Вопрос по AnVir Task Manager - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

proxyma

Я давно уже использую AnVir Task Manager. Однако вчера узнала интересную новость, что после обновления Касперского он стал обнаруживать в этой программе HEUR:Backdoor.Win32.Generic. Причём не где-нибудь, а в файле AnVir.exe.

После этого я проверила AnVir.exe на вирусы на сайте http://www.virustotal.com. 5 антивирусов из 41 нашли в файле малварь, причём каждый - разного вида.

Теперь уж и не знаю, доверять ли программе. Или возможны такие ложные срабатывания?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SBond
После этого я проверила AnVir.exe на вирусы на сайте http://www.virustotal.com. 5 антивирусов из 41 нашли в файле малварь, причём каждый - разного вида.

http://www.virustotal.com/ru/analisis/7df0...52ec-1269164968

Все вроде нормально, отправьте ваш файл в тех поддержку. Возможно, вы взяли программу из не официального источника?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
proxyma
http://www.virustotal.com/ru/analisis/7df0...52ec-1269164968

Все вроде нормально, отправьте ваш файл в тех поддержку. Возможно, вы взяли программу из не официального источника?

Да нет, зачем? Программа бесплатная ;)

А всё-таки ClamAV и Symantec чем-то недовольны. Последний сам не знает, чем <_< , а PUA.Packed.ASPack - это уже я не знаю, в чём тут угроза?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

http://www.virustotal.com/ru/analisis/ba17...4421-1269784661

Вот оригинал. ClamAV не нравится то, чем упакован файл, Prevx пометил файл как опасное ПО низкого уровня, Symantec показал что они этого файла не знают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
proxyma

Ага... Спасибо за объяснение (насчёт упаковщика, признаюсь, сначала не поняла).

А Касперский-то что так разошёлся? Ведь в этой ситуации вроде бы не должно быть конфликта антивирусов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

proxyma, возможно ложное срабатывание, или у вас повреждён или заражён сам файл анвира. Установите новую версию с официального сайта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
proxyma

Я бы надеялась, что файл повреждён только у меня, но ещё несколько человек сообщают о той же проблеме (например, вот http://www.anvir.net/forum/viewtopic.php?f=4&t=658).

Ложное срабатывание? Хорошо бы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Это срабатывание эмулятора и, между прочим, совершенно честное :) Но это не значит, что приложение вредоносное. Отправьте файл на newvirus@kaspersky.com с пометкой "ложное срабатывание". Файл заархивируйте с паролем infected

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
proxyma

Хорошо, отправлю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mrs Ganzalis
Ага... Спасибо за объяснение (насчёт упаковщика, признаюсь, сначала не поняла).

А Касперский-то что так разошёлся? Ведь в этой ситуации вроде бы не должно быть конфликта антивирусов.

В задачи AnVir Task Manager входит обнаружение и удаление вирусов и spyware. Так что конфликт вполне уместен и Касперский все правильно определил. Вообще на компе должен стоять один антивирус... при желании + firewall... При установке двух могут возникнуть проблемы (может вообще перестать грузиться XP).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Какой-же AnVir Task Manager антивирус? )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rodocop
Какой-же AnVir Task Manager антивирус? )

Как ни странно, хороший. Хотя и только в сочетании с dev/brain :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Небольшое исправление, следующее обновление будет чисто интерфейсным и можно будет выпускать v5.0 ---------------------------------------------------------
       4.99.14
      ---------------------------------------------------------
       o Исправлена ошибка при подключении к удаленному компьютеру с Win11:
         в удаленную систему не передавалась база известных файлов.

       o Функция защиты от внедрения потоков работала неправильно если параметр bFixedName не был указан
         в settings.ini или он был равен 0.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.1.13.
    • santy
      RP55, если самозапрет не делал на публикации в соф.сетях, то возможно есть проблемы у некоторых провайдеров при получении доступа к сайте АМ.
    • demkd
      ---------------------------------------------------------
       4.99.13
      ---------------------------------------------------------
      Краткое содержание, подробнее читайте whatsnew.

       o Добавлен новый режим захвата экрана DDAL с поддержкой сжатия с потерей качества.

       o Добавлена защита начального уровня от внедрения потоков в адресное пространство uVS.

       o В меню Руткиты добавлен пункт "Найти и удалить сплайсинг из всех загруженных в uVS известных DLL".

       o Модуль антисплайсинга улучшен до версии 2.0. Теперь контролируются все экспортируемые
         функции всех известных DLL, загруженных в uVS.
    • PR55.RP55
      Видимо форум не даёт мне публиковать текст больше чем Х символов. Или где "много" строк.  
×