Форум Guardant — ClamAV детектирует трояна в NOVEX32.DLL от версии 04_11_18.480

Re: ClamAV детектирует трояна в NOVEX32.DLL от версии 04_11_18.480

2014-02-18T08:19:21Z

MikeR пишет:

Теоретически, ClamAV имеет обратную связь,
может быть сообщите им о ложном срабатывании?

Да, постараемся организовать обратную связь с разработчиками ClamAV.

Re: ClamAV детектирует трояна в NOVEX32.DLL от версии 04_11_18.480

2014-02-15T15:59:44Z

Антон, добрый день,

Ситуация несколько хуже.

Данный модуль NOVEX32.DLL включён в дистрибутив ПО.
ПО выложено на HTTP сервер.
Google просканировал сервер с помощью ClamAV.
Результат: Google объявил сервер, распространяющим вредоносное ПО.

Мы из этой ситуации уже выкрутились, но кто-нибудь ещё может подорваться.

Теоретически, ClamAV имеет обратную связь,
может быть сообщите им о ложном срабатывании?

Re: ClamAV детектирует трояна в NOVEX32.DLL от версии 04_11_18.480

2014-02-14T12:23:30Z

Здравствуйте, MikeR.

Действительно, указанный файл был создан при помощи весьма старых наших утилит защиты, которые на сегодняшний день уже не поддерживаются.

Если данное предупреждение антивирус выдал при установке некоторого, защищенного нашими электронными ключами, программного продукта, то с большей долей вероятности тут можно утверждать что причин для беспокойств нет.

В другом случае можно порекомендовать выполнить установку защищенного приложения и электронного ключа на другой, чистый компьютер и запустить на нем проверку антивирусом.

Также тут стоит отметить и то, что такая реакция антивируса может быть следствием того, что производились попытки установить эмуляторы электронных ключей.

ClamAV детектирует трояна в NOVEX32.DLL от версии 04_11_18.480

2014-02-14T08:57:06Z

ClamAV версии 0.97 детектирует Win.Trojan.Agent-289242

Файл NOVEX32.DLL
Дата: 26.08.2004 12:15
Размер: 364544
MD5: d4fd850456f14f62245aa3ecc8c141f0

Доп. информация.
https://www.virustotal.com/en/file/84da … /analysis/

Конечно, понимаю, что версия очень старая.