Скачал с сайта поддержки 1С https://releases.1c.ru дистрибутив УПП 1.3.103.1. Конкретно updsetup.exe. Все как обычно. Запускаю - винда отказывается запускать, типа файл не подходит для запуска и сразу ругается Dr Web, что там вирь Trojan.BrowseBan.1926. Это чего такое?

Запустил щас сканер на быструю проверку. Возможно это у меня машина заражена и заражает файл в процессе загрузки. Но как-то странно.

Вирустотал подтвердил наличие Win32.Trojan.WisdomEyes.16070401.9500.9690 в дистре обновления.

Установщик самого обновления (внутри updsetup.exe) подписан цифровой подписью, поэтому можно посмотреть изменялся ли этот файл уже после того как его подписала 1С.

(2) Ты сам-то этим "антивирусам" доверяешь?
https://www.virustotal.com/#/file/295e20e1046b311afc148fb000008bf6e7962966ca4a0196580aa18698a61ef7/detection

Проверил комп свой быстрой проверкой - все чисто.

(5) Если ссышь запускать updsetup.exe, распакуй его архиватором, а уже setup.exe из распакованного архива запускай.

В 1С напиши. Проверь Касперским или Нодом для начала.

(3) Dr Web щас даже скачать не дает. Сразу удаляет.

(7) Dr Web не достаточно авторитетный антивирь?

(4) Сорняк, ты прав. Про этот байду так и пишут:

ошибочная идентификация зловредов в качестве безопасных файлов.

(10+)  Сорян... Т9

(9) Дело не в авторитете, а в разнообразии различных подходов.

(12) Щас проверили на другом компе штатным антивирем винды - ничего не нашел.

(12) Угу, тот еще подход. Никогда не забуду, как Dr.Web у меня с флешки вот так запросто грохнул поделку на HiAsm. Не забуду, не прощу.

Может кто щас скачает и проверит чем-нибудь еще?

(15) КИС 2017 с последними обновлениями - ничего не нашел

Отправил файл в Dr Web как ложное срабатывание, посмотрим на их ответ.

(16) Спасибо. Пока буду считать, что ложное срабатывание.

Я бы сменил антивирус

ESET тож ничего не нашёл

Подтверждаю, ДрВеб 11 ругается на Trojan.BrowseBan.1926.
Проверка через Kaspersky VirusDesk ничего не находит.

(14) Было у него такое.

(22)+ более 10 лет назад.

(23) Да, но 10 лет назад все антивирусы были несколько другими...

Правильно Dr.Web говорит:
"Trojan.BrowseBan - троянская программа, вынуждающая пользователей мошенническим путем оформить платную подписку."
http://www.comss.info/page.php?al=TrojanBrowseBan

Скачал обновление УПП - подпишись на ИТС.

(25) А тем, кто подписан, нормально дает скачать?

+ (26) :)

KES10 чхать хотел на этот архив. )

(28) ну на моей практике он много на какие вирусы чхать хотел

(28) +1. Касперским не обнаружено

Такая же ерунда. Написал в 1С, вот что ответили:
Здравствуйте!
Файлы дистрибутива не содержат вирус.
Проблема заключается в том, что некоторые антивирусные программы начали алгоритм саморазархивирующегося файла определять как вирус.
Большинство популярных  антивирусных программ в этих файлах вирус не обнаруживают.
Вы можете проверить, какие антивирусы и как реагируют на данный файл  на сайте http://www.virustotal.com.
Наши специалисты занимаются вопросом замены алгоритма разархивации. К сожалению, сроки замены назвать мы пока не можем.

пора всем на ERP

тю... а че все на уши-то встали? У веба это всю жизнь было. Я помню еще дет 20 назад был такой пакер экзешников AsPack, и мы лабы на дельфе студентами сдавали (или курсовые) и экзюки пожимали этим пакером. Так малахольный веб чуть всем сдачу не сорвал. В топку его.

А у меня отключен антивирус, с ним ощущения не те. В субботу преспокойненько скачал 103 релиз и обновился

еще был такой же случай и тоже с вебом - VBS скрипт я написал для архивации баз. Жил себе скрипт, работал... пока я внезапно не узнал что написал вирус. Веб взял и посносил его. Ни с того ни с сего, после очередного обновления.

так что все что выдает веб - делите на десять. У него паранойя.

Сейчас mail ru,например,не дает по почте отправить ни vbs ни js файл,не обращая внимание на содержимое,так что не всегда нужно верить антивирусам
а самое печальное,что шифровальщики большинство антивирусов пропускает

(36) паранойя — это хорошо

(31) Это старая ерунда. Антивирусники не хотят заморачиваться на анализе полиморфов, вот и пишут что все, что меняет исполняемые файлы является вирусом.
(38) Поддержу. Выживают - параноики.

Тех. поддержка Dr Web ответила: "Ваш запрос был проанализирован. Это срабатывание является ложным. Ошибка была исправлена."