Перейти к содержанию

Recommended Posts

sergey888
Приятель на радостях попросил поставить ему бесплатный антивир (от авиры).

Антивир сразу–же нашел какой–то вирус, тут–же его удалил, после чего винда окончательно приказазала долго жить.

Если вы говорите о Avira AntiVir то не она удалила вирус, а вы сами. Там по умолчанию включено не автоматическое удаление, а по запросу.

И второе если она обнаружила вирус то скорее всего предложила не лечить а удалить. А удаление зараженного файла особенно если этот файл нужен системе не всегда полезен для общего самочувствия системы.

Ну и последнее. Я не говорю что у Avira AntiVir нет ложных срабатываний, но эти ложные срабатывания еще никогда не касались системных файлов. Так что если она нашла что-то в системных файлах и удалила значит так и должно было быть. Или вашему другу лучше было бы сидеть на недолеченой системе?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
А удаление зараженного файла особенно если этот файл нужен системе не всегда полезен для общего самочувствия системы.

"Чужие" смотрели? От там тоже монстры (хэдкрабы?) нападали на жертву и захватывали так, что теперь ее жизнь зависела от монстра. Убей его - погибнет и жертва. Если монстр просто захочет - жертва погибнет. Вот что-то похожее в мире вредоносов бывает часто.

sergey888

Иногда, чтобы файл стал "системным", достаточно одной записи в реестре. Или даже правки существующей.

Авира не умеет лечить, в этом-то вся и проблема. Да, детект высокий, но использовать ее для лечения - это неправильный подход.

Отредактировал Umnik

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
Если вы говорите о Avira AntiVir....

Вы внимательно первую строчку прочитали: " оффтоп". ???

Мы здесь не авиру с доктором обсуждаем, а предложения по тестированию сканеров.

Поэтому у меня просьба к Вам или к модераторам или удалить флуд или перенести его в оффтопики.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Сделано.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.11.
    • Ego Dekker
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
    • PR55.RP55
      Предлагаю автоматически ( при формировании скрипта  ) удалять  идентичные расширения браузеров по ID т.е. удаляем расширение из одного браузера = автоматически  удаляем это расширение из всех браузеров. https://www.comss.ru/page.php?id=12970 --------------- Возможно в Категориях по браузерам стоит собирать\ консолидировать все доступные данные по этому браузеру. т.е. не только данные о расширениях, но и назначенные задания; все подписанные или не подписанные файлы; Все файлы _которые есть в каталогах браузеров_; скрипты; ярлыки; групповые политики; сетевая активность и т.д.    
×