Új hozzászólás Aktív témák

• #2480 Arki tag Gorneck #2466

  Új Válasz 2010-03-24 01:05:24 #2480

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Arki

  tag

  válasz Gorneck #2466 üzenetére

  Hali! Tényleg előfordulhat - mint ahogy ezt több alkalommal is sikerült bizonyítania.. -, hogy fals találatról van szó, de én 100% bizonyosságig NEM adnám egyik listához sem (max. karantén). A kép látványából ítélve ezek Sony Vaio driver telepítők lehetnek, aminél - a Sony rootkit-es hírnevéből ítélve - még akár normális rootkit találattal is találkozhatsz: az meg nem lenne fals találat. Ha 100% bizonyosság nincs, akkor:
  ad 1: megnézem CIMA (ez azért jobb, mert néha azt is látod, hogy mit csinálna) és/vagy virustotal.com segítségével (itt meg sok víruskergető is megnézi);
  ad 2: leves (átnevezem - ekkor engedheted a hozzáférést a riasztásnál - a kiterjesztését /mert úgy nem tud majd futni).

  Milyen tipikus fals riasztásai vannak - azaz mi egyértelmű:
  1. szimpla szűt telepítésen (nem warez) talál fájlt: pl. a szimpla messenger is gyanús;
  2. service pack vagy egyéb javítások telepítése (megbízható forrásból): pl. az XP SP3 telepítőjénél több riasztást is beadott a vírusirtó, ezekkel nem kell foglalkozni.

• #2468 blattida nagyúr Gorneck #2466

  Új Válasz 2010-03-23 16:43:51 #2468

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  blattida

  nagyúr

  válasz Gorneck #2466 üzenetére

  Igen, ezek valóban hasonlóak,de azokat nem heurisztikával ismeri föl, ráadásul a rendszer visszaállítás fájljai közül mindig ilyesmi néven azonosít heurisztikusan kártevőket a cis...

  Fire
  Ha router mögött csücsöl a delikvens, akkor bizony néha ezt csinálja a 4-es, nálam ez a helyzet de nem jelez támadásokat a drága...

Új hozzászólás Aktív témák