"DR/Qhosts.E" что это?

Тема в разделе "Защита данных", создана пользователем sffsx, 6 фев 2012.

  1. sffsx
    sffsx Guest
    скачал архив .rar при распаковке авира выдала "DR/Qhosts.E" отключил АВ, распаковал и там лежит обычная картинка жпг, может ли там быть вирус и вообще что это такое,. Помогите кто нибудь скажите что это такое, а спать страшно...
    вот ссылка залить на форум не могу так как файл весит много
    http://www.sendspace.com/file/uj0opp
     
    6 фев 2012
  2. onthar
    onthar Продвинутый
    Симпатии:
    224
    6 фев 2012
  3. Frendlys
    Frendlys Новичок
    Симпатии:
    0
    а что такое DR/Qhosts.E вот скрин это происходит при открытии архива[​IMG]
     
    Последнее редактирование: 6 фев 2012
    6 фев 2012
  4. onthar
    onthar Продвинутый
    Симпатии:
    224
    В архиве, вероятно, имеются и другие файлы.
    Скрин уменьшите, не у всех большие мониторы, выкладывайте в виде превью.
     
    6 фев 2012
  5. Frendlys
    Frendlys Новичок
    Симпатии:
    0
    [​IMG]
    в архиве нет других файлов при распаковке, при выключенном АВ внутри одна картинка жпег, я разархивиролвал эту картинку и засунул ее в свой архив и размер этих архивов оказался одинаковым бит в бит, и поэтому мне очень непонятно откуда такая реакция авиры или это ее глюк?
     
    6 фев 2012
  6. onthar
    onthar Продвинутый
    Симпатии:
    224
    Frendlys, давайте свой архив сюда, поглядим.
     
    6 фев 2012
  7. Frendlys
    Frendlys Новичок
    Симпатии:
    0
    6 фев 2012
  8. Dr. MefistO
    Dr. MefistO Крывіч Глобальный модератор
    Симпатии:
    90
    А, ну это она на все, скачанное из инета ругается.
     
    6 фев 2012
  9. Frendlys
    Frendlys Новичок
    Симпатии:
    0
    такое у меня впервые за пол года использования авиры, и никогда она не отвечала такой реакцией, точно не может быть вируса в .rar ??
     
    6 фев 2012
  10. wriwel
    wriwel Guest
    Насколько я понял, когда одному товарищу систему чистил - Qhosts.E подменяет некоторые адреса url на фейки, в частности вк. Причём в хостсах никаких пятен нет, видимо "на лету" работает.
     
    6 фев 2012
  11. onthar
    onthar Продвинутый
    Симпатии:
    224
    Qhosts - это подмена hosts, просто способов разных много
     
    6 фев 2012
  12. Frendlys
    Frendlys Новичок
    Симпатии:
    0
    onthar, скажите касаемо моего архива, что в нем такое почему авира ругается именно на рар, данного архива. Когда разархивируешь картинку и архивируешь ее ав молчит ругается именно на данный архив .rar дайте внятный ответ есть ли там вредоносное ПО, ато очень опасаюсь за безопасность своего ПК.
     
    6 фев 2012
  13. onthar
    onthar Продвинутый
    Симпатии:
    224
    Эот ложное срабатывание, объяснять долго, откуда оно взялось. В общем это глюк конктретно сигнатурных баз.
    https://www.virustotal.com/file/dd9...3a4cffac897ba515130a0323/analysis/1328541270/

    Рекомендую обратиться в саппорт авиры,отправить им файл, они удалят из базы детект при следующем апдейте.
     
    6 фев 2012
  14. Frendlys
    Frendlys Новичок
    Симпатии:
    0
    onthar,
    а возможно ли хотя бы теоретически внедрение вредоносного кода в .rar и исполнение его при разархивировании, или это чтото из области фантастики??
     
    6 фев 2012
  15. onthar
    onthar Продвинутый
    Симпатии:
    224
    Тогда бы сработали и другие антивирусы, тем более архив побывал на вирустотале, следовательно попал во все перечисленные там лаборатории.
     
    6 фев 2012
  16. big-hearted
    big-hearted Новичок
    Симпатии:
    12
    Что-то авире явно не понравилось... Кто-то явно намудрил с архивированием.
    Во всяком случае после запуска ни чего лишнего ни куда не распаковывается, не прописывается и не отстукивается.
     
    6 фев 2012
Загрузка...