NANO Antivirus > Forum http://www.nanoav.pro/forum/ |
|
Нет обнаружения при распаковке программы http://www.nanoav.pro/forum/viewtopic.php?f=15&t=1161 |
Страница 1 из 1 |
Автор: | Артём Геннадьевич [ 16 авг 2014 12:38 ] | ||
Заголовок сообщения: | Нет обнаружения при распаковке программы | ||
Здравствуйте сотрудники компании NANO,интересная вещь при доступе к файлу SetupImgBurn_2.5.7.0 антивирус блокирует это выдаёт алерт всё как положено извещает с выбором действий,а вот если я эту же SetupImgBurn_2.5.7.0 распакую и даю на проверку,то в распакованном виде антивирус уже ничего не видит в ней,хотя все вредоносные файлы казалось бы должны быть так же обезврежены. При возможности отправлю Вам этот файл проги.
|
Автор: | ya [ 19 авг 2014 17:21 ] |
Заголовок сообщения: | Re: Нет обнаружения при распаковке программы |
Артём Геннадьевич, здравствуйте. Данный файл детектировался ошибочно. С одним из ближайших обновлений запись будет удалена из базы, и детект уйдет. |
Автор: | ya [ 20 авг 2014 11:02 ] |
Заголовок сообщения: | Re: Нет обнаружения при распаковке программы |
Артём Геннадьевич, нельзя считать любой тулбар злом по умолчанию, ведь вреда в большинстве своем никакого не наносят, а кому-то даже удобны. Если инсталлятор явно предлагает пользователю выбор, устанавливать тулбар или нет, то пользователь как раз может принять решение. Другое дело - если тулбар ставится втихую, автоматически. Представьте ситуацию, когда Антивирус детектирует любые тулбары на компьютере у пользователя, который с компьютером на Вы. Пользователь запустил инсталлятор, скачанный с официального сайта серьезной компании, - срабатывание. Тут можно потерять веру в честность производителей ПО. Просканировал другой инсталлятор - снова срабатывание. Может все-таки Антивирус плохой? Большинство пользователей - не специалисты в сфере IT, они привыкли доверять антивирусному ПО и просто выбирают рекомендуемое действие. По поводу приложенного Вами скриншота и детекта конкретно этого файла. https://www.virustotal.com/ru/file/0644 ... 408517628/ Если Вы внимательно изучите вкладку "Дополнительная информация", то увидите, что файл впервые пришел на VirusTotal почти 3 года назад. Можно считать, что именно с этого с этого момента он известен антивирусным лабораториям. И вот, 3 года спустя из 52 антивирусов этот файл детектируется только двумя. Едва ли можно предположить, что в остальных 50 компаниях не смогли реализовать детект не запущенного файла. В данном случае можно говорить, что большая часть компаний сознательно не детектирует его, считая не опасным. |
Автор: | Артём Геннадьевич [ 20 авг 2014 15:13 ] | ||
Заголовок сообщения: | Re: Нет обнаружения при распаковке программы | ||
Добрый день ya,я с Вами полностью согласен,я говорил не о тотальном запрете всех тулбаров и прочего барахла,а лишь о тех кто несёт в себе потенциальную угрозу,вред,кто произведёт скрытую установку и последующую скрытую закачку компонентов для тёмных дел.Но лучше всё таки чтобы антивирус предупредил при проверке файла,что данный инсталлятор несёт в себе дополнительные компоненты.
|
Страница 1 из 1 | Часовой пояс: UTC + 3 часа |
Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |