Вопрос по AnVir Task Manager - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

proxyma

Я давно уже использую AnVir Task Manager. Однако вчера узнала интересную новость, что после обновления Касперского он стал обнаруживать в этой программе HEUR:Backdoor.Win32.Generic. Причём не где-нибудь, а в файле AnVir.exe.

После этого я проверила AnVir.exe на вирусы на сайте http://www.virustotal.com. 5 антивирусов из 41 нашли в файле малварь, причём каждый - разного вида.

Теперь уж и не знаю, доверять ли программе. Или возможны такие ложные срабатывания?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SBond
После этого я проверила AnVir.exe на вирусы на сайте http://www.virustotal.com. 5 антивирусов из 41 нашли в файле малварь, причём каждый - разного вида.

http://www.virustotal.com/ru/analisis/7df0...52ec-1269164968

Все вроде нормально, отправьте ваш файл в тех поддержку. Возможно, вы взяли программу из не официального источника?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
proxyma
http://www.virustotal.com/ru/analisis/7df0...52ec-1269164968

Все вроде нормально, отправьте ваш файл в тех поддержку. Возможно, вы взяли программу из не официального источника?

Да нет, зачем? Программа бесплатная ;)

А всё-таки ClamAV и Symantec чем-то недовольны. Последний сам не знает, чем <_< , а PUA.Packed.ASPack - это уже я не знаю, в чём тут угроза?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

http://www.virustotal.com/ru/analisis/ba17...4421-1269784661

Вот оригинал. ClamAV не нравится то, чем упакован файл, Prevx пометил файл как опасное ПО низкого уровня, Symantec показал что они этого файла не знают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
proxyma

Ага... Спасибо за объяснение (насчёт упаковщика, признаюсь, сначала не поняла).

А Касперский-то что так разошёлся? Ведь в этой ситуации вроде бы не должно быть конфликта антивирусов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

proxyma, возможно ложное срабатывание, или у вас повреждён или заражён сам файл анвира. Установите новую версию с официального сайта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
proxyma

Я бы надеялась, что файл повреждён только у меня, но ещё несколько человек сообщают о той же проблеме (например, вот http://www.anvir.net/forum/viewtopic.php?f=4&t=658).

Ложное срабатывание? Хорошо бы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Это срабатывание эмулятора и, между прочим, совершенно честное :) Но это не значит, что приложение вредоносное. Отправьте файл на newvirus@kaspersky.com с пометкой "ложное срабатывание". Файл заархивируйте с паролем infected

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
proxyma

Хорошо, отправлю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mrs Ganzalis
Ага... Спасибо за объяснение (насчёт упаковщика, признаюсь, сначала не поняла).

А Касперский-то что так разошёлся? Ведь в этой ситуации вроде бы не должно быть конфликта антивирусов.

В задачи AnVir Task Manager входит обнаружение и удаление вирусов и spyware. Так что конфликт вполне уместен и Касперский все правильно определил. Вообще на компе должен стоять один антивирус... при желании + firewall... При установке двух могут возникнуть проблемы (может вообще перестать грузиться XP).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Какой-же AnVir Task Manager антивирус? )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rodocop
Какой-же AnVir Task Manager антивирус? )

Как ни странно, хороший. Хотя и только в сочетании с dev/brain :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      RP55, есть у тебя ТГ?
    • SQx
      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
×