Вопрос по AnVir Task Manager - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

proxyma

Я давно уже использую AnVir Task Manager. Однако вчера узнала интересную новость, что после обновления Касперского он стал обнаруживать в этой программе HEUR:Backdoor.Win32.Generic. Причём не где-нибудь, а в файле AnVir.exe.

После этого я проверила AnVir.exe на вирусы на сайте http://www.virustotal.com. 5 антивирусов из 41 нашли в файле малварь, причём каждый - разного вида.

Теперь уж и не знаю, доверять ли программе. Или возможны такие ложные срабатывания?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SBond
После этого я проверила AnVir.exe на вирусы на сайте http://www.virustotal.com. 5 антивирусов из 41 нашли в файле малварь, причём каждый - разного вида.

http://www.virustotal.com/ru/analisis/7df0...52ec-1269164968

Все вроде нормально, отправьте ваш файл в тех поддержку. Возможно, вы взяли программу из не официального источника?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
proxyma
http://www.virustotal.com/ru/analisis/7df0...52ec-1269164968

Все вроде нормально, отправьте ваш файл в тех поддержку. Возможно, вы взяли программу из не официального источника?

Да нет, зачем? Программа бесплатная ;)

А всё-таки ClamAV и Symantec чем-то недовольны. Последний сам не знает, чем <_< , а PUA.Packed.ASPack - это уже я не знаю, в чём тут угроза?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

http://www.virustotal.com/ru/analisis/ba17...4421-1269784661

Вот оригинал. ClamAV не нравится то, чем упакован файл, Prevx пометил файл как опасное ПО низкого уровня, Symantec показал что они этого файла не знают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
proxyma

Ага... Спасибо за объяснение (насчёт упаковщика, признаюсь, сначала не поняла).

А Касперский-то что так разошёлся? Ведь в этой ситуации вроде бы не должно быть конфликта антивирусов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

proxyma, возможно ложное срабатывание, или у вас повреждён или заражён сам файл анвира. Установите новую версию с официального сайта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
proxyma

Я бы надеялась, что файл повреждён только у меня, но ещё несколько человек сообщают о той же проблеме (например, вот http://www.anvir.net/forum/viewtopic.php?f=4&t=658).

Ложное срабатывание? Хорошо бы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Это срабатывание эмулятора и, между прочим, совершенно честное :) Но это не значит, что приложение вредоносное. Отправьте файл на newvirus@kaspersky.com с пометкой "ложное срабатывание". Файл заархивируйте с паролем infected

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
proxyma

Хорошо, отправлю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mrs Ganzalis
Ага... Спасибо за объяснение (насчёт упаковщика, признаюсь, сначала не поняла).

А Касперский-то что так разошёлся? Ведь в этой ситуации вроде бы не должно быть конфликта антивирусов.

В задачи AnVir Task Manager входит обнаружение и удаление вирусов и spyware. Так что конфликт вполне уместен и Касперский все правильно определил. Вообще на компе должен стоять один антивирус... при желании + firewall... При установке двух могут возникнуть проблемы (может вообще перестать грузиться XP).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Какой-же AnVir Task Manager антивирус? )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rodocop
Какой-же AnVir Task Manager антивирус? )

Как ни странно, хороший. Хотя и только в сочетании с dev/brain :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      + Нюанс... Есть образ втозапуска созданный в\на англицкой версии uVS И если отдать команду: Запретить запуск файла (по хешу) то получим: (!) Не удалось получить размер файла C:\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE так как в Инфо:  Size 812544 bytes Правда при чём тут размер файла ? https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=130161&action=download  
    • santy
      Так как записи с указанием исключений для Defender имеют определенный статус,  то имеет смысл исключить их автоматическое попадание по признаку "файл не найден" при формировании автоскрипта. В этом случае приходится вручную править тело скрипта, чтобы убрать некоторые записи. 1. ранее это можно было не делать, так как все равно они без виртуализации не удалялись. 2. теперь, с учетом удаления через powershell  будут удалены и "полезные" исключения, которые могли быть сделаны самим пользователем, например активаторы. На мой взгляд, будет лучше добавить в скрипт удаление исключений дефендера  вручную, из секции исключений для WD.
    • PR55.RP55
      + https://forum.kasperskyclub.ru/topic/465542-virus-ili-skript/#comments Если причина действительно в Групповых политиках. То...  
    • santy
      Вылет здесь не понятно по какой причине произошел, так как изначально был создан образ автозапуска с активным зловредом, а повторно, по словам пользователя, не получилось uVS выйти на основную позицию, когда можно было бы собрать новый образ, или выполнить скрипт очистки. В том числе и в безопасном режиме. Последствия запуска зловреда firfox.exe есть здесь, и возможно действительно входят у указанное семейство.  
    • PR55.RP55
      1. Microsoft тестирует функцию - Защита администратора. https://www.comss.ru/page.php?id=15533 ---------- 2. Вирус\ы https://forum.kasperskyclub.ru/topic/465570-trojanwin32sepeh/ Видимо это семейство: https://vms.drweb.ru/virus/?i=27109129 https://vms.drweb.ru/virus/?i=27380925 -------- https://vms.drweb.ru/virus/?i=25801988 https://vms.drweb.ru/virus/?i=25339881 https://vms.drweb-av.it/virus/?i=25698634 3. TloBeJluTeJlb.exe если в директории или имени файла "чудеса" с регистром... Предлагаю помечать файл, как Подозрительный.    
×