N1K70

авира - как создатель ложных тревог

В этой теме 29 сообщений

здравствуйте уважаемые пользователи этого форума и особенно авиры :)

по сабжу:

_http://www.virustotal.com/analisis/8c9b64dba0e73350b79e2f4a9d6be1c6ad4a6e2c073bbd6f5cef78bc7b3e8031-1246877819
_http://www.virustotal.com/ru/analisis/0751377b80f178a5fc902738eade4770a2ddf7d97e3ee514d79beb3d9070f9e8-1245522336

и стоит ли дальше пользоваться авирой, если даже на картинку кричит матом ?

жду ваших рассуждений по данной теме, надеюсь она вас очень сильно заинтересует :)

хм....хотя не только авира сообщает о тревоге, но и Avast! :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

И чО? Из названия ничего не понятно? Поставьте последний SP для вашей винды.

DR/FakePic.Gen

EXP/IMG.WMF

http://www.kaspersky.ru/news?id=148358676

http://soft.compulenta.ru/50330/

Это просто в пример.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
если даже на картинку кричит матом

Не на эту случайно?

21b1b3bd10e4.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
и стоит ли дальше пользоваться авирой, если даже на картинку кричит матом ?

Вот эта добавка вообще несерьезная. Троллингом попахивает. Даже если это фолс - что не факт - делать подобные предложения неуважительно к собеседникам, да и просто глупо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Не на эту случайно?

Думаю нет =) Автор скорей всего нашёл эту картинку на каком-нибудь говносайте, и теперь пишет об этом здесь, думая что он нашёл ужасный фолс в антивирусе, а на самом деле просто является некомпетентным в этом вопросе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
и стоит ли дальше пользоваться авирой, если даже на картинку кричит матом ?

Вы же поставили его, чтобы он защищал вас или нет? Если в картинке сидит эксплойт, после которого будут грузиться всякие зловреды, вы считаете, что он должен делать исключение? Я блокирую ВСЕ картинки в браузере по умолчанию и разрешаю их только на для меня доверенных сайтах, причём и там очень выборочно. Я считаю, что Avira молодец если кричит. :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
а на самом деле просто является некомпетентным в этом вопросе.

Или N1K70 решил пошутить. Помните историю Одиссея с Полифемом? Он тоже назвался НИКТО, а когда прибежал к своим сородичам и те его спросили, кто повредил ему глаз. Он ответил: "НИКТО".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Что же все так накинулись на пользователя...

Предлагаю рассмотреть этот случай с участием самого пользователя более подробно и решить проблему. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Можно пока сказать следующее:

1). Это не PE-файлы

2). Многие антивирусы ругаются на эти файлы - значит есть некая причина.

3). Название "heksploit_by_n1k70_aq" очень красноречиво - говорит о том, что данный файл был специально подготовлен ТС против Авиры (сделать так, что бы Авира заорала на чистый файл не сложно). Вероятно просто в середину был вписан некий код... - но это мое предположение. Хотя это правда может быть настоящий эксплоит - можно найти в инете и билдер эксплоитов-картинок...

4). Интересно за что ТС забанили на Античате: профиль

5). Тема - трэш.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

priv8v, забанили за попытку взлома :) да-да, тему нужно перенести... но это не в моих силах =\

Андрей-001, ник взял от программы "nitko"

Skeptic, моё дело предложить - твоё отказаться =\

ak_, что вы хотели этим сказать? что тема баян? =\

Zilla, не пиши, своё никому ненужное мнение, здесь, а лучше просто иди и убейся!

Не на эту случайно?
Думаю нет =)
создай свою тему, и там отвечай на вопросы, которые лично тебе зададут =\

Рашевский Роман:

Я считаю, что Avira молодец если кричит
а если на форуме такая картинка? будет кричать так же часто, как и носитель (юзер) этой картинки (например аватар или юзербар (в подписи)) в его сообщениях =\ - это то и есть главное проблема такого фолса :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, отправьте картинку на [email protected] с пометкой "Подозрение на эксплойт". Картинку предварительно заархивируйте с паролем, а пароль укажите в письме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Интересно за что ТС забанили на Античате: профиль

Мне понятно, за что:

Zilla, не пиши, своё никому ненужное мнение, здесь, а лучше просто иди и убейся!

