Опять Symantec отличился

[Mr. Justice 771]

Я приложил скриншот с вычислением MD5 через АВЗ того винрара, который я качал. Всё сходится.

Простите, но Вы не ответили на вопрос. Если не затруднит, уточните откуда взяли файл.

[asdf 35]

Опять нортон фолсит впрочем это его нормальное состояние. Удивляет другое почему в этот раз детект только у обычных пользователей, а у любителей нортона детекта нет

[Valery Ledovskoy 1082]

asdf, Ваше поведение походит на троллинг. Слова "обычное состояние" необходимо подтверждать значительным количеством примеров на протяжении значительного времени.

[ALEX(XX) 60]

asdf, Ваше поведение походит на троллинг. Слова "обычное состояние" необходимо подтверждать значительным количеством примеров на протяжении значительного времени.

Во-во. Эх интернет, интернет

[Rustock.C 110]

Выделил бред. Точнее - полный бред.

Знаете точную причину? Тогда напишите.

По этому поводу вчера накатал письмо с описанием проблемы в отдел ложных срабатываний Symantec. Сегодня пришёл ответ, что детект снят.

http://www.virustotal.com/file-scan/report...cc58-1317295411

Просьба ещё раз перепроверить реакцию продукта на данный файл у кого была блокировка ранее.

[Z.E.A. 190]

Простите, но Вы не ответили на вопрос. Если не затруднит, уточните откуда взяли файл.

На скриншотах видно откуда скачан файл.

И на скриншотах видно что МД5 та же, на которую ругается у некоторых. При том что у меня не ругается.

[Mr. Justice 771]

На скриншотах видно откуда скачан файл.

И на скриншотах видно что МД5 та же, на которую ругается у некоторых. При том что у меня не ругается.

Я скачивал вот отсюда http://www.rarlab.com/rar/winrar-x64-401.exe. Это правильная ссылка?

Контрольная сумма этого файла не совпадает с тем, который приводится в первом сообщении топика (я перепроверил еще раз). В первом случае облачный детект есть, в вашем случае его нет.

Еще раз прошу привести прямую ссылку на скачиваемый файл, не скриншот, а ссылку.

[Александр Соколов 35]

Всё нормально детект уже снят

[Mr. Justice 771]

Всё нормально детект уже снят

Детект может быть и снят, но интересно выяснить причину несовпадения вердиктов (насколько это вообще возможно). Я предполагаю, что мы проверяли разные файлы.

[Александр Соколов 35]

Детект может быть и снят, но интересно выяснить причину несовпадения вердиктов (насколько это вообще возможно). Я предполагаю, что мы проверяли разные файлы.

Хэш с "моим" файлом можно посмотреть по ссылке в первом сообщении.

[RuJN 20]

По идее сайт www и просто-одно и то же. Либо тут www.rarlab является поддоменом rarlab.com, а не cname-записью.

[Dmitriy K 603]

Я скачивал вот отсюда http://www.rarlab.com/rar/winrar-x64-401.exe. Это правильная ссылка?

Нет. Вы скачали английскую версию

Нужна программа с русскоязычной локализацией: http://rarlab.com/rar/winrar-x64-401ru.exe

[Mr. Justice 771]

Нет. Вы скачали английскую версию

Нужна программа с русскоязычной локализацией.

Может быть. Я пытался выйти на дистрибутив по ссылке из скриншота Z.E.A.. Она неполная: ... ru.exe не видно. Уже не впервый раз прошу его привести прямую ссылку, чтобы не искать и не мучиться самому.

http://rarlab.com/rar/winrar-x64-401ru.exe

Спасибо. В этом случае хэши совпадают.

[Mixa 0]

Нет. Вы скачали английскую версию

Нужна программа с русскоязычной локализацией: http://rarlab.com/rar/winrar-x64-401ru.exe

Я скачал эту ссылку и просканировал NIS 2012 и все чисто.

[Valery Ledovskoy 1082]

Сейчас пишу обзор по одному из продуктов Symantec. И увидел там в настройках, что можно указать, использовать ли информацию из облака, которая получена непосредственно от Symantec, или же также учитывать информацию, получаемую от пользователей. Может быть у тех пользователей, у которых Symantec срабатывал на дистрибутив, выставили в настройках второй вариант (или наоборот?). Т.е. я про то, что есть настройки, которые могут на это влиять.

[Александр Соколов 35]

можно указать, использовать ли информацию из облака, которая получена непосредственно от Symantec, или же также учитывать информацию, получаемую от пользователей.

Если речь о настройках в Рейтинг приложений Профили быстрод-я скан-я, то на DI это не влияет.