Hvert fjortende program er skadelig

[ericwiks]

Ett av 14 nedlastede programmer er "malware"

 

Hvert fjortende program er skadelig

[magnemoe]

Hvor mye av disse er falske positive?

Vet at masse cracks gir alarm i antivirus mens de ikke gjør noe skade. Hvorfor gir trigger de alarm? feil på sertifikater siden koden er hacket?

[Cruentus]

Har den meldingen på enkelte exe filer som er fra orginalspill (nei ikke noe cracked exe fil)

Har også fått meldingen fra steam spill exe filer.

[punar]

magnemoe: Koden som crackefiler bruker for å endre .exe-filene som du vil cracke, kan være veldig lik den som virus bruker for å endre .exe-filer som de infiserer.

 

Cruentus: Høres ut som du enten har et veldig dårlig antivirusprogram, eller så har du et virus som har infisert .exe-filene på maskinen din.

[Stigma]

Hvor mye av disse er falske positive?

Vet at masse cracks gir alarm i antivirus mens de ikke gjør noe skade. Hvorfor gir trigger de alarm? feil på sertifikater siden koden er hacket?

 

Dette er fordi crackfilene/keygens osv. nesten alltid bruker åpne-gratis pakkeverktøy for å konstruere eksekveringsfilene sine. Naturigvis - fordi det er gratisverktøy misbrukes disse også av de som programmerer virus og andre uhumskheter.

 

Desverre så er det mange antivirusleverandører som da tar snarveien med å bare markere alle programmer som er pakket med slike verktøy som virus. Da bir det naturligvis mange falske treff. Slike udiskriminerende antivirus vil gå ut over cracks/keygens som faktisk ikke er malware også - men kanskje viktigere så vil det også fint kunne gå utover mer tradisjonelle programmer som folk har laget for gratis-bruk. De store programvarehusene bruker naturligvis profesjonelle lisensierte verktøy for disse oppgavene, og unngår dermed som regel å bli flagget på grunnlag av packeren som ble brukt, men slik er ikke alltid tilfellet for en indie-developer - om det nå er snakk om spill eller programvare ellers.

 

Noen andre antivirus er ihvertfall mer ærlig og sier noe slikt som "suspicious file - packer" eller noe tilsvarende - uten å nødvendigivs konkludere med at det er noe virus - men bare at du bør være forsiktig.

 

Dette er kilden til sikkert 80-90% av false hits vil jeg tippe sånn røfft. De andre 10% er vel for det meste heuristics som plukker opp ting de ikke burde. (tallene her er kun for demonstrasjon og er ikke faktisk basert på noe statistisk eller kilde).

 

EDIT: Et tips til alle som har problemer med å finne ut om slike exe filer er faktisk malware eller bare false-positives er å bruke Sandboxie (google it) eller et lignende verktøy. Det lar deg kjøre programmer i en mini sandbox slik at om programet prøver å endre noe i systemet utenfor seg selv så blir det blokkert. I de fleste tilfeller så lar det deg kjøre f.eks. en keygen eller lignende uten trøbbel mens du samtidig kan være sikker på at ikke programmet gjør noe skummelt i bakgrunnen uten at du er bevisst på det.

 

-Stigma

Endret 23. mai 2011 av Stigma

[Gjest Slettet+513]

Har ikke hatt virus siden windows 7 kom ut. men det kan hende at jeg ikke driver å surfer ukjente sider også. Tar som oftest bare å leser sider fra store bedrifter. De er som oftest trygge.

Leser heller ikke tvilsom mail.

 

jeg takker norton 360 for å ha holdt meg trygg. trykker heller ikke på tvilsome sider som dukker opp i google.

Endret 25. mai 2011 av Slettet+513