Вопрос - [решено] Wadxsetup.exe вкупе с Winamp Media Player 5.6: Kaspersky Internet Security 2011 бдит

Аватара пользователя
lyutick

Вопрос - [решено] Wadxsetup.exe вкупе с Winamp Media Player 5.6: Kaspersky Internet Security 2011 бдит

Сообщение lyutick »

Добрый день!



Пошагово ситуация следующая:



1) Закачал свободный (бесплатный) Winamp с официального, коммерческого сайта всевозможного софта: [url=http://www.****/]http://www.****/[/url] (к слову, в Вики есть инфа об этой фирме, потому сомнений в благонадёжности ресурса не возникло. Или зря не возникло?). Это был первый раз. И второй раз, для пущей надёжности, закачал такой же Winamp, но уже с самого официального сайта разработчика ( [url=http://www.****/]http://www.****/[/url] ).



2) При установке Winamp (оба раза), на последнем этапе KIS 2011 (Kaspersky Internet Security 2011) (совсем свежий сам и с обновлённой базой, как полагается) выдал предупреждение, что начинается запуск некоего "wadxsetup.exe", а также добавил, что эта "фишка" не совсем ему нравится и предложил уже мне выбрать: довериться, ограничиться или "задушить" явление в зачатке. По ходу указывалось, что этой проге (wadxsetup.exe) из сотни тысяч случаев (это видно на скринах), по данным Касперского и Ко, доверилось 0% и ограничительное действие выбрали 98%, что я и сделал (то есть, я выбрал "ограничить" в первый раз, а когда второй раз устанавливал ту версию, что с сайта разработчика, то в этом месте уже выбрал "заблокировать").



3) Собственно, Winamp работает, KIS 2011 молчит -- всё, вроде, нормально. Озаботили две вещи: а) KIS всё же выдал предупредительный, хоть и опционный, сигнал при установке, и б) не удалось нигде найти исчерпывающей информации касательно этого "wadxsetup.exe" -- вследствие чего и появился этот пост.



Скрины сообщений от KIS прикрепил (скрины при инсталляции проги с сайта разработчика).



В общем-то, смириться с мыслью, что в официальном софте, полученном с официальных сайтов, могут прятаться "зверьки", я не готов.



Поcему осталось всего два вопроса:



1) "wadxsetup.exe" -- это точно не вирус, троян и не прочая нечисть, или всё же это самое? (Но KIS сам заявляет, что более полугода о нём знает! Однако реакция у него странная: хошь -- грузи, не хошь -- не грузи),

2) что такое этот "wadxsetup.exe", и почему он заставляет "нервничать" KIS, который, в свою очередь, предлагает мне самому решать, как поступать (при том, что я-то о проге этой не ведаю вовсе, а Каспер её знает и давно, но сам действий не принимает)?



Заранее спасибо.
Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

Аватара пользователя
myhouse_1991

Re: Вопрос - [решено] Wadxsetup.exe вкупе с Winamp Media Player 5.6: Kaspersky Internet Security 2011 бдит

Сообщение myhouse_1991 »

У установщика Winamp есть цифровая подпись. Если она действительная - значит установщик никто не изменял после публикации.

Также вы можете скачать программы с Nirsoft и "нарадоваться" сообщениями о потенциально опасных функциях.
Аватара пользователя
myhouse_1991

Re: Вопрос - [решено] Wadxsetup.exe вкупе с Winamp Media Player 5.6: Kaspersky Internet Security 2011 бдит

Сообщение myhouse_1991 »

Посмотри первый скриншот с шапки темы. Там антивирус жалуется дополнительно и на отсутствие цифровой подписи.
Аватара пользователя
myhouse_1991

Re: Вопрос - [решено] Wadxsetup.exe вкупе с Winamp Media Player 5.6: Kaspersky Internet Security 2011 бдит

Сообщение myhouse_1991 »

Запустил ту версию 5.601, который ты ставил у себя, вот что показывает Process Monitor от SysInternals

offline.png - нет доступа к интернету.

online.png - есть доступ к интернету.

Особое внимание для меня представляют pxhpinst.exe и pxsetup.exe. Они устанавливают драйвер фильтра CD-ROM'а, работающий на низком уровне. Разработано Sonic Solution, есть действительная цифровая подпись из-за чего антивирус его пропустит. Для чего это нужно WinAmp'у - остается загадкой.

