MBAM wykrywa wirusy w oparciu o nazwy i lokalizacje plików

[ktośtam]

Zrobi ktoś skan reputacji w Norton Community?

[Konto usunięte]

Ale to parodia, aby po nazwie reputację sprawdzały
To powinno być minimum sha256, albo i sha512

[zord]

nortonem nie da rady 0 kilobajtowego pliku nie chce skanować

[Aby zobaczyć linki, zarejestruj się tutaj]

[Eugeniusz]

A jakiś większy?

[zord]

nie sprawdza nazw tylko właściwości pliku

[Aby zobaczyć linki, zarejestruj się tutaj]

[kapitan zawada]

Wrzucam właśnie nieszczęśliwy plik na virustotal, może tam jakieś bzdety coś wydedukuje.

Edit: Żaden skaner nie wykrył zagrożenia.

[morphiusz]

O co to całe zamieszanie? Sam proponowałem Comodo aby coś takiego wprowadzili.
Grafiką nawet im zarzuciłem:

[Aby zobaczyć linki, zarejestruj się tutaj]

[ktośtam]

O co to całe zamieszanie? Sam proponowałem Comodo aby coś takiego wprowadzili.
Grafiką nawet im zarzuciłem:

[Aby zobaczyć linki, zarejestruj się tutaj]

OK. OK. Z tym, że Comodo mówi jasno : Heur.Suspicious location.namea MBAM krzyczy o Trojan.Agent.
Ale i tak najbardziej popisał się Kasper

[morphiusz]

A co zrobił Kasper?
BTW z tym Comodo to oni jeszcze tego nie wdrożyli.

[tachion]

przy ESET 5 mozna byc spokojnym nie sypie fp reputacja tez niczego nie wykazuje

[ktośtam]

A co zrobił Kasper?

[Aby zobaczyć linki, zarejestruj się tutaj]

:crazy:

[tachion]

ktostam ma racje comodo w miare jasno sie okreslil co do wykrytego pliku kaspersky calkiem jasno a mbam co zrobil wode z mozgu dla tych co sie nie znaja trojan to trojan i usunac :crazy:

[Kolos28]

he he rzeczywiście w tej kwestii kasprzak zabłysnął

[ananael]

Oczywiście, że MBAM używa innych metod, ale i tak jest to program bardzo prymitywny.

U Kasperskiego żadnej wpadki nie ma - puste pliki często pojawiają się na dyskach i nikomu krzywdy nie robią.

PS. Wspomnianych w tym wątku Previxa, Vipre i SUPERAntiSpyware też bym nie polecał

[Kolos28]

U Kasperskiego żadnej wpadki nie ma - puste pliki często pojawiają się na dyskach i nikomu krzywdy nie robią.

nie zgodzę się z Tobą - wpadka jest bo nie rozróżnia dobrego pliku od tego utworzonego i podaje że miliony osób go używa - to tak jakby jakiś malware podszywał by się pod schvost.exe to on by nie widział zagrożenia w nim - i to tyczy się każdej innej aplikacji

[ananael]

Zakładasz, że Kaspersky rozpoznaje ten pusty plik po nazwie, i dlatego uważa go za zaaufany.
Według mnie wykrywa, że plik jest pusty, a takie pliki ma prawo w claudzie widzieć i nie ma powodu, żeby im nie ufać.

Proponuję zmienić nazwę tego pustego pliku na virus.exe i sprawdzić jeszcze raz ;]

[kapitan zawada]

A swoją drogą jeżeli svchost jest w lokacji innej niż C:/Windows/System32 bodajże; załóżmy C:/wiadro/wiadro to najprawdopodobniej jest programem nasłuchującym.

Czytałem o tym na jakiejś stronce typu komputerswiat czy coś podobnego, ale pytałem znajomego i tego artykułu nie wyśmiał.

[ananael]

Mhm, albo kopią oryginalnego pliku..

[kapitan zawada]

Dam link do artykułu, nie żebym coś reklamował:

[Aby zobaczyć linki, zarejestruj się tutaj]

[tommyklab]

Całkiem niedawno w naszym malware lab udowodniłem, że MBAM często ma FP. Otrzymałem info z labu kaspersky że pliki są no malicious, a MBAM pokazywał:

[Aby zobaczyć linki, zarejestruj się tutaj]

I kto ma rację? Analitycy kasprzaka, czy "bazy" MBAM?
Zgadzam się z wami, ja też coraz mniej ufam MBAM.

A kaspersky File Advisor reaguje prawidłowo na zerowy plik svchost.exe, zaraz to udowodnię

Proszę bardzo:

[Aby zobaczyć linki, zarejestruj się tutaj]

Plik zerowy też ma swojego hasza , który jak widać na screenie istnieje w bazie KSN już od ponad roku. Plik jest zaufany i nieszkodliwy.

Co innego jakby w tym momencie kasper sypnął FP - Trojan.Agent jak to zrobił MBAM, to co innego.

Na forum MBAM niby po części prawdę piszą, że plik svchost.exe nie powinien latać dalej jak katalog windows/system32 - a np. u kaspra w tej lokalizacji ten plik jest jako zaufany:

[Aby zobaczyć linki, zarejestruj się tutaj]

Ale w przypadku MBAM to powoduje pójście na łatwiznę, i jak widać generuje niepotrzebnie FP.

No ale to ich twór (MBAM), i ich zasady. Użytkownik albo się godzi na to i używa progza, albo nie.
Wóz albo przewóz jak to mówią