N1K70

авира - как создатель ложных тревог

В этой теме 29 сообщений

здравствуйте уважаемые пользователи этого форума и особенно авиры :)

по сабжу:

_http://www.virustotal.com/analisis/8c9b64dba0e73350b79e2f4a9d6be1c6ad4a6e2c073bbd6f5cef78bc7b3e8031-1246877819
_http://www.virustotal.com/ru/analisis/0751377b80f178a5fc902738eade4770a2ddf7d97e3ee514d79beb3d9070f9e8-1245522336

и стоит ли дальше пользоваться авирой, если даже на картинку кричит матом ?

жду ваших рассуждений по данной теме, надеюсь она вас очень сильно заинтересует :)

хм....хотя не только авира сообщает о тревоге, но и Avast! :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

И чО? Из названия ничего не понятно? Поставьте последний SP для вашей винды.

DR/FakePic.Gen

EXP/IMG.WMF

http://www.kaspersky.ru/news?id=148358676

http://soft.compulenta.ru/50330/

Это просто в пример.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
если даже на картинку кричит матом

Не на эту случайно?

21b1b3bd10e4.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
и стоит ли дальше пользоваться авирой, если даже на картинку кричит матом ?

Вот эта добавка вообще несерьезная. Троллингом попахивает. Даже если это фолс - что не факт - делать подобные предложения неуважительно к собеседникам, да и просто глупо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Не на эту случайно?

Думаю нет =) Автор скорей всего нашёл эту картинку на каком-нибудь говносайте, и теперь пишет об этом здесь, думая что он нашёл ужасный фолс в антивирусе, а на самом деле просто является некомпетентным в этом вопросе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
и стоит ли дальше пользоваться авирой, если даже на картинку кричит матом ?

Вы же поставили его, чтобы он защищал вас или нет? Если в картинке сидит эксплойт, после которого будут грузиться всякие зловреды, вы считаете, что он должен делать исключение? Я блокирую ВСЕ картинки в браузере по умолчанию и разрешаю их только на для меня доверенных сайтах, причём и там очень выборочно. Я считаю, что Avira молодец если кричит. :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
а на самом деле просто является некомпетентным в этом вопросе.

Или N1K70 решил пошутить. Помните историю Одиссея с Полифемом? Он тоже назвался НИКТО, а когда прибежал к своим сородичам и те его спросили, кто повредил ему глаз. Он ответил: "НИКТО".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Что же все так накинулись на пользователя...

Предлагаю рассмотреть этот случай с участием самого пользователя более подробно и решить проблему. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Можно пока сказать следующее:

1). Это не PE-файлы

2). Многие антивирусы ругаются на эти файлы - значит есть некая причина.

3). Название "heksploit_by_n1k70_aq" очень красноречиво - говорит о том, что данный файл был специально подготовлен ТС против Авиры (сделать так, что бы Авира заорала на чистый файл не сложно). Вероятно просто в середину был вписан некий код... - но это мое предположение. Хотя это правда может быть настоящий эксплоит - можно найти в инете и билдер эксплоитов-картинок...

4). Интересно за что ТС забанили на Античате: профиль

5). Тема - трэш.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

priv8v, забанили за попытку взлома :) да-да, тему нужно перенести... но это не в моих силах =\

Андрей-001, ник взял от программы "nitko"

Skeptic, моё дело предложить - твоё отказаться =\

ak_, что вы хотели этим сказать? что тема баян? =\

Zilla, не пиши, своё никому ненужное мнение, здесь, а лучше просто иди и убейся!

Не на эту случайно?
Думаю нет =)
создай свою тему, и там отвечай на вопросы, которые лично тебе зададут =\

Рашевский Роман:

Я считаю, что Avira молодец если кричит
а если на форуме такая картинка? будет кричать так же часто, как и носитель (юзер) этой картинки (например аватар или юзербар (в подписи)) в его сообщениях =\ - это то и есть главное проблема такого фолса :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, отправьте картинку на [email protected] с пометкой "Подозрение на эксплойт". Картинку предварительно заархивируйте с паролем, а пароль укажите в письме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Интересно за что ТС забанили на Античате: профиль

Мне понятно, за что:

Zilla, не пиши, своё никому ненужное мнение, здесь, а лучше просто иди и убейся!

