Детект вредоноса или ложные срабатывания?

[Lemmit]

Имеются четыре файла, которые ни KIS, ни AVZ, не считают сколько-нибудь подозрительными, но продукты Symantec считали и считают вредоносными. Отправка образцов в январе текущего года на [email protected] привела к в общем-то ожидаемому результату: ЛК не нашла ничего вредоносного (и до сих пор не считает, судя по сканированию со современными базами). Symantec повторно указала на их вредоносность. Остальные вендоры повторили свои вердикты Вирустотала. Кто-то проигнорировал. Кто-то поблагодарил за сэмплы, не дав их оценки.К сожалению, самостоятельное дизассемблирование выходит за пределы моей компетенции. Так что как в известном сериале, истина снова осталась "где-то рядом". Может, кому-то будет интересно "покопаться", чтоб выяснить объективную истину?

[AndreyKa]

Результат проверки на Virustotal:
1. Infostealer.Gampass - http://www.virustotal.com/ru/analisi...b650631c99c8ef
2. Hacktool, Tool.DVTPatch (DrWeb) - http://www.virustotal.com/ru/analisi...b3af44bedacdae
3. Trojan Horse - http://www.virustotal.com/ru/analisi...03624e593aed80
4. Infostealer.Lineage - http://www.virustotal.com/ru/analisi...b6560ac0720ff3

Набивать вирусные базы всяким мусором было модно еще несколько лет назад. Лаборатория Касперского этим тоже иногда грешила, но теперь им, наверное, хватает реальных зловредов.

[Lemmit]

Спасибо, AndreyKa. Мне эти вердикты известны.
И все-таки большая разница, скажем, назвать образец №3 страшным троянцем, или честно сообщить, что это - "potentially unwanted program Keygen", как это делают McAfee, AntiVir и др. И пусть пользователь сам думает, что с таким файлом делать.
Очень похоже, что некоторые антивирусные производители имеют соглашения с производителями ПО, считать программы взлома этого ПО троянцами и прочими ужастиками.

[Lemmit]

В соответствии с полученными разъяснениями файл сохранён как 080520_054846_troj_or_keygen_4832ac8e6779d.zip
MD5 f42448b5c73ca9ab9395a6af57f925be
(если кому-то интересно) ;-)

[drongo]

Посмотрел, ничего зловредного не наблюдается.
Если антивирусная компания определяет их как "программа для взлома других программ"
- то это уже на усмотрение пользователя, в другом случае - ложное срабатывание очевидно.

[PavelA]

Симантек всегда занимал суровую политику по отношению к кейгенам и прочим взломщикам.
Сколько у меня в свое время он удалял всякого такого барахла.

[Lemmit]

Прекрасно. И пусть детектирует себе как кейген, потенциально нежелательное ПО, riskware и т.п.
Но когда компания Симантек сообщает, что это троян, Infostealer.Gampass aka Bloodhound.KillAV (название-то какое!), или что-то еще более адское, да еще и упирается в таком вердикте, то она, IMHO, мягко говоря, намеренно дезинформирует клиентов.

[ALEX(XX)]

что это троян, Infostealer.Gampass aka Bloodhound.KillAV (название-то какое!),

Если смотреть на название, то это похоже на срабатывание эвристического анализатора (на это указывает слово Bloodhound)

[Lemmit]

Я имел в виду это описание. Там вроде на эвристик не похоже.