Давно жил без антивируса — не знал проблем. Точнее не знал — были ли проблемы (смайл). С другой стороны давно использую бесплатную версию фаервола от Agnitum. Подвернулась акция на «Секьюрити сюит», приобрёл. И через какое-то время меня ожидал сюрприз — из трея вылезло окошко, что антивирус заблокировал что-то там. Ну думаю, отлично, работает. Хотя, показалось что-то знакомое в названии процесса, который вызвал срабатывание защиты…
Полез в логи:
![image](https://habrastorage.org/r/w1560/getpro/habr/post_images/5c7/e7b/c38/5c7e7bc38757b3c063f03796a07a8645.png)
«Вот это поворот!» Skype при запуске пытался получить доступ к файлу wand.dat, в котором хранятся пароли веб-форм. По логам видно, что к файлу wand.dat пытается получить доступ другая программа — это я сам её запускал (забыл пароль, хотел найти). Кстати программе не доверять причин нету, всё таки это NirSoft.
Запостил на официальном форуме Skype community вопрос, типа, а зачем скайп там копается? Ответа нет до сих пор. Потом была переписка с тех. подержкой. Ниже её выкладываю.
Первое сообщение дословно не сохранилось, ибо было отправлено через веб-форму тех. поддержки на сайте support.microsoft.com
Ответ с тех. поддержки:
<*******[at]css.one.microsoft.com>:
Hello,
Thank you for contacting Skype Customer Service!
I understand that you are having Skype related issues. We apologize for the discomfort and confusion this has caused you. Do not worry, we are here to help. Let's get this issue resolve immediately. We're happy to assist you!
In order to correctly identify the issue we need a little more information. Please provide us with the following information:
Once we receive this additional information, we will respond the appropriate next steps within the next 24 hours.
Я пишу:
Hello.
1. I use Skype username and password.
2. No. There are no errors.
3. Version 5.1.0.104
4. Desktop PC
5. Windows 7 x64 SP1
6. http://(ссылка на картинку, что выше в тексте) What screenshot needed?
Потом попросили приаттачить скриншот к письму. Отправил.
Далее они отвечают:
Hello,
Thank you for your response!
If its not too much to ask, could you please elaborate more your concern for us clearly sort the issue?
For the meantime, please try to update your Skype application. Upon checking you have an outdated version of Skype. It might be the one who is causing the problem.
And, please follow the instructions on this link on how to update your firewall for Skype. support.skype.com/en/faq/FA10953/how-can-i-update-my-windows-firewall-settings-after-reinstalling-or-upgrading-skype?frompage=search&q=firewall&fromSearchFirstPage=false
I will look forward to your positive response!
Я пишу:
While Skype launching it tries to get access to file wand.dat of Opera browser. This file contains passwords of web-forms of different sites as mail.ru, google.com, paypal.com, facebook.com etc. My antivirus program (Agnitum Outpost Security Suite 9.0) blocks access to Skype and informs me about it.
Please explain me why such a situation happens?
Thank you in advance
И последний ответ, после которого переписываться смысла больше нет:
Hello Vlad,
We appreciate your immediate response.
We understand that your anti-virus is blocking your access to Skype application and your Skype application tried to access a certain file on your Opera browser. We know that you have spent a lot of time working on this and we apologize for the inconvenience. Let's get this fixed as soon as possible.
Opera browser stores passwords in an encrypted format in the wand.dat file. This is a feature of Opera browser that saves you passwords so that you no longer have to keep on typing them every time you sign in to your accounts. Other browsers also have this feature, however you have the option to save your passwords or not.
If you have set up Opera as your default browser, this is most likely to happen. We suggest that you set your default browser to Internet Explorer to prevent your anti-virus from blocking the application.
Kindly let us know if the issue still persists.
Переводить переписку на русский не стал, я тот ещё грамотей, думаю и так всё понятно.
p.s. Если честно, то не знаю чего я хотел добиться от тех. поддержки. Просто было интересно.
p.p.s. «Граждане, храните деньги в сберегательной кассе! Если, конечно, они у вас есть…»
— Дополнение.
При попытке проверить все HDD с помощью LiveCD drWEB (оставлял на ночь) антивирус ушёл в глубокий сон, разбудить не удалось. Тогда проверил только основные папки диска «ц» (ProgramData, Program Files, Program Files (x86), System Volume Information, Users, Windows). Никаких вирусов нет…
Скриншоты сертификатов всех версий скайпа, что у меня есть.
clip2net.com/s/6VrOtQ и virustotal
clip2net.com/s/6VrPsK
clip2net.com/s/6VrN4U и virustotal
clip2net.com/s/6VrEaw
clip2net.com/s/6VrHoB и virustotal
Остальные не могу вирустоталом проверить, ибо файлы больше 20 Мбайт
Полез в логи:
![image](https://habrastorage.org/getpro/habr/post_images/5c7/e7b/c38/5c7e7bc38757b3c063f03796a07a8645.png)
«Вот это поворот!» Skype при запуске пытался получить доступ к файлу wand.dat, в котором хранятся пароли веб-форм. По логам видно, что к файлу wand.dat пытается получить доступ другая программа — это я сам её запускал (забыл пароль, хотел найти). Кстати программе не доверять причин нету, всё таки это NirSoft.
