[Techinfo] sophos helyett

[Hambuch Gabor]

2016-11-03 08:42 keltezéssel, Horváth Péter írta:
> Ez mindenképpen jó hír a kevésbé fontos gépek esetében. Ingyenes
> vírusirtónál semmi garancia semmire, hogy talál vírust..
> Kipróbáltam, de aggasztó hogy a patch.exe, keygen.exe fájl
> gyüjteményemet hiányosan detektálja,
> pedig a virustotal.com szerint mind vírusos.

Itt azért álljunk egy fél pillanatra. Nézd meg jobban, hogy milyen 
találatot ír virustotal-on lefuttatott teszt ezekre a fájlokra.
Amit néhány víruskereső a keygen és hasonló jellegű fájlokban talál, az 
maga a keygen, és nem benne egy vírus. Tulajdonképpen egy keygen is kárt 
okoz - egy adott szoftver gyártójának, anyagi jellegűt. De nem a 
hagyományos értelemben vett vírusok, férgek, trójaik által okozott kárt 
az adott számítógép használójának. Ezért néhány víruskereső riaszt az 
ilyen fájlokra, néhány pedig nem; ez az adott kereső gyártójának döntése.

Mondok egy példát: újratelepítésre kapok egy gépet, és arról mentenem 
kell például e-mail fiókokhoz tartozó jelszavakat (mert persze a gép 
gazdája nem emlékszik rá). Ilyesmire a nálam jól bevált nirsoft 
vonatkozó szoftvereit szoktam használni. Néhány víruskereső futtatáskor 
szó nélkül kilövi alólam ezeket, néhány másik pedig nem szól miatta. 
Kárt okozok azzal, hogy visszanyerem az elmentett e-mail fiók 
jelszavakat? Döntse el mindenki saját maga.

-- 
Hambuch Gábor
hambuch at w5.hu