Архив Об архиве FAQ New BAN List Полезные ссылки Друзья архива Архив новостей
Архив by ArjLover   Архив by ArjLover
Технический раздел
Не получается! Скачать, посмотреть...
Перезагрузить страницу Внимание, вирус! - в мультфильме "Кошкин дом"
Регистрация СправкаПравила форума Поиск Сообщения за день Все разделы прочитаны Пользователи Календарь

Не получается! Скачать, посмотреть... И любые другие технические проблемы.

Ответ
 
Опции темы Опции просмотра
  #1  
Старый 17.07.2008, 07:52
Junior Member
 
Регистрация: 31.05.2008
Сообщений: 13
Внимание, вирус! - в мультфильме "Кошкин дом"

Хочу обратить Ваше внимание, что в мультфильме "Кошкин дом" 1958 года, аваст обнаружил вирус!!! После его удаления мультфильм воспроизводится нормально.
С наилучшими пожеланиями, Солнечный Зайчик!
Ответить с цитированием
  #2  
Старый 17.07.2008, 07:54
Администратор
 
Регистрация: 11.10.2007
Адрес: Russian Federation Москва
Пол: Male
Сообщений: 6,451
Солнечный Зайчик, в видеофайлах вирусов не бывает.
Ответить с цитированием
  #3  
Старый 17.07.2008, 13:16
Аватар для masok
Администратор
 
Регистрация: 26.11.2006
Адрес: Russian Federation Москва
Пол: Female
Сообщений: 22,811
Переношу в "Не получается... ".

Последний раз редактировалось masok, 17.07.2008 в 13:18.
Ответить с цитированием
  #4  
Старый 17.07.2008, 13:38
Senior Member
 
Регистрация: 11.12.2006
Russian Federation
Пол: Male
Сообщений: 477
В принципе чего только не бывает.
Например:
вирус, поражающий аудиофайлы

Теоретически можно и через авишку внедрить вирус, используя уязвимости конкретного плеера или кодека. Но пока про заражение через avi ничего не слышал.

Просто интересно, что аваст писал про этот файл?
Ответить с цитированием
  #5  
Старый 17.07.2008, 16:58
Администратор
 
Регистрация: 11.10.2007
Адрес: Russian Federation Москва
Пол: Male
Сообщений: 6,451
Ну опять же, это не поражённый аудиофайл. Они делают из мухи слона. Это уязвимость какого-то определённого плейера, да ещё и при каких-то условиях, которые с определённой вероятностью могут и наступить. А могут и нет. Но сам по себе даже этот аудиофайл ничего не заражает и не портит.
Поэтому остаётся факт: аудио- и видео- файлы не могут поражать вирусами компьютеры. Кодеки, плейеры, драйверы звуковой и видео систем - да, но сами файлы - нет.
Ответить с цитированием
  #6  
Старый 18.07.2008, 01:39
Senior Member
 
Регистрация: 11.12.2006
Russian Federation
Пол: Male
Сообщений: 477
Ну по чему же - это злонамеренно изменённый мп3-шник. И вполне резонно классифицируется как зараза. Оставлять такой файл в системе отговариваясь тем, что он "сам по себе ничего не заражает и не портит" было бы странно.

Да и насчёт "сами по себе", это всё условности. Например, если авишка содержит код, запускающийся через переполнение буфера конкретного плеера то именно она непосредственно поражает систему, эксплуатируя уязвимость плеера.

Подобное кстати тоже было, в ie находили дыру, позволяющую запускать код, внедрённый в картинки.

Хотя в данном случае срабатывание конечно ложное.
Ответить с цитированием
  #7  
Старый 18.07.2008, 07:21
Администратор
 
Регистрация: 11.10.2007
Адрес: Russian Federation Москва
Пол: Male
Сообщений: 6,451
Цитата:
Сообщение от troll Посмотреть сообщение
Оставлять такой файл в системе отговариваясь тем, что он "сам по себе ничего не заражает и не портит" было бы странно.
Бесспорно. Здравый смысл подсказывает, что лучше иметь чистый файл данных или вообще никакого, чем, пусть даже теоретически, потенциально опасный.

Цитата:
Сообщение от troll Посмотреть сообщение
Хотя в данном случае срабатывание конечно ложное.
Угу. Может последовательность байт какую оно там углядело? Да и то вряд ли.. Файл полтора года лежит в разделе мультиков, и сколько раз его скачали - даже представить боюсь, только за последний месяц - 306 раз.
Ответить с цитированием
  #8  
Старый 18.07.2008, 22:34
Junior Member
 
Регистрация: 31.05.2008
Сообщений: 13
Я, как рядовой пользователь, а не специалист - спорить не буду...
НО такое я встречаю второй раз - первый раз вирус был в фильме с другого трекера и нашел его касперский, что там было написано не знаю, т.к. обнаружили его не при мне...
и вот второй раз с этим мультиком - я как человек не опытный просто согласилась с программой удалить вирус и ВСЕ...
Поэтому Вам виднее что может заражаться, а что нет, МОЕ ДЕЛО сказать
ГЛАВНОЕ что мультфильм после этого работает, а то ведь целый день качался
Ответить с цитированием
  #9  
Старый 19.07.2008, 02:26
Супермодератор
 
Регистрация: 10.12.2006
Адрес: Russian Federation Москва
Пол: Male
Сообщений: 5,005
Несколько секунд поиска в Google подтвердили, что проблема действительно существует.

