Ложное срабатывание Avira Antivir

[Vorobey1 20]

Avira считает безобидные игрушки - зловредами?

[SuperBrat 6]

Symantec, например, фотошоп последний не любит. Отправляйте вендору с пометкой о ложном детекте. AVIRA чаще всего не ждет статей в прессе, исправляет.

[TANUKI 240]

Vorobey1

Уровень эвристики, небось, выставлен на пароинальный-высокий?

[Vorobey1 20]

Vorobey1

Уровень эвристики, небось, выставлен на пароинальный-высокий?

Я понятия не имею - какой уровень эвристики на virustotal. У меня точно так,сканировал на высоком уровне эвристики.

[ice-berg 30]

сигнатура пакера срабатывает скорее всего

[softnet 0]

Могу продолжить далеко не полный (достаточно просто просканировать свой компьютер) список ложных срабатываний Avira Premium Security Suite 7.06.00.10 Rus при среднем уровне обнаружения эвристика, все они перепроверялись он-лайн (Virus-Total и http://virusscan.jotti.org) и локальными версиями НОД32 2.7.39 и DrWeb4.33 с обновленными базами и наличие вирусов не пдтвердилось. Это, например, файлы: BoardGame.exe (игрушка), jscript.abbrev (файлы редактора SciTe); TrafSvc.exe (TMeter 7.2.428); opr04DYJ.htm; opr04DYP.shtml (файлы из кэша Opera).

[TANUKI 240]

Я понятия не имею - какой уровень эвристики на virustotal. У меня точно так,сканировал на высоком уровне эвристики.

Если результаты совпадают, значит на вирустотале тоже максимальный уровень выставлен.

[softnet 0]

Я понятия не имею - какой уровень эвристики на virustotal. У меня точно так,сканировал на высоком уровне эвристики.

Если результаты совпадают, значит на вирустотале тоже максимальный уровень выставлен.

не обязательно - результаты могут совпадаь, даже если на вирустотале средний уровень эвристики

[TANUKI 240]

Хм... Webwasher использует движок Авиры, судя по результату?

[Alex_Goodwin 81]

Там несколько движков, один из них Авировский.

[TANUKI 240]

Alex_Goodwin

А другие?

[mais 10]

авира до сих пор многие кряки кейгены обзывает конкретными доунлоадерами и агент троянами (специально скачал из DC+ локалки более 500 кряков для теста) далее все из карантина отсылалось на vendors@spywarefix.org

и в вирлаб авиры с пометкой ложняк (но там упорно настаивают, что это зловреды)

у каспера сказали чисто все

последующий запуск на виртуалке не выявил зловредных действий

[Dr.Golova 55]

> и в вирлаб авиры с пометкой ложняк (но там упорно настаивают, что это зловреды)

Естесно настаивают, чтобы убрать ложняк на один пакер с одного кейгена, упакованного серым пакером типа телока, им придется передетекчивать несколько тысяч реальных малвар, задетекченных по пакеру. Такого никому не пожелаешь. Они будут бодаться до конца

[ice-berg 30]

crack для Алкоголя.

Видать срабатывают на функцию кряка добавления url в host.

Файл абсолютно безвреден на предмет вреда системе.

p.s. кстати, что за зерь AhnLab-V3, кто знаком?

На вирустотале в архиве не взял файл как вредонос, а голый .exe задетектил.

A-Squared Found nothing

AntiVir Found TR/Agent.SK.14

ArcaVir Found nothing

Avast Found Win32:Trojan-gen {Other}

AVG Antivirus Found Generic.QRS

BitDefender Found Trojan.Agent.SK

ClamAV Found nothing

CPsecure Found nothing

Dr.Web Found nothing

F-Prot Antivirus Found Possibly a new variant of W32/PWStealer1!Generic

F-Secure Anti-Virus Found nothing

Fortinet Found nothing

Kaspersky Anti-Virus Found nothing

NOD32 Found probably a variant of Win32/Agent (probable variant)

Norman Virus Control Found W32/Suspicious_N.gen

Panda Antivirus Found nothing

Rising Antivirus Found Trojan.Agent.yjg

Sophos Antivirus Found Mal/Packer

VirusBuster Found nothing

VBA32 Found nothing

------------

Файл A0030561.exe получен 2007.10.17 14:54:39 (CET)

AhnLab-V3 2007.10.17.1 2007.10.17 Win-Trojan/Agent.291353

AntiVir 7.6.0.23 2007.10.17 TR/Agent.SK.14

Authentium 4.93.8 2007.10.17 Possibly a new variant of W32/PWStealer1!Generic

Avast 4.7.1051.0 2007.10.17 Win32:Trojan-gen {Other}

AVG 7.5.0.488 2007.10.17 Generic.QRS

BitDefender 7.2 2007.10.17 Trojan.Agent.SK

CAT-QuickHeal 9.00 2007.10.16 (Suspicious) - DNAScan

ClamAV 0.91.2 2007.10.16 -

DrWeb 4.44.0.09170 2007.10.17 -

eSafe 7.0.15.0 2007.10.15 Win32.PcClient.gv

eTrust-Vet 31.2.5216 2007.10.17 -

Ewido 4.0 2007.10.17 Trojan.Agent.sk

FileAdvisor 1 2007.10.17 High threat detected

Fortinet 3.11.0.0 2007.10.17 W32/PcClient.GV!bdr

F-Prot 4.3.2.48 2007.10.17 W32/PWStealer1!Generic

F-Secure 6.70.13030.0 2007.10.17 -

Ikarus T3.1.1.12 2007.10.17 Backdoor.Win32.GrayBird.EJ

Kaspersky 7.0.0.125 2007.10.17 -

McAfee 5142 2007.10.16 -

Microsoft 1.2908 2007.10.16 -

NOD32v2 2597 2007.10.17 probably a variant of Win32/Agent

Norman 5.80.02 2007.10.17 W32/Suspicious_N.gen

Panda 9.0.0.4 2007.10.16 Suspicious file

Prevx1 V2 2007.10.17 -

Rising 19.45.22.00 2007.10.17 Trojan.Agent.yjg

Sophos 4.22.0 2007.10.17 Mal/Packer

Sunbelt 2.2.907.0 2007.10.16 Trojan.Unclassified.gen

Symantec 10 2007.10.17 Trojan Horse

TheHacker 6.2.8.096 2007.10.17 -

VBA32 3.12.2.4 2007.10.17 -

VirusBuster 4.3.26:9 2007.10.16 -

Webwasher-Gateway 6.6.1 2007.10.17 Trojan.Agent.SK.14

Дополнительная информация

File size: 291353 bytes

MD5: cc78227157f59d8b3bd5ad073543a4f3

SHA1: 8c8929bd072ac3f5d474ebc4f1e75b762fbad195

Bit9 info: http://fileadvisor.bit9.com/services/extin...bd5ad073543a4f3

packers: NSPack, NSPack

--------------

Файл A0030561.rar получен 2007.10.17 14:54:32 (CET)

Результат: 18/32 (56.25%)

Загрузка информации...

Антивирус Версия Обновление Результат

AhnLab-V3 2007.10.17.1 2007.10.17 -

AntiVir 7.6.0.23 2007.10.17 TR/Agent.SK.14

Authentium 4.93.8 2007.10.17 Possibly a new variant of W32/PWStealer1!Generic

Avast 4.7.1051.0 2007.10.17 Win32:Trojan-gen {Other}

AVG 7.5.0.488 2007.10.17 Generic.QRS

BitDefender 7.2 2007.10.17 Trojan.Agent.SK

CAT-QuickHeal 9.00 2007.10.16 (Suspicious) - DNAScan

ClamAV 0.91.2 2007.10.16 -

DrWeb 4.44.0.09170 2007.10.17 -

eSafe 7.0.15.0 2007.10.15 Win32.PcClient.gv

eTrust-Vet 31.2.5216 2007.10.17 -

Ewido 4.0 2007.10.17 Trojan.Agent.sk

FileAdvisor 1 2007.10.17 -

Fortinet 3.11.0.0 2007.10.17 W32/PcClient.GV!bdr

F-Prot 4.3.2.48 2007.10.17 W32/PWStealer1!Generic

F-Secure 6.70.13030.0 2007.10.17 -

Ikarus T3.1.1.12 2007.10.17 Backdoor.Win32.GrayBird.EJ

Kaspersky 7.0.0.125 2007.10.17 -

McAfee 5142 2007.10.16 -

Microsoft 1.2908 2007.10.16 -

NOD32v2 2597 2007.10.17 probably a variant of Win32/Agent

Norman 5.80.02 2007.10.17 -

Panda 9.0.0.4 2007.10.16 Suspicious file

Prevx1 V2 2007.10.17 -

Rising 19.45.22.00 2007.10.17 Trojan.Agent.yjg

Sophos 4.22.0 2007.10.17 Mal/Packer

Sunbelt 2.2.907.0 2007.10.16 Trojan.Unclassified.gen

Symantec 10 2007.10.17 Trojan Horse

TheHacker 6.2.8.096 2007.10.17 -

VBA32 3.12.2.4 2007.10.17 -

VirusBuster 4.3.26:9 2007.10.16 -

Webwasher-Gateway 6.6.1 2007.10.17 Trojan.Agent.SK.14

Дополнительная информация

File size: 280678 bytes

MD5: b2a66b3f33c364f2c7b3e347cf234bb4

SHA1: 588def1f3971517f338bbed6b85cde73d37f9bfc

packers: NSPack, NSPack

A0030561.rar

A0030561.rar