Текущее время: 29 мар 2024 00:30

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
СообщениеДобавлено: 16 авг 2014 12:38 
Не в сети

Зарегистрирован:
27 июл 2013 11:13
Сообщения: 124

Награды:

Наш бета-тестерАктивист форума
Здравствуйте сотрудники компании NANO,интересная вещь при доступе к файлу SetupImgBurn_2.5.7.0 антивирус блокирует это выдаёт алерт всё как положено извещает с выбором действий,а вот если я эту же SetupImgBurn_2.5.7.0 распакую и даю на проверку,то в распакованном виде антивирус уже ничего не видит в ней,хотя все вредоносные файлы казалось бы должны быть так же обезврежены. При возможности отправлю Вам этот файл проги.


Вложения:
2014-08-19 13_00_10-$TEMP.jpg [20.47 КБ]
Скачиваний: 0
Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 19 авг 2014 17:21 
NanoAV Team
Не в сети

Зарегистрирован:
03 апр 2009 18:43
Сообщения: 488
Откуда:
Брянск
Артём Геннадьевич, здравствуйте. Данный файл детектировался ошибочно. С одним из ближайших обновлений запись будет удалена из базы, и детект уйдет.


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 20 авг 2014 08:22 
Не в сети

Зарегистрирован:
27 июл 2013 11:13
Сообщения: 124

Награды:

Наш бета-тестерАктивист форума
Здравствуйте ya,хотел добавить скриншот с отчётом утилиты Dr.Web и Virustotal но скриншоты не добавляются почему-то много раз пробовал нет результата,вот только один скрин удаётся добавить,хотя остальные точно такие. По вирусной теме,правильно будет когда NANO антивирус всё будет обнаруживать и тулбары и спутники и большое и маленькое зло,а вот решение примет пользователь,нужно ему это установить или нет,а так диктатура типа, не хочешь не бери проходи не задерживай очередь.


Вложения:
2014-08-18 22_18_57-Antivirus scan for 0644b6347aab770878ad47fb2073d5fdb8795e9e03fec49fc0a7736105fc3.jpg
2014-08-18 22_18_57-Antivirus scan for 0644b6347aab770878ad47fb2073d5fdb8795e9e03fec49fc0a7736105fc3.jpg [ 44.77 КБ | Просмотров: 22063 ]
Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 20 авг 2014 11:02 
NanoAV Team
Не в сети

Зарегистрирован:
03 апр 2009 18:43
Сообщения: 488
Откуда:
Брянск
Артём Геннадьевич, нельзя считать любой тулбар злом по умолчанию, ведь вреда в большинстве своем никакого не наносят, а кому-то даже удобны. Если инсталлятор явно предлагает пользователю выбор, устанавливать тулбар или нет, то пользователь как раз может принять решение. Другое дело - если тулбар ставится втихую, автоматически.
Представьте ситуацию, когда Антивирус детектирует любые тулбары на компьютере у пользователя, который с компьютером на Вы. Пользователь запустил инсталлятор, скачанный с официального сайта серьезной компании, - срабатывание. Тут можно потерять веру в честность производителей ПО. Просканировал другой инсталлятор - снова срабатывание. Может все-таки Антивирус плохой? Большинство пользователей - не специалисты в сфере IT, они привыкли доверять антивирусному ПО и просто выбирают рекомендуемое действие.

По поводу приложенного Вами скриншота и детекта конкретно этого файла.
https://www.virustotal.com/ru/file/0644 ... 408517628/
Если Вы внимательно изучите вкладку "Дополнительная информация", то увидите, что файл впервые пришел на VirusTotal почти 3 года назад. Можно считать, что именно с этого с этого момента он известен антивирусным лабораториям. И вот, 3 года спустя из 52 антивирусов этот файл детектируется только двумя. Едва ли можно предположить, что в остальных 50 компаниях не смогли реализовать детект не запущенного файла. В данном случае можно говорить, что большая часть компаний сознательно не детектирует его, считая не опасным.


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 20 авг 2014 15:13 
Не в сети

Зарегистрирован:
27 июл 2013 11:13
Сообщения: 124

Награды:

Наш бета-тестерАктивист форума
Добрый день ya,я с Вами полностью согласен,я говорил не о тотальном запрете всех тулбаров и прочего барахла,а лишь о тех кто несёт в себе потенциальную угрозу,вред,кто произведёт скрытую установку и последующую скрытую закачку компонентов для тёмных дел.Но лучше всё таки чтобы антивирус предупредил при проверке файла,что данный инсталлятор несёт в себе дополнительные компоненты.


Вложения:
2014-08-22 09_57_09-2014-08-19 21_12_39-Antivirus scan for 7a158fdeea8f7107be5ce40242546a503193aa1c2.jpg
2014-08-22 09_57_09-2014-08-19 21_12_39-Antivirus scan for 7a158fdeea8f7107be5ce40242546a503193aa1c2.jpg [ 41.2 КБ | Просмотров: 22016 ]
Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
POWERED_BY
Русская поддержка phpBB