MD5 (SetupStrongDC-sqlite-x86-release.exe) = 8c306bb07e5802bd1f6db81ca2006273
MD5 (SetupStrongDC-sqlite-x64-release.exe) = e2cb7034adf5ec9595c1dc065ff5f2b4
Обновлены:
* zlib 1.2.8
* mediainfo-svn
Подписаться на:
Комментарии к сообщению (Atom)
11 комментариев:
зачем он постоянно читает hosts-файл? заметил в procmon, через каждый несколько секунд.
Хм. пока незнаю.
явно чтения этого файла коде нет.
можете сделать снимок окна процмона?
у меня вот такие файловые операции этой версии
http://i.imgur.com/XtyjXby.png
Pavel Pimenov
http://i023.radikal.ru/1305/80/baab91beb542.png
1. Залейте StrongDC.exe на
https://www.virustotal.com/ru/
и скажите урл результата анализа
сравним SHA256 файла.
2. Запустите бесплатный сканнер DrWeb CureIt
вирусни не найдет?
Еще заметил
У вас размер файла hosts 1.6 метра?
это вы сделали сами?
если нет, то это не нормально.
не вирус.
Хостс обновляется моим скриптом (там 50к+ записей).
DC только для локалки 10/8.
[url=https://www.virustotal.com/ru/file/89044c876c0d51742641c5ff599874369504176d5812c719566f6664fce79f76/analysis/1369722812/]89044c876c0d51742641c5ff599874369504176d5812c719566f6664fce79f76[/url]
89044c876c0d51742641c5ff599874369504176d5812c719566f6664fce79f76
Контрольная сумма StrongDC.exe
совпадает - это настоящий билд 13802
Странно.
1. Можете рядом создать папку StrongDC-Orig и с той-же конфигурацией (
DCPlusPlus.xml
Favorites.xml
)
запустить оригинальный StrongDC++ 2.42
http://strongdc.sourceforge.net/download.php?lang=eng
и посмотреть монитором на него.
2. Включите в DC++ логи системных и статусных сообщений.
В них что-то пишется каждые несколько секунд?
В логах ничего такого нет.
Поставил r5936 - там нормально, не лезет в хостс вообще.
То бишь что-то намутили впоследствии.
Можете подсказать на какой версии появился косяк?
Вот архив:
http://flylinkdc.dyndns.org/install/last-build/strongdc-bin-src-pdb/
Отправить комментарий