Антивирусы и кряки,кейгены.

[Ingener 150]

-

[Юрий Паршин 330]

Отвечаю как сотрудник вирлаба ЛК.

Reg-файл задетектил как троян неопытный дятел в январе, для кряков/кейгенов к нашим продуктам у нас есть семейство HackTool.*.Kiser - завтра с утра буду на работе и переименую детект.

Позиция ЛК: детектим кейгены/кряки только к нашим продуктам.

[Yen-Jasker 265]

Отвечаю как сотрудник вирлаба ЛК.

Reg-файл задетектил как троян неопытный дятел в январе, для кряков/кейгенов к нашим продуктам у нас есть семейство HackTool.*.Kiser - завтра с утра буду на работе и переименую детект.

Позиция ЛК: детектим кейгены/кряки только к нашим продуктам.

Правильная позиция и правильный детект (как HackTool). Заранее спасибо за помощь.

Может сможете разузнать, что такое Kiser.a? Раз неопытный дятел задетектил Troyan.WinREG.Kiser.b, то по-моему еще какая-то фигня должна быть в ваших базах под именем Troyan.WinREG.Kiser.a. Если этот "вирус" есть в базах, то его тоже нужно переименовать в HackTool.

[Андрей-001 1099]

Позиция ЛК: детектим кейгены/кряки только к нашим продуктам.

Правильная позиция!

Любая антивирусная компания имеет право не только детектить кейгены/кряки к своим продуктам, но и удалять их без возможности восстановления в чистом виде.

Чем популярнее и чем дороже продукт, тем опаснее становится использование кейгена/крака к нему.

[Guest Просто_Юзер]

Отвечаю как сотрудник вирлаба ЛК.

Reg-файл задетектил как троян неопытный дятел в январе, для кряков/кейгенов к нашим продуктам у нас есть семейство HackTool.*.Kiser - завтра с утра буду на работе и переименую детект.

Позиция ЛК: детектим кейгены/кряки только к нашим продуктам.

Поднимите там,по возможности,о вообще не внесении кряков в базу.

Ну,кроме ваших продуктов.Это понятно.

[Yen-Jasker 265]

Вредоносная программа, предназначенная для осуществления несанкционированных пользователем действий, влекущих уничтожение, блокирование, модификацию или копирование информации, нарушение работы компьютеров или компьютерных сетей, и при всём при этом не попадающая ни под одно из других троянских поведений.

http://www.securelist.com/ru/descriptions/....WinREG.Kiser.b

Описание "убеймоск". Зачем эта приписка в конце?

[Yen-Jasker 265]

Поднимите там,по возможности,о вообще не внесении кряков в базу.

Ну,кроме ваших продуктов.Это понятно.

Если это кряк к другому продукту и этот кряк имеет функции трояна, то можно его детектить как троян. Например если кряк не только взламывает "свой" (пусть это будет какая-то игрушка) софт, но и ворует пароли от почты, тогда это троян и он должен быть в базах.

[Андрей-001 1099]

но и ворует пароли от почты, тогда это троян и он должен быть в базах.

.... или тайно откладывает "личинки" в системные папки.

[Yen-Jasker 265]

.... или тайно откладывает "личинки" в системные папки.

Да.

[Danilka 678]

Ответ Юра дал,вопрос исчерпан. Моя позиция остается моей позицией.

Кряки к своим продуктам это одно их можно детектить,а вот к чужим это другое-это отсебятина и т.д.

...это отсебятина...

...ЛК не детектят кряки и кейгены за то,что они кряки и кейгены...(кроме кряков к своим продуктам)

...Мое мнение,что проблемы пиратства это проблемы самих производителей софта-пусть делают нормальную защиту и т.д....(что ЛК и делает)

[Guest Просто_Юзер]

Если это кряк к другому продукту и этот кряк имеет функции трояна, то можно его детектить как троян. Например если кряк не только взламывает "свой" (пусть это будет какая-то игрушка) софт, но и ворует пароли от почты, тогда это троян и он должен быть в базах.

Конечно,это само собой.

