Ложный детект или нет? - Помощь - Форумы Anti-Malware.ru Перейти к содержанию
Jeremy

Ложный детект или нет?

Recommended Posts

Jeremy

Просканировал компьютер сканером Emsisoft Emergency Kit 3.0 и вот такой результат он выдал. По поводу нижнего варианта сильно не переживаю, мне кажется ложная тревога, а вот, что делать с верхними четырьмя файлами?

ScreenHunter_07_Apr._01_19.31.jpg

post-19864-1364825223_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
anip
Jeremy

Просканировал компьютер сканером Emsisoft Emergency Kit 3.0 и вот такой результат он выдал. По поводу нижнего варианта сильно не переживаю, мне кажется ложная тревога, а вот, что делать с верхними четырьмя файлами?

Файлы найдены в системной контрольной точке, то бишь в снимке системы, созданной самой ОС. Видимо, когда-то в системе была какая-то малварь, либо какие-то кряки, либо просто подозрительные файлы, скорее всего, один из четырёх - Ваш пятый файл. Даже если когда-то это были малвари, то ничего страшного не будет, если ОС не восстанавливать из контрольных точек.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Jeremy

Так все же удалять или нет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord
Так все же удалять или нет?

Может не получиться, отключите-включите систему восстановления системы, все точки удаляться, и будет создана новая.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Jeremy

Milord, спасибо, все получилось. Похоже, вычистил всю старую грязь из системы.

Насчет последнего пятого файла не знаю, что думать. Проверил его: https://www.virustotal.com/ru/. Семь антивирусов включая Касперский, опознали в нем зловреда. Но мне кажется, что это не соответствует действительности. Поклонники MSTS пользуются этой утилитой уже многие годы.

Можете сами скачать, проверить и вынести вердикт: http://msts.steam4me.net/routes/newroads.html (17.4 МБ)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DrGolova

> Семь антивирусов включая Касперский, опознали в нем зловреда.

Касперский в нем опознал not-a-virus! Считать ли Adware зловредом пусть решает пользователь - некоторых реклама не напрягает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Программа для удаления продуктов ESET обновилась до версии 9.0.8.0. Для просмотра всех команд запустите утилиту с параметром /help.
    • PR55.RP55
      И возможно добавить в Инфо. поддержку просмотра NTFS Alternate Data Streams Для получения доп. информации по файлам - автозапуска.    
    • santy
      RP55,  особого смысла в этом нет. Возможно, стоит добавить в эвристику программы добавление статуса "подозрительный" для файла размером (св. 500Мб или больше), если он  в автозапуске. Так как в некоторых случаях майнеры используют файлы больших размеров, чтобы обойти антивирусную защиту.
    • PR55.RP55
      При копировании известного файла файла uVS v5.0.RC2.v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] GATHERNETWORKINFO.VBS._628B6B4BF3CC7F77578CF3CCFCC587DBF9EC7E07 https://disk.yandex.ru/i/LpsxRQ6EMkF23w    
    • PR55.RP55
      При копирование файла в Zoo Операторы могут не обратить внимания на размер файла. Предлагаю при превышении лимита = 650mb добавить в Лог соответствующее предупреждение: Файл скопирован в ZOO; Превышен лимит virustotal.com Для чего ? Часто операторы предлагают поместить скопированный файл на сайт, или проверить его на V.T. а это потеря времени. Одна "ошибка" приводит к другой "ошибке"  
×