кому помог AVAST 4.8 - Страница 2 - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Lex
Это забота не мэйловцев, а тех, кто фалсит.

Давайте тогда спросим еще у касперского и авиры. Вот первая попавшаяся ссылка: http://forum.kaspersky.com/lofiversion/index.php/t26922.html

Можно и еще найти.

Посему эту рекомендацию

Цитата(Lex @ 29.10.2008, 17:52) *

Решение об отключении провайдеров надо принимать взвешенно, т.е. рекомендовать данное действие всем пользователям нельзя.

я понимаю с точностью до наоборот.

Вообще не вижу логики.

Я перестал им пользоваться, как только он обозвал трояном мэйлруагента. Для антивируса рунета такой фолс огромный минус

См. выше. Согласен с Umnik

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
seevbon
Согласен с Umnik

И я согласен, только частично.

Это забота не мэйловцев, а тех, кто фалсит.

А тут согласен полностью.

Давайте тогда спросим еще у касперского и авиры.

Ну тут же топик по аваст, потому и разговор про него. А так, у меня и авиры уже нету, а касперского и не было.

Только наблюдал несколько раз картину, как некоторые нетерпеливые клиенты всяких мыльных сервисов отключают антивирус или вообще меняют его потом на другой, лишь бы этот агент постоянно был активным. И им все равно, как можно подстроиться, настроиться, избежать фолсов, вести переписку с производителем и т.д. И даже все равно, какие могут быть последствия при отключении защиты. Главное, чтобы как только захотелось - сразу вперед. Разве мало таких?

А производителю желательно отслеживать предпочтения на рынке, где он планирует свое расширение или как-то так. Маркетологи это могут по-научному сформулировать. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
WhereWolf

Формулировка топика немного странная.

Вот мне, как типичному юзеру, Аваст регулярно помогает. Вредоносный код из инета блокирует, вирусы ловит :) Т.е. делает все, что положено порядочному антивирусу.

Единственная проблема - лучше не пытаться ставить на зараженную машину. Один раз наблюдал, как вирь просто выгрузил Аваста 4.7 из памяти. А, например, 4.8 + Conficker -- фриз при загрузке оси. Так что результаты тестов на самозащиту и лечение активного заражения удивиляют - думал, Аваст их провалит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.1.14.
    • PR55.RP55
      santy Я бы ввёл лимит - одна новая тема в сутки и всё... Кстати говоря - по поводу ИИ - я там недавно в разделе: Новые функции в ***  написал, но видимо из-за спамеров никто не читал... А между тем...
    • santy
      Увы, нет технологий по противодействию спамеров на техническом форуме. По идее, после дублирования нескольких тем с одинаковым контентом учетка должна автоматически заблокироваться, и темы все автоматически удаляться через несколько дней. Где же ты ИИ? :). Спасение форума от спамеров не есть дело рук самих топик стартеров.
    • PR55.RP55
      https://forum.kasperskyclub.ru/topic/471996-pojavljajutsja-v-operativnoj-pamjati-membackdoorwin64agentgen-i-memtrojanmultiagentgen/page/2/#comments Task: {A67FE49E-5424-45F5-9347-257FE1179FF6} - System32\Tasks\Microsoft\Windows\Autochk\KeyPreair => C:\Program Files (x86)\Microsoft\Edge\Application\Msproedg.exe [64080 2026-03-16] (Microsoft 3rd Party Application Component -> ) 1. Предлагаю добавить в меню: Запрос к ИИ 2. Автоматически добавлять ЭТО в подозрительные. Что можно получить при разборе в ИИ. ___Ответ ИИ: ___ Резюме Анализ вредоносной строки из лога FRST   * *Суть записи:* Данная строка представляет собой запись из лога
          программы FRST (Farbar Recovery Scan Tool) и указывает на активное
          вредоносное ПО на компьютере.
        * *Маскировка файла:* Исполняемый файл |Msproedg.exe| имитирует
          легитимный браузер Microsoft Edge, маскируясь под него измененным
          именем. Оригинальный файл браузера должен называться |msedge.exe|.
          Имя |Msproedg.exe| не используется ни одним легальным софтом в мире.
        * *Аномалия размещения:* Вирус прописан в планировщике задач в ветке
          |Microsoft\Windows\Autochk|. В норме эта ветка отвечает
          исключительно за диагностику файловой системы при загрузке
          компьютера и может содержать всего одну легальную задачу — |Proxy|.
          Задача с именем |KeyPreair| здесь нелегальна.
        * *Аномалия размера:* В логе указан размер |64080| байт (около 64 КБ).
          Размер оригинального браузера измеряется в мегабайтах, а не в
          килобайтах.
        * *Аномалия даты (Timestomping):* В логе указана дата |2026-03-16|.
          Вирус намеренно использует технику подделки даты, чтобы скрыться от
          антивирусных сканеров, которые ищут недавно измененные файлы.
        * *Скомпрометированная цифровая подпись:*
            o В логе отображается строка: |(Microsoft 3rd Party Application
              Component -> )|.
            o Сертификат |Microsoft Windows Third Party Application Component|
              (и его сокращенный вариант) действительно существует. Это
              легальный сертификат Microsoft для подписи софта сторонних
              разработчиков, который официально интегрируется в систему
              (компоненты Teams, DirectX).
            o У оригинального браузера Edge подпись всегда выглядит как
              |(Microsoft Corporation)|. В данном же случае пустая стрелочка в
              конце |-> )| показывает цепочку доверия Authenticode.
            o В легальном файле FRST проверяет издателя и замыкает цепочку:
              |(Microsoft 3rd Party Application Component -> Microsoft
              Corporation)|. Пустота после стрелки в вашем логе — это
              технический признак того, что вирус скопировал чужой блок
              подписи, но криптографическая проверка Authenticode провалилась.      
    • PR55.RP55
      demkd Если так с рекламой на форуме продолжиться - форум закроют :)
×