» Avast! antivirus

Товарищи, что такое ПНП?

ПНП - Потенциально нежелательная программа, например, кряк, кейген, или хуже - эксплоит. Под этими разновидностями ПНП иногда скрываются опасные трояны или шпионские модули.

Alice_Cooper
В файловом экране в исключениях я не нашёд inf. Да, там только ini-шники.
Эвристику поставил на высокий уровень (была на низком), включил везде ПНП. Но ни в одной флэшке угроз обнаружить не удалось. Хотя, Каспер autoran.inf назвал угрозой и этот файл я специально не удалял и не перемещал в карантин, чтобы потом опробовать на Avast! А действительно ли это "грозный" файл? Может, он относится к самой флэшке?

что такое - эксплоит?

Vnikl
У меня Avast! 5 Pro. Думаю, что он тоже должен был увидеть угрозу.

Mikola84

Цитата:

что такое - эксплоит?

Эксплойт

Цитата:

Хотя, Каспер autoran.inf назвал угрозой

Отошли на Вирустотал, если есть подозрения.


Добавлено:
Или хотя бы проверь с помощью Dr.Web Online.

Имеет ли смысл ставить 5-ку на СубНоут (eeePC 900 - на селероне М)? Или оставаться на 4-ке?
4-ку использую исключительно для субноутов, т.к. не тормозит совсем.

Цитата:

Имеет ли смысл ставить 5-ку

Имеет, потому как 5-ка тормозит еще меньше, а скорсть выше в десятки раз

Alice_Cooper
Заинтриговали, спасибо
Хотя выше было и другое мнение (иногда начинает сильно подгружать систему). Такого не было?

Цитата:

Такого не было?

Такие случаи бывают из-за некорректной установки. 4-ку надо обязательно снести, причем не штатными средствами, а специальной утилитой деинсталляции, есть в шапке. Потом почистить реестр, мусор и т.д. Отключить фаер. Установить Аваст 5 потом снова запустить фаер.

Alice_Cooper
Ага, понятно. Ставлю на только что установленную систему.
Спасибо!

ghosty
Удачи! Только реестр только что установленной системы все равно надо чистить, поверьте там немало хлама. Vit Registry Fix в этом плане хорошо подойдет.

Zaurik

Восстановил autoran.inf из карантина на флешку, Аваст обозвал его вирусом и опять удалил в карантин. Значит это вирус. На флешках бывают полезные autoran для авто запуска флешки и есть autoran-вирус. У меня на флешке есть autoran.inf который не определяется Авастом как вирус, он устанавливается с помощью утилиты Panda USB Vaccine и защищает флешку от вируса.

Vnikl
Zaurik
Собственно сам по себе файл autoran.inf (и подобные) вирусом быть не может, т.к. это текстовый файл. А вот что в этом файле прописано для запуска, вот это уже нужно смотреть отдельно. Как правило, Аваст корректно идентифицирует файлы autoran'ов, распознавая что есть вирус, а что нет.

ЗЫ. Для контроля флешек у меня параллельно с Авастом установлен USB Disk Security (до этого стоял Naevius USB Antivirus).

Мой Avast! ни разу не называл autoran.inf вирусом. А Каспер почему видит в нём угрозу. Специально этот файл я не устанавливал на флэшки. Значит, были с самого начала. Думаю, что мне не попадался тот autoran.inf , который вирус.

Zaurik

Цитата:

Мой Avast! ни разу не называл autoran.inf вирусом.

Как правило, вместе с завирусованным autoran.inf в корне диска лежит скрытая папка. Вот в ней то и находится собственно сам вирус, на запуск которого и предназначен autoran.

Если никаких "левых" скрытых папок в корне диска нет, значит autoran.inf не является вирусом, или на диске просто нет его "родной" папки (отдельные антивирусы просто вычищают саму эту скрытую папку с вирусом, не трогая его autoran.inf).


Цитата:

А Каспер почему видит в нём угрозу. Специально этот файл я не устанавливал на флэшки. Значит, были с самого начала. Думаю, что мне не попадался тот autoran.inf , который вирус.

Если этот файл появился, так сказать, "сам собой", то в 99,9% скорее всего это вирус!
Можгно просто открыть autoran.inf например в Блокноте и посмотреть, что там прописано (какой путь и к чему).

Trumpeter
Что же получается? Каспер увидел в autoran.inf угрозу, я не перемещал этот файл в карантин, не лечил и не удалял. Решил его погонять Авастом. Аваст ничего не обнаружил. И теперь этого файла не находит и сам Каспер. Куда он делся? Кто его "грохнул" - Каспер или Аваст? Ничего не понимаю...

Zaurik

Цитата:

Ничего не понимаю...

Если флэшка использовалась на других машинах, то вполне возможно, что вирус был убит там (каким-то антивирусом). Впрочем, самое главное, что вируса нет

Возможно создать кейген для Avast! Antivirus Professional Edition 5.0?

Mikola84
В первой строке шапки ссылка. А в теме по этой ссылке есть своя шапка. И там русским языком на этот вопрос отвечено.

Zaurik

Цитата:

И теперь этого файла не находит и сам Каспер. Куда он делся? Кто его "грохнул" - Каспер или Аваст? Ничего не понимаю...

А что разве нельзя открыть карантины и посмотреть? Если в них нет записей, значит каспер *исправился*

Avada
"В первой строке шапки ссылка. А в теме по этой ссылке есть своя шапка. И там русским языком на этот вопрос отвечено."

-Я имею в виду ключ на год.

Mikola84
Короче отвечу тебе так, чтобы не гонять тебя по шапкам в Варезнике и по варезным сайтам, ты можешь поставить Avast! 5 Pro, но искать годовой файл лицензии не советую - их очень быстро банят. Пользуйся месячными демо-ключами (ссылка в шапке Варезника) - это единственно возможный вариант использования версии Pro, если ты не хочешь за неё платить.

Подскажите, раньше Free Avast не проверял скрипты. Из таблицы выходит, что и сейчас так же? Щит скриптов - это ведь оно?

WatsonRus
Скрипты проверяет только Avast Pro, только под IE и Мозиллой. ИМХО, ненужный довесок. Есть веб-экран, сетевой экран и этого вполне достаточно. Я вот лично инет юзаю Оперой, так что экран скриптов мне не помошник.

thelamb
> Не очень то понял? Аваст просто так не удаляет трояны. Только с согласия пользователя,
После запуска файла долгое время Avast не находил вредоносных программ (отсюда я делаю вывод, что вирусов там не было (правда он мог удалить вирус, а я этого, среди борьбы с другими вирусами, не заметил,)).

Avast! Antivirus Professional Edition 5.0, при открытии браузера IE, появляется надпись "script bloker", как у 4.8?

thelamb
В Avast! в карантине - пусто. А в Каспере я сам его не отправлял в карантин. Там его тоже нет. Но я, всё-таки подозреваю, что Каспер всё равно "грохнул" этот файл.
Ещё такие случаи: Avast! во время моих путешествий по инету выдаёт сообщение: "сетевой экран заблокировал угрозу" и название самой угрозы. Но потом (после выхода из инет) я нигде не могу найти ссылку на этот файл и время его блокировки. Avast! подобную инфу не хранит?

Добавлено:
В статистике экрана файловой системы имеется отчётность. Там есть дата, время и количество обнаруженных зараженных файлов. Но нет названия и описания самих файлов. Может я не там ищу?

Mikola84
Поставь - узнаешь. Но мне кажется, в 5-ке не должно быть такой надписи. Там же все в статистику упирается.