Кстати, из правил форума AM:

11. Участникам форума запрещается:

1. использовать выражения или контент..., оскорбляющие представителей администрации, модераторов, участников форума, а также иных лиц;

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
а если на форуме такая картинка? будет кричать так же часто, как и носитель (юзер) этой картинки (например аватар или юзербар (в подписи)) в его сообщениях =\ - это то и есть главное проблема такого фолса :)

Для меня разницы нет, где или откуда эта картинка - если там эксплойт, то этот эксплойт может работать в системе без отказа и без моему участия. У меня разрешено с данного форума:

xttp://www.anti-malware.ru/$stylesheetxttp://www.anti-malware.ru/forum/style_emoticons/$background,imagexttp://www.anti-malware.ru/forum/style_images/$background,image

Всё остальное с других мест (даже с данного форума) блокируется по умолчанию. Если кто-то картинку выложит к теме, то тогда я разрешаю это выборочно и только если я знаю этого пользователя. Я уверен, что Адмиристратор Сергей здесь не выложит картинки с эксплойтами, но любой пользователь (спамбот, например), зато, может спокойно это сделать если он это хочет (я даже был свидетелем на другом форуме). Риск такой для себя считаю неоправдан. :)

P.S.: Сначала выясните всё-таки, фолс ли это или нет. Если Авира был бы один, это одно, но другие тоже жалуются...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Разговор беспредметный:

1). ТС не ответил ничего на предложение Umnik'a

2). Не рассказал ничего о картинках

3). Не предоставил данные файлы на обозрение

извиняюсь, но я не удержался, так как данный индивидуум даёт советы (бесполезные) которых у него даже не просят =\

Паул всегда что-то советует и это не есть плохо. К тому же это ответ на Ваш вопрос о том, что если такая картинка будет на форуме - вот он и пояснил в развернутом виде. Если Вам этот совет не нужен, то вполне возможно, что найдется кто-то, кому этот совет пригодится. Уж лучше что-то советовать, чем рекомендовать без оснований незнакомому человеку "идти и убитсья"...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

@ priv8v

По-моему N1K70 не напал на меня. Что-то с цитатами вышло не так...

P.S.: По-моему он ответил на замечание скептика (сообщ. №13), но я успел всунуть очередной ненужный совет. Видеть можно это если переключиться на 'Древовидный Просмотр'. ;)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вообще-то у постороннего посетителя может сложиться впечатление, что на различных форумах и чатах (включая это) сидят какие-то "тролли", которые специально "опускают" продукты. Подтверждаю - впечатление это совершенно правильное. По доступной нам оперативной информации данные "тролли" состоят на содержании у одной восточно-европейской компании, "мозговой центр" которой сфокусирован не на продвижении своих продуктов, а на "опускании" чужих. К чему мы в целом готовы. Пускай тявкают.

© Евгений Касперский http://lenta.ru/conf/kaspersky

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

p2u, умный метод, но не все так же сделают =\

imagine, оффтопер, если тебе лично нечего здесь сказать, то это не значит что надо закрыть тему ^^

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А что тут сказать? То, что у пользователей кривые руки и они тявкают на форумах с достойной продукцией? Или показать вам, как добавить определенное приложение/возможно вредоносную картинку в исключения к авире, что может сделать блондинка, чтобы потом еще больше запаху было?

Нет уж!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
умный метод, но не все так же сделают =\

Не все, N1K70, но почему-то мне кажется, что вы как раз на нужном уровне.

