Доверие к Virus Total

[Sanja]

Доверие к Virus Total

Здравствуйте.
Решил установить на новый ноутбук программы:
Dism++Portable
Kaspersky Free
Rufus Portable
Mozilla Firefox
Revo Uninstaller Portable

Скачал и решил проверить их сканерами:
Dr.Web
Kaspersky Virus Desk
Virus Total

В итоге через всё прошла только Revo Uninstaller Portable.
Остальные программы браковапа Virus Total.

Откуда только не скачивал программы, и с официальных сайтов, и с безопасных, везде Virus Total, что нибудь да находит, хотя у других сканеров всё хорошо.
А Dr.Web вообще какой то толерантный:ass3: – у него всё ништяк.

Вот у меня вопрос к практикам: а соит ли доверять Virus Total и если да, то где тогда скачивать безопасные программы?

 

[Технарь]

Dism++Portable

Rufus Portable

Revo Uninstaller Portable

В эти программы репакеры/портабельщики могли запихать все что угодно.

Остальные программы браковапа Virus Total.

Дай ссылки на итоги.


Вот еще для параноиков: http://www.tehnari.ru/members/b1375.html

 

[Vladimir_S]

Mozilla Firefox

Да-а... Естественно, обнаружив в списке любимый браузер, кинулся проверять. Скачал последний дистрибутив Фокса (релиз 73.0.1-64, хотя сам пользуюсь 56.0.1-32) и прогнал через VT. А и впрямь: 68 антивирусов НИЧЕГО не видят, а вот китайский Jiangmin — парень не промах: узрел троян Trojan.Inject.bcbj! Кошмар!
Отсюда два варианта: либо все 68 антивирусов — полное г., а Jiangmin — единственный, уникальный, универсальный, всеохватный и всепобеждающий, либо наоборот.
Решать Вам.

 

[AlexZir]

Очень часто создатели репаков напихивают внутрь рекламу, которая детектируется как AdWare, поэтому особо не удивляйтесь результатам проверки на VirusTotal-е

 

[lytboris]

У меня 8 гигов портативных и все они репаки. И ни разу ни одна программа рекламу не показывала. Может ты ошибся, перепутав с взломом платных программ или активацией. Вот поэтому и определяет как вирус.

 

[Sanja]

Дай ссылки на итоги.

Rufus Portable
Antiy-AVL --- GrayWare/Win32.Generic -- Серое Программное Обеспечение / Win32.Общий



Yandex --- PUA.ExtGPi!

Lastline --- CLEANMALWARE -- ОЧИСТИТЬ ВРЕДОНОСНОЕ ПО

ReaQta-Hive -- MALWARE -- ВРЕДОНОСНАЯ ПРОГРАММА

Yomi Hunter --- MALWARE -- ВРЕДОНОСНАЯ ПРОГРАММА



Kaspersky Free

Jiangmin ---- Trojan.Shelma.elv -- Троянец.Шельма.Эльв


Dism++

Bkav --- W64.HfsAutoA. --

Trapmine --- Suspicious.low.ml.score -- Подозрительно.низким.мл.результат

 

[AlexZir]

Да нет, не перепутал, вы же логи проверки в первом сообщении не предоставили. Ложные срабатывания бывает и на абсолютно легальных программах. В вашем случае речь идёт о ПО, имеющем функционал, потенциально присущий вредоносам, что поведенческий анализатор и детектирует как возможный вирус. Но использовать этот софт или нет - решать в любом случае вам.

 

[Sanja]

Ладно, наткнулся на большой список сайтов, поищу там.


А что вот это обозначает:
PUA.ExtGPi!

W64.HfsAutoA

 

[TextCopy]

Если пользуетесь репаками - то берите от проверенных авторов (уж я-то знаю, хехех ). Собсна, и весь рецепт счастья. Ну или платите 100500 баксов за лицензии, знаю и таких.

 

[Sanja]

Если пользуетесь репаками

Я дико извиняюсь, а что такое РЕПАК?