Запостил на официальном форуме Skype community вопрос, типа, а зачем скайп там копается? Ответа нет до сих пор. Потом была переписка с тех. подержкой. Ниже её выкладываю.
Первое сообщение дословно не сохранилось, ибо было отправлено через веб-форму тех. поддержки на сайте support.microsoft.com
Ответ с тех. поддержки:
<*******[at]css.one.microsoft.com>:
Hello,
Thank you for contacting Skype Customer Service!
I understand that you are having Skype related issues. We apologize for the discomfort and confusion this has caused you. Do not worry, we are here to help. Let's get this issue resolve immediately. We're happy to assist you!
In order to correctly identify the issue we need a little more information. Please provide us with the following information:
- How are you trying to login — are you using Skype, Microsoft or Facebook login credentials?
- Do you see any error message?
- What version of Skype application do you have? You can check the version by clicking on this link support.skype.com/en/faq/FA10659/what-version-of-skype-am-i-using-on-my-computer
- What device are you using to log in?
- What operating system are you using? (To know the Operating system you are using click on the link windows.microsoft.com/en-IN/windows/which-operating-system )
- If possible, can you please provide us a screenshot? support.skype.com/en/faq/FA10865/how-can-i-take-a-screenshot?frompage=search&q=screenshot&fromSearchFirstPage=false
Once we receive this additional information, we will respond the appropriate next steps within the next 24 hours.
Я пишу:
Hello.
1. I use Skype username and password.
2. No. There are no errors.
3. Version 5.1.0.104
4. Desktop PC
5. Windows 7 x64 SP1
6. http://(ссылка на картинку, что выше в тексте) What screenshot needed?
Потом попросили приаттачить скриншот к письму. Отправил.
Далее они отвечают:
Hello,
Thank you for your response!
If its not too much to ask, could you please elaborate more your concern for us clearly sort the issue?
For the meantime, please try to update your Skype application. Upon checking you have an outdated version of Skype. It might be the one who is causing the problem.
And, please follow the instructions on this link on how to update your firewall for Skype. support.skype.com/en/faq/FA10953/how-can-i-update-my-windows-firewall-settings-after-reinstalling-or-upgrading-skype?frompage=search&q=firewall&fromSearchFirstPage=false
I will look forward to your positive response!
Я пишу:
While Skype launching it tries to get access to file wand.dat of Opera browser. This file contains passwords of web-forms of different sites as mail.ru, google.com, paypal.com, facebook.com etc. My antivirus program (Agnitum Outpost Security Suite 9.0) blocks access to Skype and informs me about it.
Please explain me why such a situation happens?
Thank you in advance
И последний ответ, после которого переписываться смысла больше нет:
Hello Vlad,
We appreciate your immediate response.
We understand that your anti-virus is blocking your access to Skype application and your Skype application tried to access a certain file on your Opera browser. We know that you have spent a lot of time working on this and we apologize for the inconvenience. Let's get this fixed as soon as possible.
Opera browser stores passwords in an encrypted format in the wand.dat file. This is a feature of Opera browser that saves you passwords so that you no longer have to keep on typing them every time you sign in to your accounts. Other browsers also have this feature, however you have the option to save your passwords or not.
If you have set up Opera as your default browser, this is most likely to happen. We suggest that you set your default browser to Internet Explorer to prevent your anti-virus from blocking the application.
Kindly let us know if the issue still persists.
Переводить переписку на русский не стал, я тот ещё грамотей, думаю и так всё понятно.
p.s. Если честно, то не знаю чего я хотел добиться от тех. поддержки. Просто было интересно.
p.p.s. «Граждане, храните деньги в сберегательной кассе! Если, конечно, они у вас есть…»
— Дополнение.
При попытке проверить все HDD с помощью LiveCD drWEB (оставлял на ночь) антивирус ушёл в глубокий сон, разбудить не удалось. Тогда проверил только основные папки диска «ц» (ProgramData, Program Files, Program Files (x86), System Volume Information, Users, Windows). Никаких вирусов нет…
Скриншоты сертификатов всех версий скайпа, что у меня есть.
clip2net.com/s/6VrOtQ и virustotal
clip2net.com/s/6VrPsK
clip2net.com/s/6VrN4U и virustotal
clip2net.com/s/6VrEaw
clip2net.com/s/6VrHoB и virustotal
Остальные не могу вирустоталом проверить, ибо файлы больше 20 Мбайт