Я это делаю с помощью AdblockPlus в Firefox. Один блокирующий фильтр * (блокирует всё, кроме текст) и вперёд. AdblockPlus выдаёт отличные списки блокируемых объектов. Каждый может справляться с этим. Признаюсь: это непривычно и может казаться неудобным, но быстро привыкаете на самом деле.

Ну и с Оперой тоже можно, я так думаю. :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

единственный ответ по теме здесь - рассуждения паула :) учитесь у него =\

xxxxxxxttp://2-ch.ru/pr/src/1246893543999.gif

Ingener, вот вам картинка, отчёт и я могу составить: это фейк-эксплоит (картинка с кодом палевного эксплоита, точнее сразу четырёх)

кто-то говорил (потерял ник:)) что это шутка, но всё же, у авиры эвристика слишком загнутая =\

То, что у пользователей кривые руки и они тявкают на форумах с достойной продукцией?
я не рекламировал какой-либо антивирус, я лишь только указал на ошибки авиры =\ (хотя я сказал, что стоило бы отказаться от него... но я погорячился, беру слова назад:))

p2u, ага, спасибо, может кому-нибудь на этом форуме пригодится)

а мы тоже используем ff + adblock, после таких приколов как с аватаркой, я тоже стал параноиком :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
у авиры эвристика слишком загнутая =\

Думаю, что это никто здесь отрицать не будет. Есть соседний топик про то, как он блокирует яндекс и другие нормальные сайты целиком (!). Это всё началось серьёзно с девятки. Волна жалоб, обновление, и опять покой на некоторое время, и опять... Проблемы со скриптами AJAX, я так думаю. У Аваста тоже.

P.S.: У меня его нет (да, у меня вообще никакого нет), но представляю, что это может здорово раздражать.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Это всё началось серьёзно с девятки. Волна жалоб, обновление, и опять покой на некоторое время, и опять...

