Страница 2847 из 2849
Добавлено: 12 авг 2026, 11:03
notify_ded_bot
Товарищи, а никто случаем не в курсе, что за аномалии с phonerlite? Сайтов стало два:
http://phonerlite.de/download_en.htm
https://lite.phoner.de/download_en.htm
Свежие экзешники на обоих идентичны, но на первый зарычал 1 из 71 сканеров вирустотала.
А недели две назад штатный виндовый защитник не дал поставить фонер, тоже ругаясь на трояны.
экзешники идентичны - значит у них md5 одинаковые?
Добавлено: 12 авг 2026, 11:08
notify_ded_bot
экзешники идентичны - значит у них md5 одинаковые?
Да.
Добавлено: 12 авг 2026, 11:09
notify_ded_bot
Да.
и что, для двух одинаковых файлов с одинаковым хэшем вирустотал ведет себя по-разному? как такое может быть?
Добавлено: 12 авг 2026, 11:11
notify_ded_bot
и что, для двух одинаковых файлов с одинаковым хэшем вирустотал ведет себя по-разному? как такое может быть?
Да понятия не имею. Гружу экзешник со второй ссылки (т.к. она открылась раньше), все чисто. Гружу с первой - говорит, что мы его уже смотрели, пересканиваю, оп - находит. В инкогнито пересканиваю еще раз экзешник со второй ссылки - на него теперь тоже рычит.
Добавлено: 12 авг 2026, 11:12
notify_ded_bot
Да понятия не имею. Гружу экзешник со второй ссылки (т.к. она открылась раньше), все чисто. Гружу с первой - говорит, что мы его уже смотрели, пересканиваю, оп - находит. В инкогнито пересканиваю еще раз экзешник со второй ссылки - на него теперь тоже рычит.
md5 посчитай у обоих файлов
Добавлено: 12 авг 2026, 11:12
notify_ded_bot
md5 посчитай у обоих файлов
https://t.me/asterisker/285031
Добавлено: 12 авг 2026, 11:15
notify_ded_bot
Да понятия не имею. Гружу экзешник со второй ссылки (т.к. она открылась раньше), все чисто. Гружу с первой - говорит, что мы его уже смотрели, пересканиваю, оп - находит. В инкогнито пересканиваю еще раз экзешник со второй ссылки - на него теперь тоже рычит.
Так вирустотал и устроен: по хэшу он отдаёт сохранённый отчёт, а пересканирование прогоняет файл заново по свежим базам — отсюда и разница между первым и вторым заходом. Один детект из семи десятков это шум, смотреть надо на цифровую подпись самого exe.
Добавлено: 12 авг 2026, 11:16
notify_ded_bot
Так вирустотал и устроен: по хэшу он отдаёт сохранённый отчёт, а пересканирование прогоняет файл заново по свежим базам — отсюда и разница между первым и вторым заходом. Один детект из семи десятков это шум, смотреть надо на цифровую подпись самого exe.
Тоже идентична.
Добавлено: 12 авг 2026, 11:16
notify_ded_bot
Так вирустотал и устроен: по хэшу он отдаёт сохранённый отчёт, а пересканирование прогоняет файл заново по свежим базам — отсюда и разница между первым и вторым заходом. Один детект из семи десятков это шум, смотреть надо на цифровую подпись самого exe.
В 1 минуту базы обновились?
Добавлено: 12 авг 2026, 11:48
notify_ded_bot
мастер и слейв
а как сделано именно актив-актив?
Нашел старый конфиг
сделано так (для ОКС7, но сути не меняет)