NANO Antivirus > Forum
http://www.nanoav.pro/forum/

Сканирование фото NANO антивирусом
http://www.nanoav.pro/forum/viewtopic.php?f=6&t=1104
Страница 1 из 1

Автор:  v41028 [ 30 дек 2013 22:08 ]
Заголовок сообщения:  Сканирование фото NANO антивирусом

Доброе время суток! С наступающим Весь коллектив NANO ! Не знаю где и кому задать этот вопрос: Что такое Trojan.Html.Heuristic-script.cadouz и с чем его едят ( в смысле чем он страшен и какие могут быть последствия). Много картинок (жалко удалять), нельзя ли их вылечить? Другие антивирусы на них не реагируют (на эти картинки). А открывать теперича боюсь.... :(

Автор:  XMack [ 31 дек 2013 16:15 ]
Заголовок сообщения:  Re: Сканирование фото NANO антивирусом

v41028 писал(а):
Доброе время суток! С наступающим Весь коллектив NANO ! Не знаю где и кому задать этот вопрос: Что такое Trojan.Html.Heuristic-script.cadouz и с чем его едят ( в смысле чем он страшен и какие могут быть последствия). Много картинок (жалко удалять), нельзя ли их вылечить? Другие антивирусы на них не реагируют (на эти картинки). А открывать теперича боюсь.... :(

Судя по названию: файл является подозрительным, т.е. далеко не факт, что вредоносным.
Как вариант развития ситуации могу предложить следующее:
0 - закиньте файл на http://www.virustotal.com и посмотрите, какого мнения другие антивирусные лаборатории.
1 - в зависимости от предыдущего результата либо пометьте файл как ложное срабатывание, либо отложите его в сторонку...
2 - в любом случае подозрительные файлы имеет смысл отправлять разработчикам для выявления "виновных" и улучшения продукта.

ЗЫ: Мне иногда кажется, что для антивирусных лабораторий новые (странные, подозрительные) файлы дороже золотых слитков...
ЗЫЫ: С новым годом! И побольше Всем "золотых слитков" в наступающем!

Автор:  Rodger [ 31 дек 2013 21:41 ]
Заголовок сообщения:  Re: Сканирование фото NANO антивирусом

Здравствуйте, v41028.

Соглашусь с XMack - антивирус считает этот файл подозрительным, что-то его отличает от обычной картинки. Здесь возможны два варианта - либо файл действительно что-то в себе несет нехорошее, либо на этом файле происходит ложное срабатывание. Попробуйте отправить один из файлов на VirusTotal. Если кроме NANO никто этот файл вредоносным не считает, скорее всего на файле действительно происходит ложное срабатывание, в этом случае нам будет интересно получить такой файл для исправления ситуации.

P.S.: могу предположить по названию заразы, что картинка имеет в "прицепе" html-код (он хорошо виден при просмотре содержимого файла, например, в просмотрщике TotalCommander'а). Таким грешат некоторые сайты-хостинги картинок.

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/