Исрользование кряков, которые определяются как вирусы - насколько это опасно?
 

Подскажите пожайлуста - возникла необходимость возпользоваться кряком для программы (прграмма нужна была на один раз и просто платить 2000 руб стало жалко). Касперский определил кряк как вирус! После установки программы произвел полную проверку Касперским и этот кряк он конечно удалил и больше никаких угроз не обнаружил! Насколько опасны такие эксперементы? Может стоит после этого проверить компьютер другим антивирусом?

medvedkovo,
Нужно было бы привести название того, как Касперский определил эту заразу.
Может это не вирус, а какой-нибудь упаковщик или hacktools.
А вообще в кряки очень часто заразу внедряют.
Можешь для спокойствия проверить сканером CureIt.
Для полного анализа выполни правила.

NOD32 находит на пиратском диске с Cyberlink PowerDVD Deluxe 7.0 вирус "Win32/Spy.Banker Trojan" в кейгене.
Вот иконка файла (снимок сделан при выключенном антивирусе):

Кейген я не запускал и не буду.
Вот результат проверки.
Так есть ли в кейгене вирус?

Если кряк скачан с более-менне нормального сайта, то при проверке на virustotal часто определяются вирусом упаковщики. В инете есть примеры, как какой антивирус определяет упаковщик. Если на virustotal серьезные антивирусы молчат, а другие мене мощные и надежные орут, то больше вероятность того что там ничего нет. А вообще включайте кряки на виртуалке, регеньте нужные серийники и текстовичком забирайте на нормальную систему, если не уверены, что там и правда ниче нет.

Котяра скорее есть, чем нет. касперский и веб промолчали, а вот нод матюкается.

Классно. Кто как определял, то pws (кража паролей), кто downloalder (закачиватель вирусов), кто adaware,
а лучше всех
:)

Он лежит на CD-диске типа "Софт 2007".
Ниже:
Может, антивирус обнаруживает GetKeyboardType как кейлоггер? Это вроде определение типа клавиатуры.

Вот блин - ни хрена почти не понял!!!
Попробую систематизировать:

1 вариант - 2 вариант - Так пойдет?

Severny,
А вот эти штуки не опасны и как их от вирусов отличить?

Если вы пользуетесь кряками,то скачивайте их с сайтов команд,которые их релизили.Либо из провереных мест.
Потому как многие кряк-порталы начинают зарабатывать деньги на том,что пихают в кряки всякую срань вроде троянов.
С другой стороны,если те же разработчики каспера не могут снять какой-нибудь VMProtect с потенциального вируса,чтобы изучить последний,то они просто внаглую заносят сигнатуру этого VMProtect'а в свою базу.

Упаковщики - нет.
HackTools - туда, например, входит утилита reboot.exe.

да все просто, у меня NOD постоянно ругался на "честные" кряки (которые были безвредны), а Касперский молчал. зато Касперсий ловил других зловредов. ИМХО если Касперский на него ругается, то надо задуматься.

А что понимаете под серьезными?Например, когда поначалу стоял МакАфи, то он с завидной регулярностью убивал и собственного кряка,проблема заинтерсовала, сейчас поставил лицензионный Нортон, умышленно скачивал ненужные кряки(около десятка),примерно половина им убита, в том же наборе кряков на другой машине Каспер убил другую половину. И кому верить? Дело не в кряках, а в срабатываниях.К примеру, утилиту Escape Close, по принципу работы клавиатурный шпион, ни один из вышеприведенной троицы не опознает(к счастью :) )

Почему бы антивирусу не убивать собственный кряк? Это проблема твоя, а не антивируса.

Что-то не видно этих принципов в этой утилите.

Люди, ну неужели вы не знаете что все "патчеры" и "кряки" несут в себе функциональность вируса как то - замена кода програмы.
Для "кейгенов" отдельный случай. "Настоящий кейген" это выдернутый из програмы кусок кода, отвечающий за генерацию ключей, с прикрученым к нему GUI от "кейгенописателя", ни как не определяется как вирус. Конечно и в "кейген" можно прикрутить всё что угодно. Вот тогда, когда на кейген ругается антивирус, стоит задуматься.
А вообще, когда не уверен, делаю снимок системы с помощью AShamoo Uninstaller и смотрю на записи в реестре и новые/изменённые файлы после запуска ломалки.

Видно невооруженным глазом + AVZ неизменно сообщает о негодяе, скрывающемся под невинным личиком :)

Ты можешь этим воспользоваться? Т.е. мониторить нажатие клавиш?
AVZ много о чем сообщает. Это лишь поведенческий анализ.