Программное обеспечение

Anti Port Scanner

Есть у меня сервер, однако друг мне сказал что я идиот, и открывая сервер абсолютно не подумал о безопасности портов. Пока лазал в интернете по этому поводу, нашел такую замечательную программу APS, которая являет собой ловушку-эмулятор, который может посылать ложный отклик и неправильные данные, которые будут очень мешать хитрозадым хакерам лезть ко мне + к тому же следит за портами и сообщает если какой то из них используют. Так вот, хотел я уже на радостях поставить, но решил проверить, пускай и столь древнюю программу (последнее обновление октября 2004 года, а сама прога весит 512 кб) на VirusTotal. В результате MaxSecure нашел троян, да не из дешманских: https://www.virustotal.com/gui/file/b9609d5751b0229362d0cf86f9757171bd4148815293bd89fd0e646730cd1ff9?nocache=1 .
Так как я настырный, а прога понравилась, я решил вытащить из архива екзешник через виртуальную среду, и проверить его, вот результат: https://www.virustotal.com/gui/file/3ec9bf11db0f7c8d3666d25e40d44435761876158c2e55ee80183bae74a73742/detection .
Это нормально что столь известная программа с офф сайта носит вирусы?
Евгений Шевченко
Евгений Шевченко
1 960
  1. эту "столь известную программу" из тысячи случайных опрошенных пользователей ПО скорее всего знают 0 человек.
  2. антивирусы нередко ошибаются, особенно если речь идет о неподписанных программах, которые ко всему еще и сжаты через какой-нибудь upx.
Илья Захарцов
Илья Захарцов
80 751
Лучший ответ
Евгений Шевченко 1.Есть форум, где эту прогу и обсуждали и использовали. Если ныне она забыта - не значит что она бесполезна/устарела/нахрен никому не нужна.
2.Однажды я тоже думал что ложное срабатывание, да и мне писали "расслабься, опять антивирь панику с пустого места заводит", а потом чуть комп не потерял.
3/68 Говорят что это вирус? Что такое ложные срабатывания погугли
RH
Rad Hoxikyan
80 845
Евгений Шевченко Я могу закрыть глаза на MaxSecure, но если сам MalwareBytes находит вирус, я игнорировать не стану.
Здравствуйте. Это ложное срабатывание, так как на вашу программу ругается только один малоизвестный антивирус в первом случае, во втором аналогичная, только там уже два малоизвестных антивируса, а по поводу Malwarebytes я уже пояснял вам. Объясняю, как надо правильно определять опасность файла на VirusTotal:

1) Закидываем файл на проверку на этом онлайн-ресурсе. Дожидаемся конца проверки (обычно результаты показываются сразу, так как файл уже когда-то был просканирован);

2) Смотрим сначала на давность проверки (находится справа от типа файла, в правом верхнем углу). Если она более 7 дней - нажимаем на кнопку "Reanalyze" (это такой кружочек, обозначающий движение по часовой стрелке. Находится в правом верхнем углу. Чуть правее и выше давности проверки). Дожидаемся конца проверки. Если она не более 7 дней - пропускаем этот пункт и переходим к третьему;

3) Далее ориентируемся по детектам: их количеству и от кого они:
  1. Если их несколько (или один) и они все от малоизвестных антивирусов (например, SecureAge, Jiangmin, MaxSecure, CrowdStrike, Webroot, VBA32 и другие) - файл безопасен, так как у малоизвестных антивирусов очень часто бывают ложные срабатывания (а реальных срабатываний, как показывает практика, у них мало).
  2. Если детектов от восьми и более, и среди детектов присутствует хотя-бы один детект от такого антивируса, как "Kaspersky", "Dr.Web" или "ESET" - файл, вероятнее всего, опасен. Удачи!
Achmed Gaytaev
Achmed Gaytaev
27 073

Похожие вопросы