Τελικά ποιο antivirus είναι αρκετά αξιόπιστο

[jim_p]

https://i.redd.it/ca3wlga3cuue1.jpeg

Επρεπε!

[jim_p]

Εστω μια μικροεφαρμογη, ας την πω... dlc.exe (η εξηγηση παρακατω) που το defender δεν την αφηνει να τρεξει γιατι την θεωρει μολυσμενη. Το ιδιο μολυσμενη την θεωρουν και 49 απο τα 72 av στο virustotal. Παρολα αυτα, ο τυπος που την εστειλε με mail λεει οτι ειναι εμπιστη, οτι δεν εχει κανενα προβλημα και πως τοσοι και τοσοι την ετρεξαν, προφανως κλεινοντας το av τους, και δεν κολλησαν τιποτα. Θα τον εμπιστευοσασταν?
Δεν υπαρχει η δυνατοτητα να τρεξει σε vm ή sandbox ή οτιδηποτε για να διαπιστωθει αν οντως δημιουργει προβλημα.

Context.

Spoiler:

Η μικροεφαρμογη (φανταζομαι οτι) εινια ενα σετ ρυθμισεων για καποιο αλλο προγραμμα, γιαυτο και την ειπα dlc.exe. Οταν τρεξει, κατα τα λεγομενα του τυπου, το προγραμμα σεταρεται με συγκεκριμενες ρυθμισεις για να το δουλεψει ο χρηστης οπως απαιτει ο δημιουργος της, ενω μετα μπορει να διαγραφει.
Εινια μερικα kb και την εστειλε καποιος καθηγητης του εδω πανεπιστημιου στους φοιτητες του τμηματος του, ενω σε μενα ηρθε απο μια φοιτητρια που δεν μπορει να την τρεξει γιατι την κοβει το defender. Το χειροτερο ειναι πως πρεπει να την τρεξει γιατι εχει να κανει μια εργασια στο μαθημα του που πρεπει να παραδοθει μεσα στην ερχομενη βδομαδα.

[K1m0n]

που το defender δεν την αφηνει να τρεξει γιατι την θεωρει μολυσμενη. Το ιδιο μολυσμενη την θεωρουν και 49 απο τα 72 av στο virustotal.

Προφανώς κάτι γίνεται με αυτήν.
Πόσο επικίνδυνο μπορεί να είναι αυτό που γίνεται, δεν το ξέρεις όσο δεν κάνεις ανάλυση.
Γεγονός είναι ότι τα av θα κάνουν flag και πράγματα σχετικώς αθώα/αβλαβή,
ή ότι φορτώνει συγκεκριμένα dll,
ή ότι καλεί "ευαίσθητα" api,
ενίοτε και ότι είναι γραμμένο σε haxor-friendly γλώσσες.

Αλλά δεν το ξέρεις όσο δεν κάνεις ανάλυση.

Παρολα αυτα, ο τυπος που την εστειλε με mail λεει οτι ειναι εμπιστη, οτι δεν εχει κανενα προβλημα

Πόσο εμπιστεύεσαι τον "τύπο"?
Και ο ίδιος μπορεί να είναι 100% σίγουρος μόνο αν το έγραψε ο ίδιος,
ή έχει δει το source,
ή το έχει τρέξει σε sandbox με το ida να παρακολουθεί τι κάνει.

Αν είναι άνθρωπος εμπιστοσύνης και είναι η δική του εφαρμογή, μάλλον θα τον εμπιστευόμουν.
Αν είναι κάτι σε crack/activator που κυκλοφορεί στο net, όχι.

Το ζήτημα όμως είναι αν το εμπιστεύεται η φοιτήτρια, όχι τι κάνεις εσύ.

και πως τοσοι και τοσοι την ετρεξαν, προφανως κλεινοντας το av τους, και δεν κολλησαν τιποτα.

Και πως το ξέρει αυτό^ είπαμε?

Οταν τρεξει, κατα τα λεγομενα του τυπου,....κλπ

Αν τον εμπιστεύεσαι μπορεί νάναι ok.
Αν θέλει να αποδείξει ότι είναι όντως ok πρέπει να δώσει το source.

