Можно ли верить антивирусам?

Question

[Grizar]

Из-за юродивого провайдера решил во время "поломок сети" подключатся к соседскому wifi, нашел утилиту WifiСraСk
5/15 антивирусов обнаружили вредоносный код.
тотал вирус показывает наличие вирусов, вообщем такая ситуация
Avast! Antivirus 2 февр. 2020 г. Ничего не найдено
BitDefender Antivirus 2 февр. 2020 г. Gen:Variant.MSILPerseus.111868
ClamAV 2 февр. 2020 г. Ничего не найдено
Dr. Web 2 февр. 2020 г. Ничего не найдено
MicroWorld eScan 2 февр. 2020 г. Gen:Variant.
MSILPerseus.111868 ESET 2 февр. 2020 г. Ничего не найдено
Fortinet 2 февр. 2020 г. W32/SPNR.08BC13!tr
F-PROT Antivirus 2 февр. 2020 г. Ничего не найдено
F-Secure Anti-Virus 2 февр. 2020 г. Ничего не найдено
G DATA 2 февр. 2020 г. Gen:Variant.
MSILPerseus.111868 Ikarus 2 февр. 2020 г. Ничего не найдено
K7 AV 2 февр. 2020 г. Ничего не найдено
Sophos 2 февр. 2020 г. CrackTool
Trend Micro Antivirus 1 февр. 2020 г. Ничего не найдено
VBA32 31 янв. 2020 г. Ничего не найдено
----
Сам пользуюсь авастом.
вообщем рисковать? использовать WifiСraСk?

Comments

[Виктор]

WifiСraСk - это хакерский инструмент. Как правило, антивирусы диагностируют такие инструменты как крайне нежелательные программы. Но они точно так же диагностируют и, скажем, софт для нарушения копирайта, который компу ничем не грозит.
Так что на ваше усмотрение.

Answer 1

[АртемЪ]

Можно ли верить антивирусам?

- вполне, чего им врать? Они все честно сообщают вам - есть или нет.

вообщем рисковать? использовать WifiСraСk?

Ну это дело ваше.

Answer 2

[Сергей Карбивничий]

Можно ли верить антивирусам? - Можно.
Всегда? - Нет, бывают ложные срабатывания.
Вариант номер 1: Если у ваших соседей пароль круче, чем "12345678", то вря тли что-то получится. На сколько мне известно, Wifi Сraсk занимается брутфорсом. А если учитывать минимальный пароль в 8 символов, то скорее на Марс проведут интернет, чем вы "взломаете". Лучше не заниматься такой ерундой.
Вариант номер 2: Теоретически взлом возможен через Aircrack-ng Suite, Wireshark, ну и еще наверное что-то.

Comments

[АртемЪ]

Всегда? - Нет, бывают ложные срабатывания.

Не думаю что при сигнатурном анализе может быть ложное срабатывание.
Там же все просто - есть сигнатура в базе или нет.

[Сергей Карбивничий]

АртемЪ, Из сайта Касперского:

Ложное срабатывание — это ошибочное детектирование программами «Лаборатории Касперского» файла или сайта, не содержащего вредоносного кода.

К сожалению, производители защитных решений не могут избежать ложного детектирования. Несмотря на то, что «Лаборатория Касперского» совершенствует тестирование продуктов, добиваясь все более низкого процента ложных срабатываний, полностью исключить ложные срабатывания невозможно, так как новые вредоносные программы в сети появляются постоянно.

«Лаборатория Касперского» обеспечивает высокую скорость реакции на новые угрозы и отправляет своим пользователям обновления антивирусных баз (сигнатур угроз) каждый час.

Альтернативой такому подходу является лишь сниженная скорость реакции на новые угрозы, а это означает, что пользователи получают необходимые обновления уже после того, как вредоносная программа проникла на их компьютер и нанесла достаточный ущерб (например, похитила данные банковского счета, кредитных карт и т.д.). Таким образом, разработчики вынуждены искать баланс между надежностью защиты и полным отсутствием ложных срабатываний на безвредные программы.

