Перейти к содержанию

Recommended Posts

proxyma

Я давно уже использую AnVir Task Manager. Однако вчера узнала интересную новость, что после обновления Касперского он стал обнаруживать в этой программе HEUR:Backdoor.Win32.Generic. Причём не где-нибудь, а в файле AnVir.exe.

После этого я проверила AnVir.exe на вирусы на сайте http://www.virustotal.com. 5 антивирусов из 41 нашли в файле малварь, причём каждый - разного вида.

Теперь уж и не знаю, доверять ли программе. Или возможны такие ложные срабатывания?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SBond
После этого я проверила AnVir.exe на вирусы на сайте http://www.virustotal.com. 5 антивирусов из 41 нашли в файле малварь, причём каждый - разного вида.

http://www.virustotal.com/ru/analisis/7df0...52ec-1269164968

Все вроде нормально, отправьте ваш файл в тех поддержку. Возможно, вы взяли программу из не официального источника?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
proxyma
http://www.virustotal.com/ru/analisis/7df0...52ec-1269164968

Все вроде нормально, отправьте ваш файл в тех поддержку. Возможно, вы взяли программу из не официального источника?

Да нет, зачем? Программа бесплатная ;)

А всё-таки ClamAV и Symantec чем-то недовольны. Последний сам не знает, чем <_< , а PUA.Packed.ASPack - это уже я не знаю, в чём тут угроза?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

http://www.virustotal.com/ru/analisis/ba17...4421-1269784661

Вот оригинал. ClamAV не нравится то, чем упакован файл, Prevx пометил файл как опасное ПО низкого уровня, Symantec показал что они этого файла не знают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
proxyma

Ага... Спасибо за объяснение (насчёт упаковщика, признаюсь, сначала не поняла).

А Касперский-то что так разошёлся? Ведь в этой ситуации вроде бы не должно быть конфликта антивирусов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

proxyma, возможно ложное срабатывание, или у вас повреждён или заражён сам файл анвира. Установите новую версию с официального сайта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
proxyma

Я бы надеялась, что файл повреждён только у меня, но ещё несколько человек сообщают о той же проблеме (например, вот http://www.anvir.net/forum/viewtopic.php?f=4&t=658).

Ложное срабатывание? Хорошо бы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Это срабатывание эмулятора и, между прочим, совершенно честное :) Но это не значит, что приложение вредоносное. Отправьте файл на newvirus@kaspersky.com с пометкой "ложное срабатывание". Файл заархивируйте с паролем infected

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
proxyma

Хорошо, отправлю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mrs Ganzalis
Ага... Спасибо за объяснение (насчёт упаковщика, признаюсь, сначала не поняла).

А Касперский-то что так разошёлся? Ведь в этой ситуации вроде бы не должно быть конфликта антивирусов.

В задачи AnVir Task Manager входит обнаружение и удаление вирусов и spyware. Так что конфликт вполне уместен и Касперский все правильно определил. Вообще на компе должен стоять один антивирус... при желании + firewall... При установке двух могут возникнуть проблемы (может вообще перестать грузиться XP).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Какой-же AnVir Task Manager антивирус? )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rodocop
Какой-же AnVir Task Manager антивирус? )

Как ни странно, хороший. Хотя и только в сочетании с dev/brain :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×