την εστειλε καποιος καθηγητης του εδω πανεπιστημιου στους φοιτητες του τμηματος του

Δεν μου λέει τπτ...
Έχω δει καθηγητές να μοιράζουν σπασμένο autocad + το keygen του
(που να κουνηθεί το πανεπιστήμιο να συνεννοηθεί με την autodesk για edu licences... δύσκολα πράγματα)

[jim_p]

Δεν εμπιστευομαι τον τυπο και δεν μπορω να κανω αναλυση του εκτελεσιμου. Ή καλυτερα, ακομα και αν δεν εχει κατι κακοβουλο ή αν αυτο που προωθει δεν εινια καποιο crack/keygen, τον εμπιστευομαι οσο τον μεσο uploader σε public tracker, δηλαδη ελαχιστα. Αλλα τα 49 στα 72 positives παραεινια πολλα ακομα και για αυτο το "ελαχιστα".

Και αν πουμε οτι τον εμπιστευονται οι φοιτητες του και το τρεξανε, πως ξερω εγω οτι οντως δεν κολλησαν τιποτα και δεν το μετεδωσαν και σε αλλους? Εδω ακομα μεταδιδονται ιοι απο στικακια, λες και ειμαστε στο 2010!

[K1m0n]

Δεν εμπιστευομαι τον τυπο και δεν μπορω να κανω αναλυση του εκτελεσιμου

Το ζήτημα είναι αν τον εμπιστεύεται η φοιτήτρια,
και σε τελική ανάλυση, αν μπορεί έχει κάποια εναλλακτική.
Αν έχει εναλλακτική, ok, πάτε στην εναλλακτική.
Αν όχι, κλείστε το av, τρέχτε το, και με τις υγείες της,
δεν είναι ότι μπορείς να κάνεις κάτι παραπάνω.

[Iris07]

@ jim_p

Το Kaspersky το βγάζει ύποπτο ?

[jim_p]

Οχι, το kaspersky το βγαζει καθαρο. Βασικα ειναι το μοναδικο απο τα γνωστα που το βγαζει καθαρο. Ολα τα υπολοιπα, πχ avast, avg, bitdefender, mbam, nod32, panda κλπ, το βγαζουν μολυσμενο.

[sktheo]

Ρώσικος ιός είναι @jim_p .. o Πούτιν ήδη σε παρακολουθεί

[villager]

Γιατί Δεν μας στέλνεις την ανάλυση του virustotal? https://www.virustotal.com/gui/home/upload

Ίσως να έχουμε καλύτερη εικόνα.

Προσωπικά 0.1% θα το έβαζα στον κύριο υπολογιστή μου. Σε vm και μόνο για αυτό το πρότζεκτ σε χρήση. Όταν τελειώσω το σβήνω το vm και ξεχνάω. Γιατί δεν μπορεί να τρέξει σε vm;

[jim_p]

Σε vm δεν μπορει να τρεξει γιατι η κοπελα δεν εχει συστημα αρκετα ισχυρο για vm και κυριως γιατι δεν ξερει να χρησιμοποιει vm. Λινκ απο virustotal δεν θα ανεβασω, αλλα το εστειλα στην ιδια και στον καθηγητη για να δουνε πως οντως μιλαμε για 49 απο τα 72 θετικα.

[BlueChris]

Πάντως Jim sorry αλλά άσχετο με το νήμα η όλη κουβέντα.
Συζητάτε για το αν το crack του πειρατικού προγράμματος θα κάνει ζημιά? Ε ναι θα κάνει για μένα. Μην ασχολείσαι με τέτοια ή εσύ τους το βρήκες?

[jim_p]

Off Topic

Εγω δεν τους το βρηκα (αν και θα επρεπε ), αλλα εγω θα τρεχω αν το συστημα της κοπελας χρειαστει φορματ και εχει να παραδωσει εργασια μεσα σε λιγες μερες.

[BlueChris]

Off Topic

Εγω δεν τους το βρηκα (αν και θα επρεπε ), αλλα εγω θα τρεχω αν το συστημα της κοπελας χρειαστει φορματ και εχει να παραδωσει εργασια μεσα σε λιγες μερες.

E ok πες τους όχι και πως είναι επικίνδυνο.

[A_gamer]

Εν έτει 2025, με την ύπαρξη του Discord που μπορεί να hackαριστεί στο πι και φι ακόμα και με 2FA και την ύπαρξη των ransomware σε συνδυασμό με υπολογιστή που πρέπει να παραδώσει εργασία... μην το ρισκάρει θα έλεγα.

Ας βρεθεί άλλος τρόπος.

[famous-walker]

Τι συστημα εχει και δεν σηκωνει ενα vm;