Главная стр. Поиск Поиск

Антивирусы, вирусы и невирусы.

При сканировании антивирусом файла .ехе обнаруживается вирусная угроза. А может-ли антивирус посчитать за вирус (в обобщённом смысле слова) какой-нибудь программный алгоритм, который на самом деле вирусом не является? Пояснение: многие пользователи сканируют один и тот-же файл разными и хорошо известными антивирусами, при этом одни антивирусы угроз не обнаруживают, а другие обнаруживают.

  Бонифаций задал(а) этот вопрос 8 апреля 2012

Ответы:

  Alek55sandr5 | 19 апреля 2015, 10:33
Может быть и ложная тревога. Как вы и сами говорите, что разные антивирусы могут один и тот же файл посчитать вирусом или наоборот. Поэтому нужно пользоваться известными антивирусами, которые себя уже зарекомендовали и продолжают это делать на протяжении многих лет. В таких антивирусах ежедневно обновляются антивирусные базы и их ложные срабатывание сведены к минимуму.

  Дмитрий | 15 апреля 2012, 16:02
"А может-ли антивирус посчитать за вирус (в обобщённом смысле слова) какой-нибудь программный алгоритм, который на самом деле вирусом не является?" - ЛЕГКО. Это называется ложное срабатывание. Могут срабатывать на рекламные ссылки. Нормальные антивирусы при таком срабатывании обязательно поясняют, на что они сработали и обновляют регулярно базы невирусов.

  Геннадий | 15 апреля 2012, 15:25
К примеру всякого рода "ломалки" лицензионных программ, программы удаленного доступа, взломщики и извлекатели паролей, программы контроля за деятельностью, перепакованные исполняемые файлы и тому подобные - многими антивирусами определяются как вирусная угроза. Ведь неизвестно, кто их установил, и с какой целью, на ваш компьютер. Поэтому в антивирусных программах имеются возможность включить в список исключений программы (например контроля за деятельностью, удаленного доступа), которые вы сами установили с определенной целью. Перепакованные файлы могут встретиться, например, после перевода на другой язык интерфейса программы, в которой не были заложены возможности локализации языка.
В общем случае неизвестно, кто изменил файл - вирус или кто-то добросовестный. Поэтому считать вирусом или просто вирусной угрозой - определяется уровнем и политикой антивирусов (от низкой до маниакальной). Проверяются вирусные угрозы и подозрительные файлы через интернет их отсылкой в антивирусные компании на предмет их опасности. Имеются много он-лайн сервисов, где вы можете рассеять свои сомнения.

  JAY-D | 13 апреля 2012, 12:04
Сам же ответил на свой вопрос. Насчет может ли антивирус принять тот или иной программный алгоритм за вирус, ответ - конечно может. Год назад я решил опробовать AVIR'у, так вот эта фигня (Avira)считал вирусами все, что попадалось на его пути вплоть до системных файлов, заметь, это при ОС-лицензионке. Короче у каждого антивируса свой подход и свое отношение ко всем алгоритмам, файлам и прочему.

Смотрите также:

 ?  Как удалить PUP.Optinal.Legacy и PUP.Optinal.FakeYandex
 ?  Антивирусник выдал сообщение
 ?  Антивирус AVG Antivirus Free - есть вопросы
 ?  Dr.Web CureIt! вызывает синий экран - в чём причина?
 ?  Обновление Касперского
 ?  Dr.Web Link Checker - проверка на вирусы
Computer FAQ