрашиваете-а могут ли вирусописатели в названиях своих творений использовать слово касперский. И что тут отвечать? В этом то и загвоздка, качал с официального сайта, с личного кабинета my.kaspersky В 09.08.2024 в 05:14, Лексей сказал: Качаете хер знает откуда а потом спрашиваете а могут ли там быть вирусы... Причём даже обратив внимание на "удивило такое название, просто касперский, без каких либо обозначений на версию, дату" всё равно ставите. Религия запрещает качать с сайта касперского? Короче если перефразировать Вы спрашиваете-а могут ли вирусописатели в названиях своих творений использовать слово касперский. И что тут отвечать? Вы можете сказать действительно я левые файлы скачал? У меня есть подозрения, что либо браузер заражен либо DNS и перенаправляет на другие сайты. Буду признателен если скините скрин свойств вашего установщика касперского, размер, какие подписи Link to comment Share on other sites More sharing options...
andrew75 Posted August 12 Share Posted August 12 В 09.08.2024 в 03:20, 4y4y сказал: Решил закинуть, оба установщика на вирустотал и воуля, оба с троянами вам названия антивирусов, которые нашли трояны, что-то говорят? Мне например нет. А что вам должны ответить на форуме? Мы эту внутреннюю кухню знаем не лучше вас. Хотите квалифицированный ответ - пишите в техподдержку. В 05.08.2024 в 00:08, 4y4y сказал: но задался вопросом, если толком не вылечился, мог ли вредонос изменить загрузку. теоретически возможно все. На текущий момент, установщик premium с сайта. Именно с сайта, из личного кабинета должен отличаться. Спойлер А это из личного кабинета: Спойлер Virustotal: https://www.virustotal.com/gui/file/5e7ffab0873a4811e4e536c6b3e15f768f144f64331c8c1a6478ed2af0450eb6?nocache=1 https://www.virustotal.com/gui/file/76a7e8cea80e93badfa0a6c9240faa772a33631789fbea948d0b5896d203124d?nocache=1 Link to comment Share on other sites More sharing options...
4y4y Posted August 12 Author Share Posted August 12 1 час назад, andrew75 сказал: вам названия антивирусов, которые нашли трояны, что-то говорят? Мне например нет. А что вам должны ответить на форуме? Мы эту внутреннюю кухню знаем не лучше вас. Хотите квалифицированный ответ - пишите в техподдержку. теоретически возможно все. На текущий момент, установщик premium с сайта. Именно с сайта, из личного кабинета должен отличаться. Показать контент А это из личного кабинета: Показать контент Virustotal: https://www.virustotal.com/gui/file/5e7ffab0873a4811e4e536c6b3e15f768f144f64331c8c1a6478ed2af0450eb6?nocache=1 https://www.virustotal.com/gui/file/76a7e8cea80e93badfa0a6c9240faa772a33631789fbea948d0b5896d203124d?nocache=1 Спасибо, а есть возможность сделать такие же скрины установщика Kaspersky Secure Connection? Link to comment Share on other sites More sharing options...
andrew75 Posted August 12 Share Posted August 12 ksec с сайта. Из личного кабинета скачать не могу, лицензии нет. Спойлер Link to comment Share on other sites More sharing options...
NikitaDob Posted August 12 Share Posted August 12 (edited) KSeC с личного кабинета. Примечательно, что с личного кабинета скачивается версия 21.17, а не 21.18. Спойлер Edited August 12 by NikitaDob Link to comment Share on other sites More sharing options...
Sandor Posted August 12 Share Posted August 12 6 часов назад, andrew75 сказал: Virustotal: Единственный детект, и от кого? От CrowdStrike Falcon, из-за которых на днях был скандал по всему миру 😃 Link to comment Share on other sites More sharing options...
Recommended Posts
Please sign in to comment
You will be able to leave a comment after signing in
Sign In Now