Этот драйвер поддерживает лишь Windows 2000 и XP, судя по названиям драйверов (есть только 2k, XP). Так как у тебя стоит Vista или 7, то, вероятно, ставится другой драйвер. Для чего всё это - без понятия. Но я подозреваю все это связано как-то с DRM правами.

Также можно заметить, что установщик пытается ping'овать сайт google и yahoo. Видимо таким образом он проверяет доступ к интернету.
Вложения
Вложение offline.png больше недоступно
Вложения
Вложение online.png больше недоступно
Вложения

[Расширение png было запрещено, вложение больше недоступно.]

[Расширение png было запрещено, вложение больше недоступно.]

Аватара пользователя
lyutick

Re: Вопрос - [решено] Wadxsetup.exe вкупе с Winamp Media Player 5.6: Kaspersky Internet Security 2011 бдит

Сообщение lyutick »

myhouse_1991, спасибо, что не счёл за непосильный труд проверить всё это самостоятельно )

И у меня Vista стоит, так и есть.

Однако, не буду хвастать, что понял абсолютно всё из написанного тобой (что хорошо, что плохо), поэтому вынужден спросить кратко: "Док, это не смертельно?" )

ПС. И оффтопом к теме ещё, но всё же касательно текста, может, в курсе: мне тутошний редактор покромсал ссылки в верхнем посте. Но в правилах оформления запросов, которые я заведомо прочёл, запретов на ссыли нет. Это такая форма произвола, или всё же есть где-то ещё пункты про ссылки (сразу оговорюсь, что пункт 3.22 "Общих Правил конференции OSZone.net", на мой взгляд, к указанным мною ссылкам отношения не имеет)? Или их просто нужно обязательно под гиперссылки прятать, и тогда все будут довольны?

И спасибо за внимание к моему запросу! )
Аватара пользователя
myhouse_1991

Re: Вопрос - [решено] Wadxsetup.exe вкупе с Winamp Media Player 5.6: Kaspersky Internet Security 2011 бдит

Сообщение myhouse_1991 »

Цитата lyutick:

И у меня Vista стоит, так и есть.

Потом посмотрю, что будет происходить на виртуальной машине с Vista.
Аватара пользователя
lyutick

Re: Вопрос - [решено] Wadxsetup.exe вкупе с Winamp Media Player 5.6: Kaspersky Internet Security 2011 бдит

Сообщение lyutick »

Цитата lyutick:



wadxsetup.exe
Вопрос - [решено] Wadxsetup.exe вкупе с Winamp Media Player 5.6: Kaspersky Internet Security 2011 бдит




насколько я научился разбирать аббревиатуры - это WinAmpDirectXSetup - винамп просто пытался установить пакет DirectX 9.0, отсутствующий по-умолчанию в Vista'е.

>


Цитата lyutick:



в правилах оформления запросов, которые я заведомо прочёл, запретов на ссыли нет
Вопрос - [решено] Wadxsetup.exe вкупе с Winamp Media Player 5.6: Kaspersky Internet Security 2011 бдит




мне трудно судить, куда вели твои ссылки, но, судя по результату - на сайт с варёзным содержимым. Оттого и поправлены. Если не так - РМ соответствующему модератору, а не оффтоп в теме.
Аватара пользователя
ShaddyR

Re: Вопрос - [решено] Wadxsetup.exe вкупе с Winamp Media Player 5.6: Kaspersky Internet Security 2011 бдит

Сообщение ShaddyR »

Цитата ShaddyR:



насколько я научился разбирать аббревиатуры - это WinAmpDirectXSetup - винамп просто пытался установить пакет DirectX 9.0, отсутствующий по-умолчанию в Vista'е.



Если это так, то меня удивляет, почему за столько времени это дело никто не разгадал. Кроме того странно, почему он не подписан цифровой подписью от Microsoft, если, конечно, антивирус не обманывает.
Аватара пользователя
myhouse_1991

Re: Вопрос - [решено] Wadxsetup.exe вкупе с Winamp Media Player 5.6: Kaspersky Internet Security 2011 бдит

Сообщение myhouse_1991 »

Цитата myhouse_1991:



странно, почему он не подписан цифровой подписью от Microsoft
Вопрос - [решено] Wadxsetup.exe вкупе с Winamp Media Player 5.6: Kaspersky Internet Security 2011 бдит




с чего бы? По идее это - установщик, который при определении отсутствия DX в системе идет за ним на сайт M$. Аналог оригинального веб-установщика от майкрософт (мож он и есть, переименованный)
Ответить

Вернуться в «Защита компьютерных систем»