Új hozzászólás Aktív témák

  • Arki

    tag

    válasz Gorneck #2466 üzenetére

    Hali! Tényleg előfordulhat - mint ahogy ezt több alkalommal is sikerült bizonyítania.. -, hogy fals találatról van szó, de én 100% bizonyosságig NEM adnám egyik listához sem (max. karantén). A kép látványából ítélve ezek Sony Vaio driver telepítők lehetnek, aminél - a Sony rootkit-es hírnevéből ítélve - még akár normális rootkit találattal is találkozhatsz: az meg nem lenne fals találat. Ha 100% bizonyosság nincs, akkor:
    ad 1: megnézem CIMA (ez azért jobb, mert néha azt is látod, hogy mit csinálna) és/vagy virustotal.com segítségével (itt meg sok víruskergető is megnézi);
    ad 2: leves (átnevezem - ekkor engedheted a hozzáférést a riasztásnál - a kiterjesztését /mert úgy nem tud majd futni).

    Milyen tipikus fals riasztásai vannak - azaz mi egyértelmű:
    1. szimpla szűt telepítésen (nem warez) talál fájlt: pl. a szimpla messenger is gyanús;
    2. service pack vagy egyéb javítások telepítése (megbízható forrásból): pl. az XP SP3 telepítőjénél több riasztást is beadott a vírusirtó, ezekkel nem kell foglalkozni.

Új hozzászólás Aktív témák

Hirdetés