Кстати, из правил форума AM:

11. Участникам форума запрещается:

1. использовать выражения или контент..., оскорбляющие представителей администрации, модераторов, участников форума, а также иных лиц;

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
а если на форуме такая картинка? будет кричать так же часто, как и носитель (юзер) этой картинки (например аватар или юзербар (в подписи)) в его сообщениях =\ - это то и есть главное проблема такого фолса :)

Для меня разницы нет, где или откуда эта картинка - если там эксплойт, то этот эксплойт может работать в системе без отказа и без моему участия. У меня разрешено с данного форума:

xttp://www.anti-malware.ru/$stylesheetxttp://www.anti-malware.ru/forum/style_emoticons/$background,imagexttp://www.anti-malware.ru/forum/style_images/$background,image

Всё остальное с других мест (даже с данного форума) блокируется по умолчанию. Если кто-то картинку выложит к теме, то тогда я разрешаю это выборочно и только если я знаю этого пользователя. Я уверен, что Адмиристратор Сергей здесь не выложит картинки с эксплойтами, но любой пользователь (спамбот, например), зато, может спокойно это сделать если он это хочет (я даже был свидетелем на другом форуме). Риск такой для себя считаю неоправдан. :)

P.S.: Сначала выясните всё-таки, фолс ли это или нет. Если Авира был бы один, это одно, но другие тоже жалуются...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Разговор беспредметный:

1). ТС не ответил ничего на предложение Umnik'a

2). Не рассказал ничего о картинках

3). Не предоставил данные файлы на обозрение

извиняюсь, но я не удержался, так как данный индивидуум даёт советы (бесполезные) которых у него даже не просят =\

Паул всегда что-то советует и это не есть плохо. К тому же это ответ на Ваш вопрос о том, что если такая картинка будет на форуме - вот он и пояснил в развернутом виде. Если Вам этот совет не нужен, то вполне возможно, что найдется кто-то, кому этот совет пригодится. Уж лучше что-то советовать, чем рекомендовать без оснований незнакомому человеку "идти и убитсья"...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

@ priv8v

По-моему N1K70 не напал на меня. Что-то с цитатами вышло не так...

P.S.: По-моему он ответил на замечание скептика (сообщ. №13), но я успел всунуть очередной ненужный совет. Видеть можно это если переключиться на 'Древовидный Просмотр'. ;)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вообще-то у постороннего посетителя может сложиться впечатление, что на различных форумах и чатах (включая это) сидят какие-то "тролли", которые специально "опускают" продукты. Подтверждаю - впечатление это совершенно правильное. По доступной нам оперативной информации данные "тролли" состоят на содержании у одной восточно-европейской компании, "мозговой центр" которой сфокусирован не на продвижении своих продуктов, а на "опускании" чужих. К чему мы в целом готовы. Пускай тявкают.

© Евгений Касперский http://lenta.ru/conf/kaspersky

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

p2u, умный метод, но не все так же сделают =\

imagine, оффтопер, если тебе лично нечего здесь сказать, то это не значит что надо закрыть тему ^^

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А что тут сказать? То, что у пользователей кривые руки и они тявкают на форумах с достойной продукцией? Или показать вам, как добавить определенное приложение/возможно вредоносную картинку в исключения к авире, что может сделать блондинка, чтобы потом еще больше запаху было?

Нет уж!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
умный метод, но не все так же сделают =\

Не все, N1K70, но почему-то мне кажется, что вы как раз на нужном уровне.

Я это делаю с помощью AdblockPlus в Firefox. Один блокирующий фильтр * (блокирует всё, кроме текст) и вперёд. AdblockPlus выдаёт отличные списки блокируемых объектов. Каждый может справляться с этим. Признаюсь: это непривычно и может казаться неудобным, но быстро привыкаете на самом деле.

