Перейти к содержанию

Recommended Posts

p2u

Прошу прощение если эта тема уже обсуждалась здесь на форуме, но меня всегда интересовало в описаниях на viruslist определение 'Безобидный' в отношении таких гадов как, например, Win32.Hidrag.a (также известен как: W32/Jeefo у других), который может вызвать достаточно много проблем (exe-файлы, которые не восстанавливаются после лечения, и т.д.). Почему он так определяется? Спасибо.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Прошу прощение если эта тема уже обсуждалась здесь на форуме, но меня всегда интересовало в описаниях на viruslist определение 'Безобидный' в отношении таких гадов как, например, Win32.Hidrag.a (также известен как: W32/Jeefo у других), который может вызвать достаточно много проблем (exe-файлы, которые не восстанавливаются после лечения, и т.д.). Почему он так определяется? Спасибо.

Paul

Насколько я помню, непосредственно сам вирусок не является особо вредным - просто размножается. Притом вполне корректно размножается, машину пользователю почти не тормозит и нормально лечится (но только в том случае, если он на машине один). Зловредность и проблемы с лечением появляются только тогда, когда он совмещается с каким-то другим файловым вирусом (например, Parite).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Насколько я помню, непосредственно сам вирусок не является особо вредным - просто размножается. Притом вполне корректно размножается, машину пользователю почти не тормозит и нормально лечится (но только в том случае, если он на машине один). Зловредность и проблемы с лечением появляются только тогда, когда он совмещается с каким-то другим файловым вирусом (например, Parite).

Symantec, например, определяет его 'зловредность' Severity: High (то есть - серьёзный). Они там на страх играют?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Да, определение "безобидный вирус" не совсем правильное.

Не лучше ли сменить его на "Малоопасный"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Да, определение "безобидный вирус" не совсем правильное.

Офф-топ: Я считаю ЛЮБОЙ незапрашиваемый файл (даже куки) уже 'обидным', и делаю всё возможно, чтобы поменьше мусора было... ;)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Я считаю ЛЮБОЙ незапрашиваемый файл (даже куки) уже 'обидным', и делаю всё возможно, чтобы поменьше мусора было...

Подписываюсь под этим всеми руками и... ногами. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Symantec, например, определяет его 'зловредность' Severity: High (то есть - серьёзный). Они там на страх играют?

Paul

Это проблемы Симантека, ИМХО. Может быть, они всем файловым вирусам ставят Severity: High, кто знает...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Severity: High, кто знает...

Да, действительно... High его знает... :)

Но всё-таки можно ещё спросить у Кирилла.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Microsoft  в Win11 ( на канале Dev.) - добавила новую функцию, позволяющую получить полный список приложений, которые в последнее время запрашивали доступ к конфиденциальной информации, включая камеру, микрофон и контакты. Новая функция также отслеживает программы, получившие за последнюю неделю доступ к данным местоположения, телефонным звонкам, переписке и скриншотам. https://www.comss.ru/page.php?id=10641 Возможно функция (  или её дальнейшее развитие ) будут полезны.      
    • Vvvyg
      Ну, хоть что-то полезное на форуме появилось ) Почистил.
    • akoK
      А куда все разбежались? Зашел, а тут все спамом затянуто.
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
    • PR55.RP55
      " 12 апреля 2022 года компания Microsoft опубликовала информацию о новом вредоносном ПО под названием Tarrask. Угроза использует баг планировщика Windows, чтобы избежать обнаружения. " " Tarrask удаляет значение дескриптора безопасности (Security Descriptor, SD) задачи в реестре Windows, что приводит к исчезновению задачи из планировщика задач и из инструмента командной строки. " https://www.comss.ru/page.php?id=10384    
×