AndrewASB
Advanced Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Прикольно......!
При запуске установленной игры "Дракон" от www.alawar.ru, поставленной журналом Computer Build №03/2007 на прилагаемом к журналу CD при запуске гульки кнопкой с welcom скрина симантеком обнаруживается активность Bloodhound.W32.EP - он же w9x.CIH, он же "Чернобыль". В карантин падает файл game32.img.
Попробую разобраться в чем тут дело.
Добавлено:
И что интересно. Поставил в виртуалку нод32. Гулька работает. А вот, ведь, как не ищи - нигде нет такого файла как game32.img. Файрвол при этом вещает про Opera и Miranda32: E:\Software\Programs\DragonRus.exe (это у меня сидюк) изменил пользовательский интерфейс родительского приложения C:\Windows\explorer.exe, отправив специальное сообщение Windows. Но это наверное связанос тем, что игра пытается запуститься в полноэкранке. С другой стороны, у меня и др. проги были запущены в этот момент. С инетом, правда, из них работали только Opera и Miranda32.
Добавлено:
Вообще, похоже, симантек не может распознать защиту программы (игры), поэтому определяет её, как заражённый объект.
Какая подсказка для взломщика.....
Добавлено:
Все равно проверим мы с ребятами - береженого - бог бережет.
----------
- Вы счастливы?
- А что делать?... |
|