то берите от проверенных авторов

А как же их определитьtehno015

 

[AlexZir]

PUA.ExtGPi! W64.HfsAutoA

Возможно, что ругается на поврежденную цифровую подпись или несоответствие контрольной суммы эталону. Если эта запись в логах встречается однократно и от малоизвестного движка типа китайского антивируса, можно проигнорировать.

 

[IronArgument]

Rufus Portable
Antiy-AVL --- GrayWare/Win32.Generic -- Серое Программное Обеспечение / Win32.Общий



Yandex --- PUA.ExtGPi!

Lastline --- CLEANMALWARE -- ОЧИСТИТЬ ВРЕДОНОСНОЕ ПО

ReaQta-Hive -- MALWARE -- ВРЕДОНОСНАЯ ПРОГРАММА

Yomi Hunter --- MALWARE -- ВРЕДОНОСНАЯ ПРОГРАММА



Kaspersky Free

Jiangmin ---- Trojan.Shelma.elv -- Троянец.Шельма.Эльв


Dism++

Bkav --- W64.HfsAutoA. --

Trapmine --- Suspicious.low.ml.score -- Подозрительно.низким.мл.результат

Результат - ни о чём. Среагировало несколько какашечных антивирусов, гавкающих на всё подряд. Смотрите на реакцию солидных антивирусов.

 

[TextCopy]

Я дико извиняюсь, а что такое РЕПАК?

RePack (рус. переупаковка, пересборка) — архив, содержащий какую-либо лицензионную или пиратскую версию компьютерной игры или программы, с собственной программой установки/распаковки (ну или без ).

А как же их определитьtehno015

Нуу, тема не для форума, напишите в личку, если что


[mod2]Тут, собственно, и обсуждение репаков не приветствуется, читайте Правила форума. Ваш модератор.[/mod2]

 

[Sanja]

Смотрите на реакцию солидных антивирусов.

Из солидных у меня Каспер и Доктор.
Если Каспер что и находит, то Доктор пропускает. Наверно плюну я на этот Virus Total и доверюсь Касперу.

архив, содержащий какую-либо лицензионную или пиратскую версию компьютерной игры или программы, с собственной программой установки/распаковки

Обратил внимание, что VirTot бракует все файлы RAR, а одинокие EXE бывает и пропустит (нашёл две чистые программы)

 

[TextCopy]

Из солидных у меня Каспер и Доктор.
Если Каспер что и находит, то Доктор пропускает. Наверно плюну я на этот Virus Total и доверюсь Касперу.

Да тут все субъективно, не скажешь, что один антивирус лучше другого, только самому временем проверять. У меня, к примеру, ESET на компах и Kaspersky Rescue Disk в запасе.

Обратил внимание, что VirTot бракует все файлы RAR, а одинокие EXE бывает и пропустит (нашёл две чистые программы)

Притом, что в .exe-шники чаще запускают всяких зловред. Бывает, у всех разные алгоритмы

 

[IronArgument]

Наверно плюну я на этот Virus Total и доверюсь Касперу.

Зачем плевать на Virus Total, он честно выполняет свою работу. Это же не Virus Total обнаруживает вирусы там, где их нет. Он просто даёт информацию по результатам срабатывания антивирусов. В списке там и Каспер есть.

 

[Sanja]

В списке там и Каспер есть.

Ага и Каспера фри с официального сайта шельмой обзывает:dubin:

 

[Технарь]

Ага и Каспера фри с официального сайта шельмой обзывает

Ты видимо не в курсе, что иногда, один ав при проверке другого поднимает панику, ибо в проверяемом имеются базы вирусов или записи о них.
В 09 или 10, точно не помню, но лично у меня кис начал ругаться на свой же системный файл, утверждая что это вирус, через несколько часов они профиксили этот баг....

 

[lytboris]

через несколько часов они профиксили этот баг....

Записав в исключение.

 

[TextCopy]

Записав в исключение.

:hohot: Четко.