Почему антивирус Аваст находит "вирусы" в электронных книгах

Представляете, какой шок: покупаешь электронную книгу за свои кровные заработанные, но вместо долгожданного электронного курса получаешь "битый" архив с вирусом впридачу!

"Опять эти мошенники! Какая наглость - продавать вирусы!" - возникает у Вас первая мысль.

Но не будем торопиться с выводами.

Время от времени к нам обращаются разочарованные покупатели, которые жалуются на присутствие вируса в наших электронных книгах. Мол, так и так, надеялись, а Вы тут развели обман честных людей... Да, неприятная ситуация. В чем тут дело? Книги-то собственного производства, кроме html-файлов и картинок в них больше ничего нет.

И вот какая тут прослеживается закономерность:

1. Вирус находит только антивирус Аваст.
2. Название "вируса" - Win32:Trojan-gen [Other].

Мы провели небольшое расследование и вот что выяснилось:

1. У антивируса Аваст оказался непонятный алгоритм эвристического анализа: он обнаруживает вирусы даже там, где их нет.

Для примера можете взять обычный самый распространенный в Рунете компилятор Natata, пустой html файл, скомпилировать его. И что получим? Аваст находит в нем вирус! Настоящий Троян! Жуть!

Когда-то, в самом начале пути заработка в интернет я тоже попался на эту удочку. Хотел поставить себе антивирус, т.к. мой был "тяжеловат" и подгружал мой старенький P-3. И конечно же, первым на глаза мне попался Аваст ввиду своей бесплатности и непритязательности к ресурсам.

С огромной радостью установил к себе такую ценную находку! Но недолго мне пришлось радоваться: через короткое время многие электронные книги были заблокированы. Нашествие вирусов! Шок! Все мои книги просто кишат вирусами!

Просканировав в онлайне эти книги, никаких вирусов в них не обнаружилось. Пришлось тогда от Аваста избавиться в пользу другого антивируса, с которым работаем и по сей день.

Но многим нравится Аваст: он находит вирусы на компьютере после таких грандов, как Dr.Web, Norton, NOD32 или Kaspersky. Разве это не показывает его превосходство над другими?

Действительно, почему же Аваст находит вирусы после других антивирусов? Все очень просто: каждый антивирус устанавливает на компьютере свои adaware-приложения, которые другой антивирусник, естественно, определяет как трояны и удаляет их.

Перейдем ко 2 вопросу:

2. Название вируса, который находит Аваст, Win32:Trojan-gen [Other], тоже оказалось интересным:

Win32 - это не название, а расположение вируса

Trojan-gen - тип предполагаемого вируса, который определил антивирус, а не его название

[Other] - в скобочках пишется название вируса.

Что мы видим здесь: "Other" или "Разное".

Стало быть, название вируса не определено. Сравните с антивирусной энциклопедией, и Вы увидите, что каждый вирус имеет свое имя, но нет вируса с названием "Other".

Получается, что вирус без имени, такого вируса нет, и это только предположение антивируса, чтобы потешить своего владельца: мол, не напрасно трафик жую.

Попробовали мы найти этого "зверя" через Яндекс. Посмотрите, что выдает поиск по этому запросу:

- "вирус" наблюдается преимущественно у владельцев антивируса Аваст
- "вирус" обнаруживается в электронных книгах

Вывод: антивирус Аваст обладает своеобразным анализом exe-файлов и может потенциально подозревать их в наличии вирусов.

Что тут можно сделать:

1. Отключить Аваст и скачать архив без него.

2. Проверить архив онлайн-антивирусом (для надежности) на VirusTotal.

3. Распаковать архив и добавить книгу в доверенную зону Аваст.

4. Запустить Аваст (не всегда получается, часто придется просто отключить Аваст).

Результат сканирования 40 антивирусами "Мега-Бонус 6.20":

Avast и GData показали Win32:Trojan-gen [Other] - т.е. неопределенно. Остальные - определили наличие активной защиты экрана.

Но мы всегда обращаем внимание на основные 4 антивируса (выделены стрелочками) и смотрим, есть ли названия у вирусов. Если что-то подозрительно, то задаем поиск через Яндекс.

Понятно, что это не абсолютный показатель наличия или отсутствия вирусов, но определенные выводы сделать можно.

P.S. 29 августа просканировали "Мега-Бонус 6.26" - Аваст молчит:

ВЫВОД

При работе с электронными книгами не рекомендуется использовать антивирус Аваст. Его необходимо отключать или лучше использовать более надежный антивирус.

Оставьте, пожалуйста, свое мнение *Имя: *E-mail: *Введите код:    *Сообщение: [ Страницы: [1] ] LONG 25.01.10 Вот оно молочага ну хоть один подробно описал суть проблемы AVAST maratzakir 30.10.09 Спасибо за предупреждение!Буду знать! СУЛЯ 12.10.09 респект d0z 29.08.09 Используя приватный софт можно весь вирустотал обойти. николай 05.08.09 все понял [ Страницы: [1] ]