[Юрий Паршин 330]

Trojan.WinREG.Kiser.b переименовал в Hacktool.Win32.Kiser.b (http://www.virustotal.com/analisis/603f647c54b8e555e0a47df7010154559353fc3ad164b62f5b5030f7e353f134-1246868496)

Trojan.WinREG.Kiser.a также переименовал в Hacktool.WinREG.Kiser.a (http://www.virustotal.com/analisis/7b2232324756ebcb6646b8b3fd24808942b0ec254da314237ae68d07857c7267-1246904108)

[Yen-Jasker 265]

Trojan.WinREG.Kiser.b переименовал в Hacktool.Win32.Kiser.b (http://www.virustotal.com/analisis/603f647c54b8e555e0a47df7010154559353fc3ad164b62f5b5030f7e353f134-1246868496)

Trojan.WinREG.Kiser.a также переименовал в Hacktool.WinREG.Kiser.a (http://www.virustotal.com/analisis/7b2232324756ebcb6646b8b3fd24808942b0ec254da314237ae68d07857c7267-1246904108)

Reg-файл Kiser.b теперь детектим правильно, как HackTool, без визга.

Спасибо.

А теперь, с таким доказательством (два детекта другими АВ того, что "опасно" только для продуктов ЛК), можно поднимать вопрос - кто пи... базы у ЛК, не разбираясь что в этих базах .

F-Secure свой, а Ikarus и a-squared попали.

[Skeptic 235]

F-Secure свой, а Ikarus и a-squared попали.

Не, только Икарус)))))

[Yen-Jasker 265]

Не, только Икарус)))))

У a-squared тоже лицензирован движок от ЛК?

Тогда только Ikarus попал. Как компенсацию, можно взять его сотрудников в ЛК. Эти люди расковыряли формат баз ЛК, значит это спецы.

[Skeptic 235]

У a-squared тоже лицензирован движок от ЛК?

Нет, у них движок от Икаруса, и сигнатуры Эмси берут у них автоматом.

[Yen-Jasker 265]

Нет, у них движок от Икаруса, и сигнатуры Эмси берут у них автоматом.

Значит Икарус не только для себя чужие базы берет, но и другим продает?

ЛК славится хорошим быстро соображающим вирлабом. Этот Икарус, с базами от ЛК, может стать альтернативой продуктам ЛК для тех, кому нужен качественный детект, но не нужны сомнительные рюшки продуктов ЛК.

[Skeptic 235]

Этот Икарус, с базами от ЛК, может стать альтернативой продуктам ЛК для тех, кому нужен качественный детект, но не нужны сомнительные рюшки продуктов ЛК.

Yen-Jasker, вряд ли. По крайней мере, не для всех. Там такой эвристик, что, когда ваш покорный слуга поставил этот а квадрат и он нашел у него (после Авиры) 200 экземпляров заразы, которые все при детальном анализе оказались фолсами... пацталом.

[Yen-Jasker 265]

Удалено чтобы не уводить топик далеко в сторону, отправил в ПМ.

[99-й 25]

Хотел продолжить сообщение,

http://www.anti-malware.ru/forum/index.php...ost&p=74695

но тема оказалась закрыта.

И это даже хорошо, т.к относится не только к симантеку.

Не уверен, на 100%, но включеный DEP для всех программ, часто блокирует многие кряки, кейгены и т.п.

Т.е. вроде как, кейген никаких особых для пользователя вредоносных действий не выполняет, но DEP срабатывает.

Может быть исходя из этого тоже заносятся в базы подобные кряки?

[Z.E.A. 190]

ЛК славится хорошим быстро соображающим вирлабом. Этот Икарус, с базами от ЛК, может стать альтернативой продуктам ЛК для тех, кому нужен качественный детект, но не нужны сомнительные рюшки продуктов ЛК.

Икарус,правит фолсы мгновенно.Ну,почти.

Через 5-10 минут приходит письмо с тем,что детект поправлен.Так что тут ещё спорно,у кого вирлаб быстрее.

Yen-Jasker, вряд ли. По крайней мере, не для всех. Там такой эвристик, что, когда ваш покорный слуга поставил этот а квадрат и он нашел у него (после Авиры) 200 экземпляров заразы, которые все при детальном анализе оказались фолсами... пацталом.

По-моему,у него нет эвристика.

Всё давит чисто сигнатурами.