CentBrowser Forum › Other Topics › Русский Форум v
Генерируется троян в кэше.

Thread Rating:
  • 0 Vote(s) - 0 Average
  • 1
  • 2
  • 3
  • 4
  • 5
Threaded Mode
Генерируется троян в кэше.
lexa77 Offline
Junior Member
**
Posts: 44
Threads: 2
Joined: Oct 2018
Reputation: 0
#1
Photo  12-17-2019, 04:25 AM
Доброго времени! Установил начисто последнюю бету. Через час стало что-то образовываться в кэше. ESET подтвердила вирус. Касперский нет. Сам пользуюсь штатным антивирусом от Windows. Сейчас временно на Лисе. ОС Вин 10 х64 1909, SSD. Не понимаю, где глюк? Дмитрий Сакович, подскажите! Остальные записи на снимке экрана идентичные, только время разное. На comss этот вопрос пока не выношу. Заранее спасибо.


Attached Files Image(s)
   
Find
Reply
Admini Offline
Administrator
*******
Posts: 6,176
Threads: 90
Joined: Oct 2014
Reputation: 365
#2
12-18-2019, 03:35 PM
May be the JavaScript cache of some website, you can avoid visiting that website.
If possible please open that file with "notepad" and paste its content here.
Find
Reply
Admini Offline
Administrator
*******
Posts: 6,176
Threads: 90
Joined: Oct 2014
Reputation: 365
#3
12-18-2019, 03:40 PM
This may also be false positive.
Find
Reply
lexa77 Offline
Junior Member
**
Posts: 44
Threads: 2
Joined: Oct 2018
Reputation: 0
#4
12-19-2019, 12:58 AM
(12-18-2019, 03:40 PM)CentBrowser Wrote: This may also be false positive.
Thank you. You are right, I think it is a false positive, too. Now the cache is cleared. If there's something similar, I shall try to send you the contents.
Find
Reply
lexa77 Offline
Junior Member
**
Posts: 44
Threads: 2
Joined: Oct 2018
Reputation: 0
#5
12-19-2019, 11:14 AM (This post was last modified: 12-19-2019, 11:30 AM by lexa77.)
(12-18-2019, 03:35 PM)CentBrowser Wrote: May be the JavaScript cache of some website, you can avoid visiting that website.
If possible please open that file with "notepad" and paste its content here.
Высылаю Вам скриншоты о новом появлении этой угрозы. Не могу вставить содержимое файла сюда, так как он большой и не принимается. Высылаю в приложении сам файл. Извините, если что не так...
Файл большой, здесь я не могу его напечать. Ссылка на архив со всеми файлами. https://yadi.sk/d/Gnzmok1uBTVjMA


Attached Files Image(s)
       
Find
Reply
Admini Offline
Administrator
*******
Posts: 6,176
Threads: 90
Joined: Oct 2014
Reputation: 365
#6
12-19-2019, 12:17 PM
(12-19-2019, 11:14 AM)lexa77 Wrote: Высылаю Вам скриншоты о новом появлении этой угрозы. Не могу вставить содержимое файла сюда, так как он большой и не принимается. Высылаю в приложении сам файл. Извините, если что не так...
Файл большой, здесь я не могу его напечать. Ссылка на архив со всеми файлами. https://yadi.sk/d/Gnzmok1uBTVjMA
Yes, definitely false positive.
There is Linux H264 codec file inside, you can rename "f_0000c4" to "f_0000c4.zip" and extract it.
   
Don't know why the Linux file was downloaded on Windows platform, may be a bug of the website.
The .so file is provided by Mozilla and also clean.
Find
Reply
lexa77 Offline
Junior Member
**
Posts: 44
Threads: 2
Joined: Oct 2018
Reputation: 0
#7
12-19-2019, 02:57 PM (This post was last modified: 12-19-2019, 02:58 PM by lexa77.)
CentBrowser Wrote:Да, безусловно, ложный положительный.
Внутри находится файл кодека Linux H264, вы можете переименовать его в «f_0000c4» в «f_0000c4.zip» и извлечь его.

Не знаю, почему файл Linux был загружен на платформе Windows, возможно, это ошибка сайта.
Файл .so предоставлен Mozilla и также чист.
Спасибо! Теперь я спокоен!  Biggrin


Thanks! Now I'm calm! Biggrin
Find
Reply


Forum Jump:


Users browsing this thread: 5 Guest(s)