Действительно, чего-то все или почти все сейчас напрягают, и чем дальше, тем больше. Разработчикам надо подгонять и под ХР, и под Висту с семеркой... А представляете, что будет, когда через годик подтянется операционка от Гугла? Сколько надо будет тестировать ПО, чтобы везде нормально работало?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Wenderoy
      Обновляю: https://mega.nz/#!0FYBnRzT!Kh8GaRMVOzm99QJZX0NsDD51vDaFzPI-Vil02kw53rQ
    • Sergey22101979s
      Площадку надо свою делать и развивать её. А потом продавать места на ней. И не важно какую площадку - сайт, группу в соцсети, или что-то тому подобное.
    • homeobed
      На дому за копейки работать - дело нехитрое) Вот чтобы зарабатывать приличные деньги, на одних комментариях далеко не уедешь)
    • Mike
      Вышел McAfee VirusScan Enterprise 8.8.0 Patch 10  
    • Wenderoy
      Да, лучше удалить. Но это, разумеется, решает администрация... Я никакой не тролль, ANDYBOND прекрасно это понимает, просто именно с ним был разлад безо всякой причины, подробности приводить не буду, но теперь он старается как можно больше "навредить" мне. Собственно, вот отзывы про PS - https://www.mywot.com/ru/scorecard/provisionsecurity.ru Думаю, комментарии будут излишними. Есть очень много свидетелей, которых "примерная" администрация Provisionsecurity даже "поливала" нецензурной лексикой, у меня есть все скриншоты и т. д. И после всего этого надо подумать, а стоит ли верить таким людям? Это я в качестве отступления. Главное - то, что я устал здесь распинаться, тратя свое личное время, что идет только на руку уже упомянутым участниками форума. Все, что мне надо было доказать, я доказал, пользователи моего приложения знают и понимают мои цели и стремления, я ни от кого ничего не скрываю. Поэтому программу уже используют многие, а это значит, что дело поставлено на рельсы. Самое смешное, что на каждый мой аргумент, который я не поленился снабдить всей необходимой информацией в форме ссылок, скриншотов, записей, копий писем, сообщений лабораторий etc, в ответ мне летят одни и те же фразы: "мошенник", "вирусописатель", "тролль". Так кто же больше попадает под значение последнего слова? Просто упомяну еще пару вещей. Когда я объяснял, почему продукт детектит пустой файл, все равно меня никто не слышал. Каким же, интересно, образом мне следует растолковать это? Были приведены доказательства, что я часть баз собираю с ресурса VirusShare (благо, имеются очень хорошие источники самой разнообразной информации), где AVP в свое время почему-то пометил файл как Trojan... (где-то на предыдущих страницах все чрезвычайно подробно описано). Так вот, копируя MD5, в комплект попала и хеш-сумма пустого файла, вследствие чего как бы Вы его ни переименовывали, все рано будет сработка продукта (кстати, ее уже нет). Далее. Насчет "мошенник" и "вирусописатель". Если зимние переписки (не просто отчетов автоматического анализа лабораторий) с вирусным аналитиком McAfee ни о чем Вам не говорят, это, как говорится, не мои проблемы. Другие вендоры, да практически все (даже популярные Avast, Qihoo и др.) устанавливаются втихомолку вместе с другим ПО (DRP Solutions, различные дополнения для монетизации в пакеты дистрибутивов), но их Вы почему-то "вирусописателями"  не называете. И последнее. Насчет "мошенник". Я никого не принуждаю устанавливать KAR, каждый делает это добровольно. Лицензионное соглашение и Privacy Statment присутствуют на сайте, там все четко и ясно описано. На сервер высылаются исключительно анонимные отчеты, как и в любых других разработках аналогичного типа, не более того.  Kuranin Anti-Ransomware распространяется абсолютно бесплатно, никакой рекламы ни в продукте, ни даже на сайте, т. к. это мое хобби. Поэтому здесь не вижу ничего, связанного с мошенничеством. Это очень краткое обобщение, все мои подробные ночные отписки на однотипные бессмысленные сообщения можно посмотреть, листая предыдущие ни много ни мало двенадцать страниц. @VMS, радует, что еще есть адекватные люди, которые умеют слушать. Да, к сожалению, это не те времена, когда жизнь кипела в каждом уголке Anti-Malware и других подобных форумов. Обидно, что перевились разработчики-добровольцы, которые были очень активны в 2004-2014 годах. Сейчас в основном крупные компании все вытеснили, да есть те, кто просто сдался (Александр Калинин, его судьба мне не известна, но смею предположить, что он воплотил свое хобби в жизнь; Kerish, который, правда, стал чрезвычайно полезной утилитой Kerish Doctor, а ведь совсем немногие знают прошлое этого творения; ScreamAV, бесплатныq антивирус то ли из Индонезии, то ли с Филиппин; путем долгого анализа удалось выяснить, что создатели данного антивируса примкнули к проекту SmadAV;  SMK антивирус, когда-то известный в узких кругах; "Зоркий глаз" Петелина Александра;  AWS Core, приостановивший свое развитие и т. п.) Вообще обожаю древние сайты, особенно варианты на narod.ru и им подобные, пропахшие стариной и историей. Очень приятные ощущения, как будто бы открыл давно забытую, но вновь найденную на чердаке книгу с пожелтевшими от времени листами.  А еще очень много полезных ресурсов, которых уже нет, но они сохранились в "архиве". Все это "богатство" сложно отыскать, но зато там есть чрезвычайно много полезной информации... Вот, кстати, один из примеров: https://web.archive.org/web/20040905203536/http://www.winchanger.narod.ru:80/ Или https://web.archive.org/web/20070624081145/http://winchanger.whatis.ru:80/ Как бонус прилагаю собственную коллекцию малоизвестных продуктов любителей информационной безопасности, среди них, кстати, все вышеупомянутые образцы! https://mega.nz/#!tZBkkCKa!0WzfYt4A1zK4aCvVLtu3FLt7pfPIp7wWtyPIr9c-cbo Может, кому пригодится...