Почему безобидный текстовый файл определяется как Trojan.InstallCore.2673?
Прикрепленные файлы:
-
is-HHOUJ.txt 18,87К
45 Скачано раз
1 Голосов
Текстовый файл определяется как вирус
Автор
Razorvashka
, дек 29 2019 18:55
6 ответов в этой теме
#1
Razorvashka
-
- Posters
- 27 Сообщений:
Newbie
Отправлено 29 Декабрь 2019 - 18:55
Тактика долга против стратегии захвата!
#2
VVS
-
- Moderators
- 19 907 Сообщений:
The Master
Отправлено 29 Декабрь 2019 - 19:12
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
#3
Razorvashka
-
- Posters
- 27 Сообщений:
Newbie
Отправлено 30 Декабрь 2019 - 00:43
Что-то там у вас не очень смышлёные сотрудники работают.
Тактика долга против стратегии захвата!
#4
maxic
-
- Moderators
- 13 108 Сообщений:
Keep yourself alive
Отправлено 30 Декабрь 2019 - 00:57
Да, мы большие оригиналы.
https://www.virustotal.com/gui/file/6c293414b9a0df68e1a5b61bd2ccd18c3ee981153e6304231f133ba8391b1126/detection
#5
Razorvashka
-
- Posters
- 27 Сообщений:
Newbie
Отправлено 30 Декабрь 2019 - 11:41
А поясните причинность истинности не ложного срабатывания. Что в коде текстового файла признано вирусным?
Сообщение было изменено Razorvashka: 30 Декабрь 2019 - 11:41
Тактика долга против стратегии захвата!
#7
ast
-
- Virus Analysts
-
- 89 Сообщений:
Newbie
Отправлено 30 Декабрь 2019 - 12:49
"For those that want to have Cheat engine without automated installer and installCore recommendation during installation, click here "
Открою страшную тайну, но детектирование, как правило, комплексное мероприятие. Задача покрыть уникальные фрагменты малвари. При этом учитывается всё что можно извлечь: и непосредственно код малвари, и пакера, ключей, контейнеров и любых других компонентов. Чем больше покрытия, тем больше шансов детектирования не смотря на постоянные чистки от АВ.
