Вопросы и Ответы    Программы
Поиск  
     

Антивирусы, вирусы и невирусы.

При сканировании антивирусом файла .ехе обнаруживается вирусная угроза. А может-ли антивирус посчитать за вирус (в обобщённом смысле слова) какой-нибудь программный алгоритм, который на самом деле вирусом не является? Пояснение: многие пользователи сканируют один и тот-же файл разными и хорошо известными антивирусами, при этом одни антивирусы угроз не обнаруживают, а другие обнаруживают.

Вопрос  Бонифаций задал(а) этот вопрос 8 апреля 2012

  ОТВЕТИТЬ

Ответы:

Ответ  Alek55sandr5 | 19 апреля 2015, 10:33
Может быть и ложная тревога. Как вы и сами говорите, что разные антивирусы могут один и тот же файл посчитать вирусом или наоборот. Поэтому нужно пользоваться известными антивирусами, которые себя уже зарекомендовали и продолжают это делать на протяжении многих лет. В таких антивирусах ежедневно обновляются антивирусные базы и их ложные срабатывание сведены к минимуму.

Ответ  Дмитрий | 15 апреля 2012, 16:02
"А может-ли антивирус посчитать за вирус (в обобщённом смысле слова) какой-нибудь программный алгоритм, который на самом деле вирусом не является?" - ЛЕГКО. Это называется ложное срабатывание. Могут срабатывать на рекламные ссылки. Нормальные антивирусы при таком срабатывании обязательно поясняют, на что они сработали и обновляют регулярно базы невирусов.

Ответ  Геннадий | 15 апреля 2012, 15:25
К примеру всякого рода "ломалки" лицензионных программ, программы удаленного доступа, взломщики и извлекатели паролей, программы контроля за деятельностью, перепакованные исполняемые файлы и тому подобные - многими антивирусами определяются как вирусная угроза. Ведь неизвестно, кто их установил, и с какой целью, на ваш компьютер. Поэтому в антивирусных программах имеются возможность включить в список исключений программы (например контроля за деятельностью, удаленного доступа), которые вы сами установили с определенной целью. Перепакованные файлы могут встретиться, например, после перевода на другой язык интерфейса программы, в которой не были заложены возможности локализации языка.
В общем случае неизвестно, кто изменил файл - вирус или кто-то добросовестный. Поэтому считать вирусом или просто вирусной угрозой - определяется уровнем и политикой антивирусов (от низкой до маниакальной). Проверяются вирусные угрозы и подозрительные файлы через интернет их отсылкой в антивирусные компании на предмет их опасности. Имеются много он-лайн сервисов, где вы можете рассеять свои сомнения.

Ответ  JAY-D | 13 апреля 2012, 12:04
Сам же ответил на свой вопрос. Насчет может ли антивирус принять тот или иной программный алгоритм за вирус, ответ - конечно может. Год назад я решил опробовать AVIR'у, так вот эта фигня (Avira)считал вирусами все, что попадалось на его пути вплоть до системных файлов, заметь, это при ОС-лицензионке. Короче у каждого антивируса свой подход и свое отношение ко всем алгоритмам, файлам и прочему.

Смотрите также:

Последние ответы
Сервис  |  Карта сайта  |  RSS  |  Контакты  |  Реклама      Copyright © cdmail.ru
Яндекс.Метрика