Речь о совсем недавно (10.06.08, №951698) обнаруженной, но очень древней, как оказалось, дыре в программном коде системы DirectX. Оказалось, что эта система не осуществляет в требуемом объёме проверку файлов у себя на входе ("fool-proof", "защита от дурака"), что позволяет использовать сформированные не по стандарту заголовки медиафайлов (AVI, ASF, WAV и т.п.) для совершения последующими программными модулями неадекватных действий, в т.ч. и выполнение внедрённого программного кода вируса.

Т.е. в файлах AVI действительно могут быть вирусы, но они могут быть во всех файлах AVI, которые сейчас в мире, потому что данная дыра в программном обеспечении была написана аж в 1999 году.
Ответить с цитированием
  #10  
Старый 19.07.2008, 15:02
Senior Member
 
Регистрация: 11.12.2006
Russian Federation
Пол: Male
Сообщений: 477
А я скачал первый мегабайт этой авишки, но на доктора веб понадеялся. Он ничего не выдал.
Сейчас кинул тот же файл на он-лайн проверку касперскому, тоже ничего.
Демо-версия аваста опять таки ничего не нашла.

Из описания на сайте ms честно говоря так и не понял, что там конкретно происходит.
http://www.microsoft.com/technet/sec...ate=2008-06-10

Вот здесь чуть ясней
http://www.iss.net/security_center/r...698-update.htm
так и есть - переполнение буфера при открытие авишек с mjpeg-потоком и какого-то потокового видео.
Не совсем понятно как это к кошкиному дому относится, возможно всё таки уязвимость касается заголовков авишек
с любыми потоками внутри.

Думаю стоит всё же поставить апдейт:
http://www.microsoft.com/downloads/r...DisplayLang=en

А ещё лучше использовать mplayer или vlc.
Ответить с цитированием
  #11  
Старый 19.07.2008, 17:19
Администратор
 
Регистрация: 11.10.2007
Адрес: Russian Federation Москва
Пол: Male
Сообщений: 6,451
troll, вот именно! vlс - и нет проблем
Как вызвать поражение системы, если плейер всё своё носит с собой
Ответить с цитированием
  #12  
Старый 21.07.2008, 15:02
Senior Member
 
Регистрация: 27.11.2006
Сообщений: 2,854
Солнечный Зайчик, а размер файла изменился, или остался прежним?
Ответить с цитированием
  #13  
Старый 22.07.2008, 10:56
Junior Member
 
Регистрация: 31.05.2008
Сообщений: 13
Цитата:
Солнечный Зайчик, а размер файла изменился, или остался прежним?
Не помню каким он был до удаления вируса, но сейчас 310 МБ (325*756*928 байт)
Ответить с цитированием
  #14  
Старый 22.07.2008, 15:47
Senior Member
 
Регистрация: 27.11.2006
Сообщений: 2,854
Такой же, как в Архиве: 325.756.928
А можете посчитать md5 для Вашего файла?
Ответить с цитированием
  #15  
Старый 23.07.2008, 11:20
Junior Member
 
Регистрация: 31.05.2008
Сообщений: 13
Сумма получилась 318 122,00 Кб
Ответить с цитированием
  #16  
Старый 23.07.2008, 11:26
Junior Member
 
Регистрация: 31.05.2008
Сообщений: 13
А что значить разница между этими цифрами?
Кстати, Аваст стоит не демоверсия, а бесплатная
Ответить с цитированием
  #17  
Старый 23.07.2008, 12:03
Senior Member
 
Регистрация: 11.12.2006
Russian Federation
Пол: Male
Сообщений: 477
Солнечный Зайчик, это не контрольная сумма а размер файла в килобайтах. 318 122,00 Кб = 325*756*928 байт. Вы не туда посмотрели.
Откройте в блокноте файл, который вам создал md5summer (с расширением md5) и перепишите сюда его содержимое.

Насчёт аваста я не разбирался, просто скачал с сайта home-версию, там было написано что она бесплатная. Но при запуске Аваст потребовал зарегистрироваться, я этого делать не стал. В результате он сообщил что будет работать только 59 дней.
Насколько я понял у нас всё таки один и тот же Аваст. По крайней мере базы вирусов и алгоритм их поиска точно одинаковые. Странно, что у меня он ничего не нашёл.
Ответить с цитированием
  #18  
Старый 23.07.2008, 15:20
Аватар для Beholder
Member
 
Регистрация: 18.05.2008
Latvia
Пол: Male
Сообщений: 71
Не зная, что именно обнаружил антивирус, можно предположить и такую ситуацию - на компьютере некий вирус живёт и действует, а антивирус сам вирус не обнаруживает, хотя и обнаруживает гадости им делаемые. Т.е. авишка скачалась, вирус с ней что-то сделал - антивирус это обнаружил и отрапортовал. В пользу этого может говорить то, что такое случилось не в первый раз...
Ответить с цитированием
  #19  
Старый 23.07.2008, 23:48
Junior Member
 
Регистрация: 27.02.2008
Сообщений: 9
Отправить сообщение для luke с помощью ICQ
тупо совпала сигнатура...
давненько антивирусники искали сигнатуру подписи вируса, что-то типо "this is virus!"
если в текстовом файле (*.txt) была такая строчка, антивирусник рапозновал там вирус....
Ответить с цитированием
  #20  
Старый 24.07.2008, 07:53
Junior Member
 
Регистрация: 31.05.2008
Сообщений: 13
Вот то, что написано в блокноте:
# MD5 checksums generated by MD5summer (http://www.md5summer.org)
# Generated 24.07.2008 7:51:28

40a9c3fa0e647cd396e44780e4106daf *Кошкин дом 1958.avi
Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +3, время: 19:57.


vBulletin® Version 3.8.7.
Copyright ©2000 - 2022, Jelsoft Enterprises Ltd.
Перевод: zCarot