Если вы подозреваете ложное срабатывание на файл или сайт, проверьте файл или сайт с помощью Kaspersky VirusDesk и при необходимости отправьте его на исследование.

[АртемЪ]

Сергей Карбивничий, Если программа пытается определить - является ли файл вирусом, то разумеется будут ложные срабатывания. Ибо программа просто пытается угадать по косвенным данным.
Нет четкой математической модели позволяющей определить содержит ли файл вирус.

В данном случае никто не пытается определить есть ли там вирус - просто идет поиск сигнатур.
И программа абсолютно точно соообщает - есть ли совпадение с базой сигнатур.
Тут ошибок и ложных срабатываний быть не может.

Answer 3

[CityCat4]

вообщем рисковать? использовать WifiСraСk?

Можно и рисковать. Если УК 272, 273 не пугают.

Обычно антивирус - это программа, которая проверяет наличие определенных фрагментов кода (сигнатур) в проверяемом файле (хотя конечно же есть эвристика, бессигнатурный анализ и прочие элементы борьбы брони и снаряда). Ничто не мешает внести в эти базы сигнатуры различных "ломалок", чтобы банально отпугивать от них :) тех, кого не пугает УК 273 :)

Answer 4

[Drno]

если софт скачен с нормального форума\трекера, то антивирус врет

аваст советую удалить, он бесполезен,грузит систему,сливает ваши данные рекламщикам,да и больше мешает, чем помогает

Comments

[Grizar]

а что тогда ?

[Drno]

Grizar, лучше всего без антивируса. по сути он не нужен, если головой думать.
я для офисных задач лично пользуюсь Bitfinder... вроде всё с ним хорошо

[Grizar]

Drno,

лучше всего без антивируса

та то вы уже загнули совсем

[Drno]

Grizar, ну а зачем??? что такого Вы качаете что он нужен???
в почтовиках уже есть антивирь
проги и прочее - торрент-трекерт нормальный или тематический форум. там вирусни не бывает
Вот и не ясно - зачем антииврь

Answer 5

[Богдан Горбешко]

ХСВ умер вместе с WEP. WPA2, насколько я знаю, до сих пор не взломали. А сейчас подавляющее большинство точек используют его. И маршрутизаторы, как правило, устанавливаются провайдерские, с хорошим паролем. Есть, конечно, шанс нарваться на WEP или на дятлов, самостоятельно установивших дату свадьбы вместо пароля, но он невелик. Остальное же брутфорсить придётся месяцами, если не годами. Так что овчинка выделки не стоит. Лучше выключить жлоба и иметь в качестве резервного мобильный интернет.

Comments

[Grizar]

Лучше выключить жлоба и иметь в качестве резервного мобильный интернет.

я жлоба неВКЛЮЧАЮ , мой провайдер который называется ВолЯ - стал гомном а альтернативы нет

[Богдан Горбешко]

3mob green без абонплаты, безлимит на день за 15 грн. Перекантоваться на время сбоев у основного провайдера хватит с головой.

Answer 6

[neartur]

Если пароль только из цифр, то вполне легко подобрать пароль по словарю. А доверять софту или нет - дело ваше.

Answer 7

[Cepblu_yo]

Как по мне, проще на телефон поставить какой нибудь сканер вайфай. Определить соседа с интернетом, познакомится и попросить подключиться. И ему выгодно и вам)
Эмм... Забыл одну проблемку, скорость и время отклика будут не очень. Капитальные стены или полы, плюс расстояние... А есть смысл?
Пользуясь "хаками", не имея опыта, вы оставляете кучу следов для опытных. На вряд-ли до статьи дойдёт, но до разговора с соседом или участковым может.

Answer 8

[markophillips]

Да, конечно, вы можете доверять антивирусам, но используемый вами антивирус должен быть надежным и заслуживающим доверия. Тем не менее, существует множество антивирусных программ, но Avast и McAfee являются очень известными конкурентами друг друга; оба предлагают отличные возможности. Тем не менее, вы можете выбрать любой из них, однако я рекомендую использовать Avast.