Можно ли по неизвестным антивирусам доверять при проверке на VirusTotal?

Question

[Эллиот Алдерсон]

Всем здравствуйте!
Недавно решил скачать Minecraft, не спрашивайте зачем, но при проверке файла MinecraftInstaller.msi на VirusTotal пара неизвестных мне, да и многим наверное тоже, антивирусов показала, что в этом файле есть трояны. Тоже самое и с MinecraftLauncher.exe.
Все файлы скачивал с оф. сайта.
Так нужно ли принимать всерьёз эти угрозы?

Comments

[sim3x]

Дайте линк на вирустотал с результатами

[Эллиот Алдерсон]

sim3x, https://www.virustotal.com/gui/file/96481bdddf7d8b...

[sim3x]

Эллиот Андерсон, Файл подписан корректно и подпись не отозвана - не думаю, что стоит обращать внимание на 2 сигнала на вирустотале

[Эллиот Алдерсон]

sim3x, https://www.virustotal.com/gui/file/f391a3c42bd3cc... , можете и этот проверить, если не сложно?

[sim3x]

Эллиот Андерсон, вы можете сами посмотреть вкладку Детали и сравнить подпись с требуемой

[Эллиот Алдерсон]

sim3x, хорошо, спасибо за помощь

[Ezhyg]

Эллиот Андерсон, для полной проверки, можно распаковать инсталлятор и проверить содержащиеся в нём файлы.
С другой стороны, если инсталлятор "официальный", скачан точно с сайта разработчика, то обычно опасаться нечего.

[Эллиот Алдерсон]

Ezhyg, я его и качал с оф. сайта

Answer 1

[Ezhyg]

Это т.н. ложно-положительное срабатывание. И теперь только одним антивирусом. Мало того, "неизвестным".

Comments

[Эллиот Алдерсон]

т.е. внимание не обращать?

[Ezhyg]

Эллиот Андерсон, угу.

Маловероятно, даже учитывая обмен вирусными базами, чтоб неизвестные антивирусы обнаружили угрозу, не обнаруженную "именитыми лабораториями".

[Эллиот Алдерсон]

Ezhyg, хорошо, значит могу не бояться! Спасибо большое

[АртемЪ]

Эллиот Андерсон,

значит могу не бояться

Если вам поставили диагноз - паранойя, это не означает, что за вами не следят.

Answer 2

[Рональд Макдональд]

Так нужно ли принимать всерьёз эти угрозы?

Нет, не нужно.
Пара ложных срабатываний - нормально.

Comments

[Эллиот Алдерсон]

Просто я читал, что это из-за того, что minecraft устанавливает java, поэтому распознают как троян

Answer 3

[АртемЪ]

Нужно просто понимать как работают антивирусы.
В данном случае идет проверка на сигнатуры - совпадение кода с занесенными в базу сигнатурами вирусов.

Совпадение не означает что это обязательно вирус - это может быть просто похожий код.
Несовпадение не означает что вирусов нет - не все они есть в базе.