Модератор: Glukinho
Товарищи, а никто случаем не в курсе, что за аномалии с phonerlite? Сайтов стало два:
http://phonerlite.de/download_en.htm
https://lite.phoner.de/download_en.htm
Свежие экзешники на обоих идентичны, но на первый зарычал 1 из 71 сканеров вирустотала.
А недели две назад штатный виндовый защитник не дал поставить фонер, тоже ругаясь на трояны.
экзешники идентичны - значит у них md5 одинаковые?
Да.
и что, для двух одинаковых файлов с одинаковым хэшем вирустотал ведет себя по-разному? как такое может быть?
Да понятия не имею. Гружу экзешник со второй ссылки (т.к. она открылась раньше), все чисто. Гружу с первой - говорит, что мы его уже смотрели, пересканиваю, оп - находит. В инкогнито пересканиваю еще раз экзешник со второй ссылки - на него теперь тоже рычит.
md5 посчитай у обоих файлов
Да понятия не имею. Гружу экзешник со второй ссылки (т.к. она открылась раньше), все чисто. Гружу с первой - говорит, что мы его уже смотрели, пересканиваю, оп - находит. В инкогнито пересканиваю еще раз экзешник со второй ссылки - на него теперь тоже рычит.
Так вирустотал и устроен: по хэшу он отдаёт сохранённый отчёт, а пересканирование прогоняет файл заново по свежим базам — отсюда и разница между первым и вторым заходом. Один детект из семи десятков это шум, смотреть надо на цифровую подпись самого exe.
Так вирустотал и устроен: по хэшу он отдаёт сохранённый отчёт, а пересканирование прогоняет файл заново по свежим базам — отсюда и разница между первым и вторым заходом. Один детект из семи десятков это шум, смотреть надо на цифровую подпись самого exe.
мастер и слейв
а как сделано именно актив-актив?
