Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)
-   -   StartPage и Антивирус Касперского (http://forum.oszone.net/showthread.php?t=137121)

Dear Friend 08-04-2009 13:42 1087851

StartPage и Антивирус Касперского
 
В целях информации.
Вкратце. Попался диск с игрушкой, который при автозапуске прописывает в стартовой странице браузера "www.apeha.ru". Известная вещь, не правда ли? Так вот, выяснилось, что антивирус Касперского не детектит его как положено, то бишь не относит к категории троянов StartPage. В результате долгого общения на форуме Лаборатории выяснилось, что данное обстоятельство неслучайно. Данный троян намеренно пропускается антивирусом Касперского по договоренности с "апехой"...
Полный текст обсуждения:
http://forum.kaspersky.com/index.php?showtopic=104491

iskander-k 08-04-2009 13:58 1087867

Цитата:

Цитата Dear Friend
Попался диск с игрушкой, который при автозапуске прописывает в стартовой странице браузера "www.apeha.ru". »

Обычно при установке надо внимательно смотреть на заставку там почти всегда мелким шрифтом написано : Установить страницу "www.****.""" стартовой. И стоит галочка - галку надо убрать.
В свойствах браузера установите стартовой- вашу страницу или пустой лист (about blank).

Dear Friend 08-04-2009 14:22 1087888

Извините. Я разместил вышесказанное не для вопроса, я разместил это для информации. Думаю, многим будет интересно ознакомиться, пока там еще не прошлась служба безопасности.

Котяра 08-04-2009 14:41 1087914

Ужас :shocked:

Вот как:
Цитата:

"www.porno.ru" я вписал для примера, на самом деле в случае конкретно этого файла антивирус будет ругаться эвристикой при любых значениях, отличных от "www.apeha.ru".
Цитата:

Отключен эвристик - это, конечно, сильно сказано. Но вот пометка про "..при любых значениях, отличных от "www.apeha.ru.." настолько явно указывает на сговор этого сайта с Касперским, что мне становится как-то неудобно за антивирусного "лидера".. Или в кризис все методы заработка хороши?
Цитата:

Цитата бред
Это нормальная практика всех антивирусных вендоров. Легальные файлы детектиться не должны, Вы с этим не согласны?

Цитата:

По-русски это звучит просто - "они заплатили, мы будем их игнорировать". Получается так?
Ведь вы говорите, что антивирус сработает на любой адрес, отличный от "апехи". Значит все остальные нелегальны. Значит вывод про "заплатили" верен.

И вы в очередной раз проигнорировали мой комментарий о деструктивности действия файла. Это очередной плюс в поддержку "коммерческого" объяснения ситуации.
Цитата:

А накаляет больше всего то, что это поведение скреплено договоренностью между КАВ и владельцами сайта..

Dear Friend 09-04-2009 11:26 1088709

Тему таки закрыли :)
Но пока не чистили вроде.


Время: 02:27.

Время: 02:27.
© OSzone.net 2001-