Ну и с Оперой тоже можно, я так думаю. :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

единственный ответ по теме здесь - рассуждения паула :) учитесь у него =\

xxxxxxxttp://2-ch.ru/pr/src/1246893543999.gif

Ingener, вот вам картинка, отчёт и я могу составить: это фейк-эксплоит (картинка с кодом палевного эксплоита, точнее сразу четырёх)

кто-то говорил (потерял ник:)) что это шутка, но всё же, у авиры эвристика слишком загнутая =\

То, что у пользователей кривые руки и они тявкают на форумах с достойной продукцией?
я не рекламировал какой-либо антивирус, я лишь только указал на ошибки авиры =\ (хотя я сказал, что стоило бы отказаться от него... но я погорячился, беру слова назад:))

p2u, ага, спасибо, может кому-нибудь на этом форуме пригодится)

а мы тоже используем ff + adblock, после таких приколов как с аватаркой, я тоже стал параноиком :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
у авиры эвристика слишком загнутая =\

Думаю, что это никто здесь отрицать не будет. Есть соседний топик про то, как он блокирует яндекс и другие нормальные сайты целиком (!). Это всё началось серьёзно с девятки. Волна жалоб, обновление, и опять покой на некоторое время, и опять... Проблемы со скриптами AJAX, я так думаю. У Аваста тоже.

P.S.: У меня его нет (да, у меня вообще никакого нет), но представляю, что это может здорово раздражать.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Это всё началось серьёзно с девятки. Волна жалоб, обновление, и опять покой на некоторое время, и опять...

