4 ответов в этой теме

[Black Angel]

Сорри, если уже было. Берем обычный notepad.exe (или другой небольшой exe-шник), упаковываем его в zip-архив с паролем и получаем от одного АВ детект Password-Protected-EXE с рекомендуемым действием Пропустить. По ссылке для более подробного изучения "вредоноса" открывается следующее На вирустотал данный "вредонос" детектит 2 АВ. Если при упаковке выбрать zip и sfx, то рекомендуемое действие Карантин и на вирустотал этот файл детектит уже 5 АВ.
По ссылкам почему-то не отобразился детект Sunbelt <Encrypted Archive>

[Black Angel]

Есть ли смысл такого детекта? Например, если вредоносное программное обеспечение присылается по почте в запароленном zip-архиве и в письме есть сам пароль, то пользователь может получить детект при распаковке архива или проверить на вирустотал. Любопытный же пользователь (не сильно заботящийся о безопасности), все равно запустит файл.

[DP]

пользователь может получить детект при распаковке архива

этого имхо было бы достаточно. а детектить сам архив - не лучшая идея.

[mrbelyash]

пользователь может получить детект при распаковке архива

этого имхо было бы достаточно. а детектить сам архив - не лучшая идея.

Но все равно же желательно иметь в логе сканера запись-Защищен паролем,пропущен

[Eugeny Gladkih]

поделия, они и есть поделия... что с них взять.