Войти

Показать полную графическую версию : Доверяй, но проверяй (как часто?)


Страниц : 1 [2]

bredych
24-05-2024, 09:22
Virustotal только сам установочный файл может проверить »
и вы полагали, что если установщик с вирем, то это же никак не значит, что он заразит ваш комп.
Что тут сказать.. разве что Чтобы любители халявы, которые не хотят платить за коммерческий софт, приносили пользу хакерам - например, участвовали в ботнетах и тому подобных вещах. »

Michael Mikhail
24-05-2024, 10:32
и вы полагали »
Ну, почему сразу в худшую сторону - во-первых, Virustotal иногда ошибается (да и базы сигнатур не вечны), во-вторых, я же ещё проверил файл антивирусом на ПК (всё чисто).

ShaddyR
24-05-2024, 16:35
во-первых, Virustotal иногда ошибается (да и базы сигнатур не вечны), во-вторых, я же ещё проверил файл антивирусом на ПК (всё чисто). »
печально: ты или не слышишь или не понимаешь.
1) Virustotal иногда ошибается »
это агрегатор. Ему принципиально пофиг, он выводы делает из того, что скажут подключенные к нему движки, причем из банальной статистики их результатов.
2) базы сигнатур не вечны »
они обновляются у оных движков согласно плану обновления, прописанному авторами. Если движок актуален - базы будут достаточно свежими на данный момент
3) я же ещё проверил файл антивирусом на ПК (всё чисто) »
а я антивирусом кошку называю - она иногда за мухами гоняется.
Тебе 12 движков сказали, что с файлов что-то не так,а поверил ты именно своему антивирусу? Зачем тогда вообще спрашивал мнения у вирустотала, если у тебя такая идеальная защита? :)

Ну и по факту - если ты больше прямо никаких действий с ПО не делал, но через месяц твой антивир сказал, что есть троян - тут два варианта:
1) ты таки делал оные действия
2) твой антивирус таки дообновился до сигнатуры того трояна, который изначально не увидел

Cereal Keeler
25-05-2024, 20:56
он выводы делает из того, что скажут подключенные к нему движки, причем из банальной статистики их результатов. »
Нет, он проверяет каждый загруженный файл, если он не был загружен ранее, что проверяется по контрольной сумме.
2) твой антивирус таки дообновился до сигнатуры того трояна, который изначально не увидел »
Это самый правдоподобный сценарий.

Grabber2006
25-05-2024, 21:52
Так же важно, что именно видят антивирусы. Например, keygen или hack.tool - это не вирусы.

ShaddyR
25-05-2024, 22:17
Нет, он проверяет каждый загруженный файл, если он не был загружен ранее, что проверяется по контрольной сумме. »
причем здесь контроль повтора проверки к тому, что я написал? Перечитай еще раз

iskander-k
26-05-2024, 20:07
Тема начинает третий круг на одно и тоже. И начинается переход на личности.

Закрываю тему.




© OSzone.net 2001-2012