Author Topic: Аваст детектит "битые" вирусы  (Read 2766 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
Аваст детектит "битые" вирусы
« on: March 26, 2015, 07:28:43 AM »
7-zip.dll

https://www.virustotal.com/ru/file/4bb6ae0c4460eb98075d05ae784eb5e00bd7f0aefcd2df4160d72e46d57ab2ce/analysis/1427349612/   

tcpip.sys

https://www.virustotal.com/ru/file/093c311e37cc4e96f99a373a3d39f603e95d89090954976895a1121b105a05c5/analysis/1427349706/

Зачем аваст обнаруживает угрозу, если вредоносный код хоть и есть, но он не работает ? Сам вопрос возник из-за файла "Dune2000.exe" , в котором , возможно есть вирус Win32:CIH-C , но я уверен, что он не работает вообще (Нод, Касперский, Доктор веб не ругаются) https://www.virustotal.com/ru/file/7869362753e12f02b9953ea9f344683d434983efdc08230c18bdd943d4029cb2/analysis/1427350085/

В файлы 7-zip.dll и tcpip.sys я вставил 2 трояна с помощью UltraEdit  и аваст детектит "битые" трояны. Может кто-нибудь объяснить - для чего ? Другие антивирусы просто копируют друг у друга ложное срабатывание и вводят в заблуждение пользователя.

На форуме антивируса NANO мне так ответили "Для начала мы бы хотели сказать, что не видим ничего плохого в том, что Антивирус детектирует пусть и битый (не способный запуститься), но троян. Никакого смысла в его нахождении на компьютере нет, и если Антивирус удалит такой файл, это будет только к лучшему."

У Доктор Веба совсем другое мнение "Вирусом разработчики Dr.Web считают работоспособные, то есть, способные нанести реальный вред компьютерные программы. В вирусную базу Dr.Web никогда не вносятся так называемые «битые» вирусы, неработоспособные коды, что делается некоторыми другими антивирусными вендорами".

У разработчиков антивируса Аваст какое мнение на эту тему ?

Offline sergofun

  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 1607
  • Hello, world>_
Re: Аваст детектит "битые" вирусы
« Reply #1 on: March 26, 2015, 09:05:13 AM »
Зачем аваст обнаруживает угрозу, если вредоносный код хоть и есть, но он не работает ? Сам вопрос возник из-за файла "Dune2000.exe" , в котором , возможно есть вирус Win32:CIH-C , но я уверен, что он не работает вообще (Нод, Касперский, Доктор веб не ругаются) https://www.virustotal.com/ru/file/7869362753e12f02b9953ea9f344683d434983efdc08230c18bdd943d4029cb2/analysis/1427350085/
Вообще, разработчики давненько "чистили" базы avast! от неактуальных угроз. Значит по каким-то причинам решили пока оставить Win32:CIH-C. Возможно это было связано с заявляемой тогда совместимостью с устаревшими ОС.

REDACTED

  • Guest
Re: Аваст детектит "битые" вирусы
« Reply #2 on: March 27, 2015, 10:27:08 AM »
Разработчики аваст занимаются ли устранением ложных срабатываний ? Судя по отчетам на virustotal - не занимаются. Нод, Касперский , Доктор веб этим занимаются, у меня доверие только к этим антивирусам. Когда аваст пишет  malware - я не могу верить, что это вредоносная программа .

На сайте аваст где-нибудь написано, что именно разработчики аваст считают вредоносной программой ? Я так понимаю, что классификации и номенклатуры вредоносных программ у Аваста отличаются от классификации и номенклатуры вредоносных программ у Нода, Касперского , Доктор веба.

Можно ли почитать про номенклатуру вредоносных программ у Аваста ? Или это информация недоступна публично ?

Offline sergofun

  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 1607
  • Hello, world>_
Re: Аваст детектит "битые" вирусы
« Reply #3 on: March 27, 2015, 12:40:48 PM »
Нод, Касперский , Доктор веб этим занимаются, у меня доверие только к этим антивирусам. Когда аваст пишет  malware - я не могу верить, что это вредоносная программа
На чем тогда основан интерес к avast! и к его классификации?
Где-то читал, что используется какой-то международный стандарт наименования вирусов, сейчас не могу найти.

REDACTED

  • Guest
Re: Аваст детектит "битые" вирусы
« Reply #4 on: March 29, 2015, 03:30:46 PM »
Видимо, детектирование неработоспособного вредоносного кода не идет на пользу и  повышает вероятность ложного срабатывания, у эвристического анализа тоже, во время анализа каких-либо файлов.

Вот файл, на него даже доктор веб начал ругаться, хотя он "битые" вирусы в базы редко добавляет https://www.virustotal.com/ru/file/62761156f57d9f40c3258a7e85704b23851f3a956622f293e9e312349cae1bdc/analysis/1427634064/

Наверно, эвристический анализ у доктор веба сработал, слишком подозрительынй файл http://online3.drweb.com/cache/?i=5f82c1ba1f89a4f7a19c9142ff718c33
« Last Edit: March 29, 2015, 03:36:18 PM by Anmawe »