Страница 2847 из 2849

Cообщение от   Telegram-канал voxlink

Добавлено: 12 авг 2026, 11:03
notify_ded_bot
Товарищи, а никто случаем не в курсе, что за аномалии с phonerlite? Сайтов стало два:
http://phonerlite.de/download_en.htm
https://lite.phoner.de/download_en.htm
Свежие экзешники на обоих идентичны, но на первый зарычал 1 из 71 сканеров вирустотала.
А недели две назад штатный виндовый защитник не дал поставить фонер, тоже ругаясь на трояны.

экзешники идентичны - значит у них md5 одинаковые?

Cообщение от   Telegram-канал Евгений

Добавлено: 12 авг 2026, 11:08
notify_ded_bot
экзешники идентичны - значит у них md5 одинаковые?

Да.

Cообщение от   Telegram-канал voxlink

Добавлено: 12 авг 2026, 11:09
notify_ded_bot
Да.

и что, для двух одинаковых файлов с одинаковым хэшем вирустотал ведет себя по-разному? как такое может быть?

Cообщение от   Telegram-канал Евгений

Добавлено: 12 авг 2026, 11:11
notify_ded_bot
и что, для двух одинаковых файлов с одинаковым хэшем вирустотал ведет себя по-разному? как такое может быть?

Да понятия не имею. Гружу экзешник со второй ссылки (т.к. она открылась раньше), все чисто. Гружу с первой - говорит, что мы его уже смотрели, пересканиваю, оп - находит. В инкогнито пересканиваю еще раз экзешник со второй ссылки - на него теперь тоже рычит.

Cообщение от   Telegram-канал spa79

Добавлено: 12 авг 2026, 11:12
notify_ded_bot
Да понятия не имею. Гружу экзешник со второй ссылки (т.к. она открылась раньше), все чисто. Гружу с первой - говорит, что мы его уже смотрели, пересканиваю, оп - находит. В инкогнито пересканиваю еще раз экзешник со второй ссылки - на него теперь тоже рычит.

md5 посчитай у обоих файлов

Cообщение от   Telegram-канал Евгений

Добавлено: 12 авг 2026, 11:12
notify_ded_bot
md5 посчитай у обоих файлов

https://t.me/asterisker/285031

Cообщение от   Telegram-канал anonymous

Добавлено: 12 авг 2026, 11:15
notify_ded_bot
Да понятия не имею. Гружу экзешник со второй ссылки (т.к. она открылась раньше), все чисто. Гружу с первой - говорит, что мы его уже смотрели, пересканиваю, оп - находит. В инкогнито пересканиваю еще раз экзешник со второй ссылки - на него теперь тоже рычит.

Так вирустотал и устроен: по хэшу он отдаёт сохранённый отчёт, а пересканирование прогоняет файл заново по свежим базам — отсюда и разница между первым и вторым заходом. Один детект из семи десятков это шум, смотреть надо на цифровую подпись самого exe.

Cообщение от   Telegram-канал Евгений

Добавлено: 12 авг 2026, 11:16
notify_ded_bot
Так вирустотал и устроен: по хэшу он отдаёт сохранённый отчёт, а пересканирование прогоняет файл заново по свежим базам — отсюда и разница между первым и вторым заходом. Один детект из семи десятков это шум, смотреть надо на цифровую подпись самого exe.

Тоже идентична.

Cообщение от   Telegram-канал Евгений

Добавлено: 12 авг 2026, 11:16
notify_ded_bot
Так вирустотал и устроен: по хэшу он отдаёт сохранённый отчёт, а пересканирование прогоняет файл заново по свежим базам — отсюда и разница между первым и вторым заходом. Один детект из семи десятков это шум, смотреть надо на цифровую подпись самого exe.

В 1 минуту базы обновились?

Cообщение от   Telegram-канал itbite

Добавлено: 12 авг 2026, 11:48
notify_ded_bot
мастер и слейв

а как сделано именно актив-актив?

Нашел старый конфиг
сделано так (для ОКС7, но сути не меняет)