1. Так уж чаÑто возникающаÑ? Примеры в Ñтудию.
2. "Burglar-1150" доÑтаточно древний и извеÑтный Ð²Ð¸Ñ€ÑƒÑ Ð¸ его детект идёт по базам, а не ÑвриÑтикой, поÑтому врÑтли Ñто Ð»Ð¾Ð¶Ð½Ð°Ñ Ñ‚Ñ€ÐµÐ²Ð¾Ð³Ð°.
3. Онлайн-Ñканеры могут и не находить вируÑа в файле Ñ‚.к. его там уже нет. При работающих Ñкранах ÐваÑта заражённый фал проÑто не отправилÑÑ Ð±Ñ‹ в Ñеть. По вÑей видимоÑти Ñтот файл проходит процедуру Ð»ÐµÑ‡ÐµÐ½Ð¸Ñ Ð°Ð½Ñ‚Ð¸Ð²Ð¸Ñ€ÑƒÑным Ñдром ÐваÑта и только поÑле Ñтого отправлÑетÑÑ Ð² Ñеть, и еÑтеÑтвенно, он оказываетÑÑ Ñ‡Ð¸Ñтым.
П.С. решили проÑканировать залежи древнего хлама, раз такое нашлоÑÑ‚ÑŒ? )))
1. Ð Ñ Ñ€Ð°Ð·Ð²Ðµ не в "Ñтудии"? Я - плохой пример? Ðтот NDD - не единÑтвенный ÑкземплÑÑ€. ЕÑÑ‚ÑŒ и другие, проÑто менее звеÑтные широкой публике. Имена файлов вам ни о чем не Ñкажут. Файл NEWBIRD.X вам знаком? Полагаю, что нет. Ðто хранилище каких-то данных, по вÑей видимоÑти графичеÑких Ñлементов, от ДОСовÑкой игрушки 80Ñ‹Ñ… годов. ÐваÑÑ‚ полагает, что в Ñтом файле еÑÑ‚ÑŒ Dark Avenger-1536/1800. Да, и онлайн-аваÑÑ‚ тоже. Да, вÑе оÑтальные антивируÑÑ‹ ничего подозрительного в Ñтом файле не видÑÑ‚.
Файлик размером 32000 байт, Ñтруктура Ñовершенно прозрачна. Хотите поÑмотреть на него Ñами?
Вот, пожалуйÑтаИ так далее.
2. "Burglar-1150" Ð²Ð¸Ñ€ÑƒÑ Ð¸ правда не новый. Дрвеб и Nod32 его не видÑÑ‚. ОнлайнÑканеры Дрвеб и КаÑпера его не видÑÑ‚. Древние верÑии антивируÑов - Ñовременником Ñтого Бурглара - ничего не обнаруживают.
ÐваÑÑ‚ же его видит - и Ñканер и онлайнÑканер.
Почему?
3.
Онлайн-Ñканеры могут и не находить вируÑаОнлайнÑканер _аваÑта_ его таки находит. Чтение Ñтого зараженного (или нет) файла ÐваÑÑ‚ позволÑет. Ðтот NDD Ñ Ð¼Ð¾Ð³Ñƒ Ñовершенно безнаказанно открыть и поÑмотреть, Ñкопировать в NULL, отправить по ftp. Скопировать на другой диÑк не могу, запуÑтить не могу - аваÑÑ‚ блокирует.
Ðо Ñто вÑе лирика. ÐœÐµÐ½Ñ Ð² первую очередь интереÑует можно ли уменьшить количиеÑтво ложных тревог без ущерба Ð´Ð»Ñ Ð±ÐµÐ·Ð¾Ð¿Ð°ÑноÑти, и еÑли можно, то как Ñто Ñделать.
П.С. решили проÑканировать залежи древнего хлама, раз такое нашлоÑÑ‚ÑŒ? )))Ðга. При Ñмене антивируÑа. ÐŸÐ¾Ð»Ð½Ð°Ñ Ð¿Ñ€Ð¾Ð²ÐµÑ€ÐºÐ° вÑей файлопомойки. Полезно бывает веÑьма, иной раз такие Ñюрпризы вÑплывают!