NOD32 Antivirus - Win32/AIMP Potentially Unwanted Win64/AIMP

[mc-sim]

Всем привет.
Сегодня мой антивирус стал ругаться на инсталлятор / деинсталлятор.
Скриншоты в приложении.
Win32/AIMP.A
Win32/AIMP.B
Win32/AIMP.C
Win32/AIMP.D
Win32/AIMP.E
Win32/AIMP.F
Win32/AIMP.G
Generik.BTQQHAC
Win64/AIMP.A
Win64/AIMP.B
Win64/AIMP.C
Win64/AIMP.D
Win64/AIMP.E
Win64/AIMP.F
Win64/AIMP.G

Решение:

[stavarna]

AIMP version v4.13.1897 works fine with ESET 8.1.x. Newer versions of AIMP (v4.50.2058, v4.51.2084, v4.60.2180) do not work with ESET 8.1.x. AIMP installer are like unwanted application and are quarantined.

Why? What is the differences between v4.13.1897 and v4.50.2058 or v4.51.2084 or v4.60.2180?

-------------

Версия AIMP v4.13.1897 отлично работает с ESET 8.1.x. Более новые версии AIMP (v4.50.2058, v4.51.2084, v4.60.2180) не работают с ESET 8.1.x. Установщик AIMP похож на нежелательное приложение и помещен в карантин.

Почему? В чем разница между v4.13.1897 и v4.50.2058, v4.51.2084 или v4.60.2180?

[Artem]

Официальный ответ

ESET блокирует наш установщик, поскольку в нем есть реклама Яндекса, которая показывается только для русскоговорящих пользователей. В старых версиях программы (до 4.0) у страницы с рекламой чуть другая сигнатура, поэтому на них NOD32 не реагирует (пока).

Мы связывались с их тех.поддержкой, однако в ответ ничего вразумительного от них не получили. Почему NOD32 не вносит другие программы со схожей моделью монетизации в список PUA - вопрос открытый. Я полагаю, что тут все дело в продвижении российского Яндекса.

Official position

ESET blocks the installer because of Yandex offer that displayed for Russian users. In old versions (before 4.0), page with offer has different signatures. So, ESET does not block it (yet).

We contacted their support, but we did not get anything useful from them. Why NOD32 does not add other programs with a similar monetization model to the PUA list is an open question. I think that it is all about the promotion of Russian Yandex company.

[cheif]

Такая же проблема. Nod блокирует обновление.  Какое-то время назад скачал с сайта обложку, после чего начались проблемы с системой, из-за чего и был установлен Eset NOD.
И теперь вот такое! Не хочу обвинять создателей плеера, но все это очень не нравится.  И антивирус я бы не советовал отключать.

[Artem]

Не хочу обвинять создателей плеера, но все это очень не нравится

Ну а что мы можем тут поделать? Мы пытались связаться с их поддержкой, в итоге наш домен внесли в список спамеров и теперь наши письма до них просто не доходят.

[Brat]

Но я при обновлении через сам AIMP не вижу рекламы. Если она при таком обновлении не демонстрируется, может есть возможность её вырезать, чтобы антивирус не жаловался?

[Алексей Долматов]

Сомневаюсь, что это поможет, если разработчики/владельцы антивируса внесли цифровую подпись и название в "чёрный список" антивирусной системы.

[Winsent]

Один nod32 реагирует на установщик. Отправил запрос им, интересно что ответят.

[Artem]

Один nod32 реагирует на установщик. Отправил запрос им, интересно что ответят.

https://www.aimp.ru/forum/index.php?topic=67289.msg415106#msg415106

[cenocad680]

Приветствую. Проверил установщик (версии 5.10.2418 и 5.10.2398) AIMP'a в VirusTotal и последний обнаружил два вируса.

Первый (уже объяснили):  NOD32 Antivirus - A Variant Of Win32/AIMP Potentially Unwanted (https://www.aimp.ru/forum/index.php?topic=67289.0)
Второй:  Rising - PUA.Undefined!8.132FE (CLOUD)

Ссылка на проверку в virustotal.com:
https://www.virustotal.com/gui/file/beec5cd3d3e61b314c4505b79edb93c2f0ed85ca08fd70393724fe80cca70420

На что он ругается?

[JD]

https://www.aimp.ru/forum/index.php?topic=67289.msg415106#msg415106

[Soolo]

http://mailcenter.rising.com.cn/filecheck_en/

The file has been reported successfully!
Inquiries Number: RS20230131144858875468
Please remember this inquiries number to inquire the analysis result of the reported file. Thank you for participating!

[Алексей Долматов]

Нда. Похоже, что там забили на проверку файлов или на ответ. Статус "Being analyzed".
Делал запрос RS20230131023310391093 в этот же день, что и выше запрос RS20230131144858875468.

P.S. Rising теперь обозначает PUF.AIMP!8.128D2 (TFE:5:AAQg7mQJIzI) по ссылке выше. Наверно, клон ESET или как-то с ними взаимодействует.