HashTab vs VirusTotal — VirusTotal win?

Question

[Altai90]

В общем решил проверить эту замечательную програмку на VirusTotal - и один антивирусник обнаружил вирус. Называется вирус Win.Adware.Outbrowse-1168 . Кто знает, насколько это серьезно, стоит ли бояться? И в чём причина выявления неизвестными антивирусами вирусов в известных программах?

Answer 1

[Владимир Мартьянов]

Причина выявления в чистых файлах вирусни одна - ложные срабатывания. У никому неизвестного вендора их может быть очень много.

Comments

[Altai90]

а как понять, ложное это срабатывание, или реальное?

[Владимир Мартьянов]

Altai90: Есть ровно один способ: полностью проанализировать файл. Без этого нельзя точно говорить о его функционале.

[Altai90]

Владимир Мартьянов: не знаете, это дорогое удовольствие? Как вообще это делается? Делают ли антивирусные компании это бесплатно?

[Владимир Мартьянов]

Altai90: Это ОЧЕНЬ дорогое удовольствие, учитывая количество и среднюю ЗП специалистов соответствующего профиля. Сумма умножается на размер файла, к тому же. Ни один вендор не даст вам детального технического анализа присланного файла, тем более за бесплатно. Потому что если вы уйдете от вендора - это ничто. А если вендор бросит на анализ весь вирлаб - это простой в несколько дней в лучшем случае.

[Altai90]

Владимир Мартьянов: да уж, печально всё )

[Владимир Мартьянов]

Altai90: Ну а вы чего хотели? :-) Пробуйте написать Hello World и проанализировать полученный EXE-файл. Примерно поймете минимальную квалификацию, время на ее получение и сколько за такое можно просить денег.