მგონი ვირი ავიკიდე, ვისაც ვირტუალურში xp გაქვთ პარამეტრები

[სტუმარი "otosaxel"]

გამარჯობათ, მოკლედ მოხდა ისეთი რამ რომ მჭირდებოდა ერთერთი პროგრამის კრეკი და გადმოვწერე ეს http://www.link.ge/file/214672/ENGiNE.exe.html მგონი ვირი ავიკიდე.
ჩემი ავტი ვირი არის კასპესკი და ვისაც განსხვავებული რამე ინოვაციური ანტი ვირი გაქვთ და ასევე ვირტუალური, გთხოვთ შემიმოწმოთ ეს ფაილი, ან რამე ონლაინ სკანერის ლინკი მომცეთ.
ხოლო თუ ვირტუალური არ გაქვთ ნუ გადაწერთ ამ ფაილს შეიძლება ძალიან ცუდი რამე იყოს (IMG:style_emoticons/default/sad.gif)

ყველას წინასწარი მადლობა ცუდ დღეში ვარ (IMG:style_emoticons/default/sad.gif)

[gearge]

და ხო ეს ანტი ვირი ავარჩიე და გიცდია:
http://www.securecomputing.com/

http://www.siteadvisor.com/sites/securecomputing.com
ანუ: ვებ გვერდი უსაბრთხოა, თვით კომპანია სანდო და მათი ანტივირუსული ძრავა კი, თურმე, VirusTotal.com-ზე გამოიყენება ფაილების სკანირებისთვის!

otosaxel კონკრეტულად securecomputing.com-ზე მოყვანილი რა პროდუქტი აირჩიე?

რაც შეეხება VirusTotal-ზე კონკრეტული ფაილების სკანირების შედეგებს:

გასაკვირია მაგრამ ამავდროულად დამაფიქრებელიც რომ ლიდერი ანტივირუსული კომპანიების პროდუქტებმა პრაქტიკულად არაფერი საშიში არ იპოვეს შენ მიერ მიწოდებულ ფაილებში! ENGiNE.exe აშკარად შეიცავს ბოროტმოქმედ პროგრამას(ებს). განსაკუთრებულ ყურადღებას მივაქცევდი Prevx1-ის სკანირების შედეგებს. მე ღრმად ვენდობი კომპანია Prevx-ის ანტივირუსულ ტექნოლოგიას რომელიც არ არის დაფუძნებული ტრადიციული ანტივირუსული ბაზების გამოყენებაზე და ამის მაგივრად იყენებს პროგრამების ქცევის ანალიზის რთულ ალგორითმებს. დიახ Norton AntiBot-იას და ThreatFire-ის მსგავსად (გაიხსენე პოსტი #14 თემაში "NOD32 3.0 Final, გვეღირსა!":-). Prevx1-ის დასკვნით ENGiNE.exe წარმოადგენს "Suspicious File With Code Injection Technology". არაა აუცილებელი მას მისი ბოროტმოქმედი კოდი აუცილებლად BASSMOD.dll-ში შეეშხაპუნებინა, მაგრამ არც ესაა გამორიცხული. ნებისმიერ შემთხვევაში ვირუსტოტალის მიმდინარე დასკვნით BASSMOD.dll მხოლოდ ეჭვმიტანილ ფაილად არის მოხსენიებული, რაც ჯერკიდევ არაფერს ნიშნავს (ტყუილი ამოქმედებები ხშირად მოსდით ტრადიციულ ანტივირუსებს)! შეგიძლია ყველა ამ ფაილის სკანირება კიდევ ერთხელ-ორჯერ სცადო: VirusTotal-ზე მოყვანილი ანტივირუსების ბაზების განახლება რეგულარულად ხედება, რაც ბუნებრივია მეტი ბოროტმოქმედი პროგრამის აღმოჩენის საშუალებას იძლევა. რაც შეეხება Archicad.v11.build.966_Crk.exe-ს, ორმა ანტივირმა (Ikarus და Sophos) მას კონკრეტული სახელები დაარქვეს (შესაბამისად Trojan-PWS.Win32.Kapod და MassDown), რაც ნიშნავს იმას რომ საინსტალაციო ფაილი აგრეთვე ინფექციის წყაროა!

პრობლემების გადაწყვეტის შესაძლო გზა: დააკვირდი Virustotal-ზე ENGiNE.exe-სა და Archicad.v11.build.966_Crk.exe-ს ტესტირების შედეგებს, იპოვე ყველაზე "ყოჩაღი" ანტივირუს(ებ)ი, შედი მისი/მათი მწარმოებლის საიტზე და ჩამოტვირთე მისი/მათი ვერსიები სახლის (Home) მომხმარებლებისთვის. შემდეგ გაწმინდე კომპი მისი/მათი საშუალებით! Virustotal.com-ის მიზანი არა მარტო დაავადების აღმოჩენაა, არამედ იმ ანტივირუსული/ანტიშპიონური პროგრამის გამოვლენაც რომლის ბაზაშიც დროის მიმდინარე მომენტისთვის არის ეს ბოროტმოქმედი პროგრამა და რომელსაც აქედან გამომდინარე შეუძლია მისგან სისტემის გაწმენდა!

ყურადღება! ორი ან მეტი სრულფასოვანი ანტი-ვირუს/შპიონური პროგრამის ეთდროულად გამოყენება იწვევს სისტემის არა სტაბილურ მუშაობას! ახალი სრულფასოვანი ანტივირუსული/ანტიშპიონური პროგრამის დაყენების წინ დააზუსტე რომ ნებისმიერი სხვა სრულფასოვანი ანტივირუსული/ანტიშპიონური პროგრამა არ აყენია (დამცველის გამორთვა არ კმარა;-)!

P.S. აქ რაღაც-რაღაცეები მომხდარა მანამ ვწერდი ამ პოსტს (IMG:style_emoticons/default/biggrin.gif)