Действительно, чего-то все или почти все сейчас напрягают, и чем дальше, тем больше. Разработчикам надо подгонять и под ХР, и под Висту с семеркой... А представляете, что будет, когда через годик подтянется операционка от Гугла? Сколько надо будет тестировать ПО, чтобы везде нормально работало?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Ego Dekker
      Год назад программа-вымогатель WannaCryptor.D (также известная как WannaCry и WCrypt) вызвала одни из самых разрушительных последствий в цифровом мире. И хотя сама угроза уже не представляет большой опасности, эксплойт EternalBlue, который вызвал волну распространения, по-прежнему угрожает системам без надлежащей защиты и примененных исправлений. По данным телеметрии ESET, его распространенность в течение последних нескольких месяцев растет, а недавно уровень выявления угрозы превзошел самые высокие показатели 2017 года. EternalBlue использует уязвимость (в Microsoft Security Bulletin MS17-010) реализации протокола Server Message Block (SMB) в устаревшей версии Microsoft. В результате атаки киберпреступники сканируют Интернет на наличие открытых портов SMB, а обнаружив их, запускают код эксплойта. При наличии уязвимости злоумышленники запускают выбранный под жертву компонент. Именно с помощью этого механизма год назад через сеть распространялась угроза WannaCryptor.D. Согласно данным телеметрии ESET, в течение следующих месяцев после пика распространения WannaCryptor количество попыток использовать эксплойт EternalBlue уменьшилась до сотни в день. Однако с сентября прошлого года использование угрозы начало медленно расти, достигнув новых высоких показателей в середине апреля 2018 года. Выявления EternalBlue в течение 2017-2018 годов в соответствии с ESET Live Grid® Стоит отметить, что метод проникновения EternalBlue на компьютеры пользователей не является успешным на устройствах с защитой ESET. Один из нескольких уровней защиты — Модуль защиты сети от атак — блокирует эту угрозу на начальном этапе. Это подтвердилось во время распространения WannaCryptor 12 мая 2017, а также всех предыдущих и последующих атаках киберпреступников. Напомним, эксплойт EternalBlue использовался во многих высокопрофильных кибератаках. Кроме WannaCryptor, эксплойт также применялся во время атаки Diskcoder.C (также известная как Petya, NotPetya и ExPetya) в июне 2017 года, а также программы-вымогателя BadRabbit в 4-м квартале 2017 года. EternalBlue также использовался группой киберпреступников Sednit (также известная как APT28, Fancy Bear и Sofacy) для атак сетей Wi-Fi в европейских отелях. Кроме этого, эксплойт стал одним из механизмов распространения вредоносных программ для майнинга криптовалюты. А совсем недавно EternalBlue был использован для распространения программы-вымогателя Satan. Напомним, эксплойт EternalBlue якобы был похищен из Агентства национальной безопасности (NSA), вероятно, в 2016 году. В Интернет угроза попала 14 апреля 2017 благодаря группе Shadow Brokers. Компания Microsoft опубликовала обновление, которое фиксируют уязвимость SMB 14 марта 2017, но до сих пор в реальной среде есть множество машин без примененных исправлений. Этот эксплойт и все атаки с его использованием показывают важность своевременного применения исправлений, а также потребность в надежном и многоуровневом решении для защиты, которое может заблокировать этот и другие вредоносные инструменты. Пресс-выпуск.
    • Ego Dekker
    • myrl48
      Создать и Оптимизировать сайт лучшей конверсии С чем половиной покупателей, допускающих к покупке продуктов в интернете либо еженедельно и ежемесячно, сайт электронной коммерции должен иметь огромное влияние на вашей нижней строке. Однако недостаточно создать магазин. Важно сделать все возможное, максимизировать конверсии и потенциал онлайн-продаж. Много идет в создание сайта электронной коммерции и получить максимальную отдачу от него. Прежде всего, убедиться он построен на оптимизированной платформе продаж с системой управления контентом, которая упрощает обновление и помогает быстро загружать сайт помимо технических деталей есть много способов, которыми убедиться конвертируете больше посещений сайта в продажи. Имейте красивый, отзывчивый дизайн Дизайн и макет сайта управляют пользовательским опытом, первое впечатление, которое потенциальные клиенты получают от бизнеса. Сайт - современный дизайн с четкими, высококачественными фотографиями, наилучшим образом продемонстрировать продукты и включить прожекторы продукта и призывы к действиям увеличения участия. Адаптивный дизайн больше не является опцией. Это абсолютная необходимость. Сайт должен адаптироваться просмотра на мобильных устройствах, планшетах и настольных компьютерах, обеспечивая плавный, связный опыт ваших посетителей на каждом этапе. Сделать сайт http://sozdat-sait.my1.ru/ продукты легко найти. Независимо от приходят пользователи в магазин просмотра и поиска определенного элемента, не расстраивайте их, заставляя работать на него. Добавление функции поиска поможет клиентам быстро найти именно то ищут, а организация ваших продуктов в логические, вложенные категории сделает просмотр легким. Продукт помещается в несколько категорий, и расширенные фильтры на странице добавлены, помочь вашим посетителям сузить поиск больше. Положите страницы детали продукта работы Максимально высокие качества, одинаковых размеров фото продукта, предлагая функциональность зум, позволить покупателям изучить продукты подробно. Добавьте параметры общего доступа, побудить посетителей распространять информацию о ваших продуктах на сайтах социальных сетей любят покупатели. Потратьте время, написать хорошие описания продуктов. Они четкими и лаконичными. Попробуйте включить маркированные точки, выделить ключевые особенности, не будучи многословным. Страницы сведений о продукте включать призыв к действию, например кнопку "Добавить в корзину", которую легко обнаружить, и ссылку на политику доставки и возврата. Оптимизировать сайт поисковых систем потратив время на поисковой оптимизации (SEO). Для начала, сделать некоторые исследования ключевых слов и планировать стратегию SEO вокруг ключевых слов. Создайте блог, публиковать полезные статьи, связанные с вашими продуктами, и делиться своими сообщениями в социальных сетях, управлять входящим трафиком. Вы узнать больше эффективной стратегии SEO, проверив наш предыдущий пост: Маркетинговая Стратегия онлайн: создайте бизнес, создайте бренд. Видео урок - http://sozdat-sait.my1.ru/blog/kak_povysit_konversii_i_juzabiliti_sajta/2017-11-09-1894
    • fafa
      Знаете в этом деле лучше отталкиваться от правила если есть средства, то лучше заплатить и все! Поэтому незачем что либо выдумывать или зря тратить свое время. Намного проще оплатить и чтобы конкретно сделали сайт под Ваши условия.
    • Ego Dekker
      ESET Cyber Security/ESET Cyber Security Pro были обновлены до версии 6.6.300.