Автор Тема: Вирус в образе сервера  (Прочитано 14204 раз)

Оффлайн stranger573

  • Мастер
  • ***
  • Сообщений: 1 434
    • Email
Re: Вирус в образе сервера
« Ответ #45 : 23.10.2020 08:59:19 »
freshclam
Skull вы так прикидываетесь? Вы б этот файл ещё к буфетчице на проверку отнесли. :-)

Разработчики ClamAV, конечно, полезное дело делают, но у них нет ресурсов подобных коммерческим антивирусам, чтобы отделы целыми днями за зарплату исследованиями занимались. И отстают они заметно.

Оффлайн asy

  • alt linux team
  • ***
  • Сообщений: 8 099
Re: Вирус в образе сервера
« Ответ #46 : 23.10.2020 09:02:03 »
asy я сознательно пропустил только системных интеграторов, ибо народ в организациях зачастую не только логинов и паролей не знает, в глаза не видит лицензий, сертификатов и ключей к оплаченной техподдержке, но и не в курсе кто вообще их так ловко сынтегрировал.
Нехитрое гугление "Kaspersky false positive" даёт ссылку https://support.kaspersky.com/1870. Вот что бы не сходить? И нет, я KAV не пользуюсь и раньше про эту ссылку не знал.

Оффлайн asy

  • alt linux team
  • ***
  • Сообщений: 8 099
Re: Вирус в образе сервера
« Ответ #47 : 23.10.2020 09:06:47 »
Разработчики ClamAV, конечно, полезное дело делают, но у них нет ресурсов подобных коммерческим антивирусам
У современных есть.
чтобы отделы целыми днями за зарплату исследованиями занимались. И отстают они заметно.
Вот у старых не было, но они даже опережали иногда. И рекомендовали раз в час базы обновлять. Сейчас раз в сутки. Подозреваю, что теперь есть коммерческий саппорт.

Оффлайн stranger573

  • Мастер
  • ***
  • Сообщений: 1 434
    • Email
Re: Вирус в образе сервера
« Ответ #48 : 23.10.2020 09:07:20 »
false positive
— время от времени все антивирусы дают. Это не новость. Никто вроде и не утверждал, что файл непременно инфицирован. Всё это никак не подтверждает и никак не опровергает сомнений.

Оффлайн asy

  • alt linux team
  • ***
  • Сообщений: 8 099
Re: Вирус в образе сервера
« Ответ #49 : 23.10.2020 09:08:36 »
false positive
— время от времени все антивирусы дают. Это не новость. Никто вроде и не утверждал, что файл непременно инфицирован. Всё это никак не подтверждает и никак не опровергает сомнений.
Но адресовать их надо по назначению. Одно дело, если вирус найден, другое - если подозрение от непонятно как работающей системы.

Оффлайн stranger573

  • Мастер
  • ***
  • Сообщений: 1 434
    • Email
Re: Вирус в образе сервера
« Ответ #50 : 23.10.2020 09:28:21 »
Но адресовать их надо по назначению. Одно дело, если вирус найден, другое - если подозрение от непонятно как работающей системы.
Ну, в этом вот случае и назначение неопределённо. То ли файл, то ли касперский.
У пользователя первая линия для обращения таки техподдержки (когда куплены), багзилла, форум... Тоже не повод в футбол играть.

Оффлайн asy

  • alt linux team
  • ***
  • Сообщений: 8 099
Re: Вирус в образе сервера
« Ответ #51 : 23.10.2020 09:58:47 »
Ну, в этом вот случае и назначение неопределённо. То ли файл, то ли касперский.
Если включил эвристику, то точно определено. :-)

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 19 908
    • Домашняя страница
    • Email
Re: Вирус в образе сервера
« Ответ #52 : 23.10.2020 09:59:30 »
freshclam
Skull вы так прикидываетесь? Вы б этот файл ещё к буфетчице на проверку отнесли. :-)

Разработчики ClamAV, конечно, полезное дело делают, но у них нет ресурсов подобных коммерческим антивирусам, чтобы отделы целыми днями за зарплату исследованиями занимались. И отстают они заметно.
Бремя доказательства косяка на Лаборатории Касперского.
Андрей Черепанов (cas@)