winmain virus

Aici puteti sta la un pahar de vorba cu ceilalti membri despre orice subiect.
Post Reply
viorel2005
Membru
Membru
Posts: 208
Joined: 24 May 2008, 09:41

winmain virus

Post by viorel2005 » 08 Apr 2010, 17:31

Salut!

Ce parere aveti de continutul acestui articol:

http://www.codeproject.com/KB/bugs/TheC ... nMain.aspx

Mai concret daca intr-o firma mare pentru o aplicatie data apare asa ceva, aplicatia poate fi refuzata?
Mai poate apare aceasta situatie in cazul in care antivirusul face un update si dupa aceea aplicatia e blocata
in functie de setarile de securitate din cadrul firmei. Practic firma pierde bani din cauza aplicatiei sau din cauza antivirusului?



User avatar
zlatomir
Membru++
Membru++
Posts: 282
Joined: 04 Jul 2009, 23:59
Location: Arad
Contact:

Re: winmain virus

Post by zlatomir » 08 Apr 2010, 17:56

Fiind mai curios de felul meu am facut testul ;)
http://www.virustotal.com/analisis/ae80 ... 1270737927

Numai symantec e in alerta, deci ori false-positive rezolvat, ori avea tipul ceva "download_manager" care ii infecta exe-ul undeva intre compilare si upload, oricum daca ai firma e bine sa nu cumperi antivirus dupa cat de multa reclama i se face.

neagu_laurentiu
Membru++
Membru++
Posts: 919
Joined: 23 Jul 2007, 11:32

Re: winmain virus

Post by neagu_laurentiu » 08 Apr 2010, 18:52

zlatomir wrote:e bine sa nu cumperi antivirus dupa cat de multa reclama i se face.
Eu as zice sa nu cumpere nimeni nici un antivirus (chiar daca as fi programator in bransa asta - nu sunt).
Windows-ul (ca in principiu el e vizat) poate fi tinut curat fara asa ceva, doar cu o buna practica (update la zi, useri cu drepturi limitate etc).
Daca user-ul habarnist instaleza si ruleaza exe-uri din toate sursele... merita ! Are masini virtuale pt. teste nesigure...
Da' e spinoasa problema :)

User avatar
Silviu Ardelean
Senior
Senior
Posts: 1175
Joined: 12 Jul 2007, 09:22
Judet: Timiş
Location: Timisoara
Contact:

Re: winmain virus

Post by Silviu Ardelean » 08 Apr 2010, 19:14

Antivirus cu rata 100% de detectie nu exista si nu va exista. In situatia data, mai mult ca sigur e vorba de un FP datorat euristici ce se gaseste in foarte multe produse de AV. Aplicatia acelui tip are unele caracteristici specifice troienilor de download si euristica antivirusilor a catalogat-o drept virus.
Situati de FP au existat din totdeauna, chiar si cu aplicatii legitime din Windows. Cunosc un caz cand calc.exe a fost catalogat ca virus din greseala.
Faza cu refuzul e alegerea fiecaruia... important e ca ea sa aiba intr-adevar motive temeinice.

Post Reply