Сторонее Антивирусное ПО

[mike 1 57]

Ну первый вопрос мы решили. Остался второй у меня можно ли установить KMS 9.4.90 выгрузить его и установить DrWeb light и оставить его включенным?

[Viktor 669]

Ну первый вопрос мы решили. Остался второй у меня можно ли установить KMS 9.4.90 выгрузить его и установить DrWeb light и оставить его включенным?

Можно

[mike 1 57]

У меня кстати есть еще один интересный сэмпл, который во всяком случае не видит КИС 2012 с актуальными базами хотя я точно знаю, что это мобильный троян

[Viktor 669]

У меня кстати есть еще один интересный сэмпл, который во всяком случае не видит КИС 2012 с актуальными базами хотя я точно знаю, что это мобильный троян

Пришлите на анализ мне или на newvirus@kaspersky.com, мы проанализируем и дадим ответ

[mike 1 57]

Пришлите на анализ мне или на newvirus@kaspersky.com, мы проанализируем и дадим ответ

Отправил. Результат Вирустотал https://www.virustotal.com/file/a630837bd86...sis/1326904973/

[Viktor 669]

Отправил

Спасибо

[Viktor 669]

Отправил. Результат Вирустотал https://www.virustotal.com/file/a630837bd86...sis/1326904973/

mike 1 больше спасибо. Детект был добавлен - HEUR:Trojan-SMS.J2ME.Agent.gen. В данном случае речь идет об одной партнерке, которая сбивает детект всех популярных вендоров и только после этого вирье выпускается в паблик.

[K_Mikhail 807]

По теме упомянутого фолса - спасибо Виктору за помощь - им оказался детект рекламы AirPush. Как выяснилось, не самый приятный сервис. Статья на Хабре по AirPush. Судя по комментариям - люди радости от него не испытывают, а вот от приложения AirPush Detector - наоборот, испытывают, и весьма.

На Android Market в комментариях пишут, что AirPush зачастую предлагает скачать контент, оказывающийся вредоносным. Детектировать AirPush -- тут каждый производитель сам для себя решает. Лично я бы предпочёл, чтобы используемый мной антивирусный продукт от такого "сервиса" меня ограждал бы.

[Viktor 669]

Детектировать AirPush -- тут каждый производитель сам для себя решает. Лично я бы предпочёл, чтобы используемый мной антивирусный продукт от такого "сервиса" меня ограждал бы.

Да, пусть каждый производитель решает сам, именно за это одних вендоров любят, других - нет

P.S. Назвать airpush адварой довольно сложно, ну никак он не подходит под это определение... Хотя, конечно, детектировать его как Adware.Airpush гораздо лучше, чем Android.Notifad.origin.3 - хоть это DrWeb исправил.

P.P.S. По тем же ссылкам масса народу жалуется на то, что Dr.Web фолсит...