NANO Antivirus > Forum
http://www.nanoav.pro/forum/

Нет обнаружения при распаковке программы
http://www.nanoav.pro/forum/viewtopic.php?f=15&t=1161
Страница 1 из 1

Автор:  Артём Геннадьевич [ 16 авг 2014 12:38 ]
Заголовок сообщения:  Нет обнаружения при распаковке программы

Здравствуйте сотрудники компании NANO,интересная вещь при доступе к файлу SetupImgBurn_2.5.7.0 антивирус блокирует это выдаёт алерт всё как положено извещает с выбором действий,а вот если я эту же SetupImgBurn_2.5.7.0 распакую и даю на проверку,то в распакованном виде антивирус уже ничего не видит в ней,хотя все вредоносные файлы казалось бы должны быть так же обезврежены. При возможности отправлю Вам этот файл проги.

Вложения:
2014-08-19 13_00_10-$TEMP.jpg [20.47 КБ]
Скачиваний: 0

Автор:  ya [ 19 авг 2014 17:21 ]
Заголовок сообщения:  Re: Нет обнаружения при распаковке программы

Артём Геннадьевич, здравствуйте. Данный файл детектировался ошибочно. С одним из ближайших обновлений запись будет удалена из базы, и детект уйдет.

Автор:  Артём Геннадьевич [ 20 авг 2014 08:22 ]
Заголовок сообщения:  Re: Нет обнаружения при распаковке программы

Здравствуйте ya,хотел добавить скриншот с отчётом утилиты Dr.Web и Virustotal но скриншоты не добавляются почему-то много раз пробовал нет результата,вот только один скрин удаётся добавить,хотя остальные точно такие. По вирусной теме,правильно будет когда NANO антивирус всё будет обнаруживать и тулбары и спутники и большое и маленькое зло,а вот решение примет пользователь,нужно ему это установить или нет,а так диктатура типа, не хочешь не бери проходи не задерживай очередь.

Вложения:
2014-08-18 22_18_57-Antivirus scan for 0644b6347aab770878ad47fb2073d5fdb8795e9e03fec49fc0a7736105fc3.jpg
2014-08-18 22_18_57-Antivirus scan for 0644b6347aab770878ad47fb2073d5fdb8795e9e03fec49fc0a7736105fc3.jpg [ 44.77 КБ | Просмотров: 22181 ]

Автор:  ya [ 20 авг 2014 11:02 ]
Заголовок сообщения:  Re: Нет обнаружения при распаковке программы

Артём Геннадьевич, нельзя считать любой тулбар злом по умолчанию, ведь вреда в большинстве своем никакого не наносят, а кому-то даже удобны. Если инсталлятор явно предлагает пользователю выбор, устанавливать тулбар или нет, то пользователь как раз может принять решение. Другое дело - если тулбар ставится втихую, автоматически.
Представьте ситуацию, когда Антивирус детектирует любые тулбары на компьютере у пользователя, который с компьютером на Вы. Пользователь запустил инсталлятор, скачанный с официального сайта серьезной компании, - срабатывание. Тут можно потерять веру в честность производителей ПО. Просканировал другой инсталлятор - снова срабатывание. Может все-таки Антивирус плохой? Большинство пользователей - не специалисты в сфере IT, они привыкли доверять антивирусному ПО и просто выбирают рекомендуемое действие.

По поводу приложенного Вами скриншота и детекта конкретно этого файла.
https://www.virustotal.com/ru/file/0644 ... 408517628/
Если Вы внимательно изучите вкладку "Дополнительная информация", то увидите, что файл впервые пришел на VirusTotal почти 3 года назад. Можно считать, что именно с этого с этого момента он известен антивирусным лабораториям. И вот, 3 года спустя из 52 антивирусов этот файл детектируется только двумя. Едва ли можно предположить, что в остальных 50 компаниях не смогли реализовать детект не запущенного файла. В данном случае можно говорить, что большая часть компаний сознательно не детектирует его, считая не опасным.

Автор:  Артём Геннадьевич [ 20 авг 2014 15:13 ]
Заголовок сообщения:  Re: Нет обнаружения при распаковке программы

Добрый день ya,я с Вами полностью согласен,я говорил не о тотальном запрете всех тулбаров и прочего барахла,а лишь о тех кто несёт в себе потенциальную угрозу,вред,кто произведёт скрытую установку и последующую скрытую закачку компонентов для тёмных дел.Но лучше всё таки чтобы антивирус предупредил при проверке файла,что данный инсталлятор несёт в себе дополнительные компоненты.

Вложения:
2014-08-22 09_57_09-2014-08-19 21_12_39-Antivirus scan for 7a158fdeea8f7107be5ce40242546a503193aa1c2.jpg
2014-08-22 09_57_09-2014-08-19 21_12_39-Antivirus scan for 7a158fdeea8f7107be5ce40242546a503193aa1c2.jpg [ 41.2 КБ | Просмотров: 22134 ]

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/