MCShield

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nažalost, ja moram da se ispravim.

Avirin FP nije popravljen. Komponenta koju AVira prijavljuje kao TR/Dropper.Gen je MCShieldMT.exe (ja sam stekao utisak da je skener detektovan, pa zato i rekoh da bi trebalo biti popravljeno).


Aviri je prijavljena pogrešna detekcija - nadam se da će biti uskoro i popravljena.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

1. Avirin FP je i juce bio aktuelan, na jos jednom racunaru mi se desavao gore navedeni problem, MCShield je v. 1.2.2, Avira Personal, jucerasnje definicije.

2. Danas sam uocio jos jedan problem, na jednom racunaru (Win. XP, PIV@2,8GHz, 1 GB RAM) na kojem je takodje Avira Personal, MCShield je konstantno uzimao 99% resursa procesora, racunar je bio neupotrebljiv, cim sam ugasio MCShield-ov proces sve se vratilo u normalu, nakon deinstalacije racunar radi kako treba; ne znam da li je opet problem na relaciji Avira-MCShield ili se radi o nekom drugom izolovanom problemu sa gore navedenim procesom (doduse, mislim da je v. 1.2.1)

• 1Ovo se svidja korisniku: Ričard
  
  Registruj se da bi pohvalio/la poruku!

1. Aktuelan je i danas. Takođe, Avira je pravila isti FP i na novu komponentu programa koja će od v1.3 služiti za ažuriranje, no čini se da je to sređeno (ako jeste, verovatno sutra, v1.3 ide online).

2. Doista je teško predvideti ponašanje programa kada ga antivirus blokira (jer to AV-ovi rade na različite načine). Problem je verovatno u toj pogrešnoj detekciji.

• 5Ovo se svidja korisnicima: Black Code, Simke, teacher, Ričard, FarscapeFan
  
  Registruj se da bi pohvalio/la poruku!

MCShield v. 1.3


Izmene:

- (novo) skeniranje dodatnih tipova datoteka;

- (novo) proširenje dodatne heuristike novim rutinama za detekciju;

- (novo) heuristika za detekciju malwarea zasnovanog na "LNK exploitu" * ;

- (novo) ažuriranje preneseno iz MultiTool-a u novu komponentu MCShieldUPD ** ;

- (izmena) optimizovano skeniranje diskova sa velikim brojem datoteka u rootu diska;

- (izmena) manja izmena oblika izveštaja o skeniranju;

- (izmena) tretiranje autorun.inf-a koji ukazuje na malware (sada: biva obrisan) ***;

- (izmena) dodatna heuristika vrši agresivniju detekciju;

- (izmena) višestruki manji tweakovi GUI komponenata;

- (izmena) optimizovan MultiTool;

- (izmena) izmenjen oblik baze, optimizovano učitavanje i korišćenje.


http://amf.mycity.rs/programs/mc/mcshield/



* Obzirom na način na koji dolazi do infekcije crvima koji koriste LNK exploit, ova rutina mora u ranoj fazi skeniranja da onesposobi maliciozne LNK file-ove:


>>> G:\ada.lnk.vir - Malware > Deleted. (10.08.29. 14.29 ada.lnk.vir.995083) <--- LNK exploit
>>> G:\Passwords.lnk - Suspicious > Renamed. (MD5: 50b5b1a1e9dd635f13d5050a2037c749) <--- "običan", maliciozni LNK



** Kako bi se postigla što veća stabilnost prilikom ažuriranja, sve funkcije vezane za to su premeštene u MCShieldUPD.exe (njemu treba dozvoliti pristup internetu).
Samo pokretanje ažuriranja od sada ne vrši Tray Controller, već skener/monitor.



*** Do sada je svaki autorun.inf za koga se pouzdano ne utvrdi da je legitiman onesposobljavan preimenovanjem. Sada:


>>> G:\autorun.inf > Suspicious > Renamed. <--- nije legitiman => onesposobljen.

>>> G:\qkviis.exe - Malware > Deleted. (10.08.31. 19.52 qkviis.exe.160687) <--- crv vezan za gornji autorun.inf

>>> G:\autorun.inf.vir - Malware > Deleted. (10.08.31. 19.52 autorun.inf.vir.389412) <--- obrisan zbog pomenute veze, novo u v1.3

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Avira FP je prisutan i za ovu 1.3 (pod)verziju, danasnji (11.09.10) update AV definicija, maloprije vidjeh na jednom racunaru.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Šta je sada detektovano, isto MCShieldMT.exe ?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Detektuje sve. Samo dok prodje kroz skener, znaci kako je koja komponenta pokrenuta detektuje. Ja sam stavio pod exception i sad nema problema.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 11 Sep 2010 21:30

Instalirah Aviru u VM-u i... Komponente MCShieldMT.exe i MCShieldUPD.exe su u pitanju.

Ovo je nova verzija prvog programa i novi program koji su juče bili bez detekcija.

Prijavićemo. Opet.

Dopuna: 11 Sep 2010 22:43

.



Ako neko želi i sam da prijavi ove pogrešne detekcije...

Skenirajte folder u kome je MCShield i detektovane file-ove premestite u karantin.

U karantinu obeležite ta dva file-a i izaberite Send selected object(s):




Popunite obrazac i pošaljite. Hvala...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Samo da vas obavestim da možete preuzeti izmenjenu verziju MCShield-a v.1.3.1.


Odrađen je niz modifikacija na MCShieldMT.exe i MCShieldUPD.exe komponentama, tako da neće više biti detekcija od strane pomenutog zaštitnog softvera.


Zahvaljujem se svima na informacijama i pomoći kako bi lakše uklonili prepreke.


http://amf.mycity.rs/programs/mc/mcshield/

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kako sam prebacio na ovu verziju stalno mi pri podizanju 7 iskacu ovi prozori.
Nije pomogao ni reinstall a nemam prethodnu verziju koja nije imala ove probleme.
Jel moze pomoc ?