win32 kingsoft g potentially unwanted что это
Антивирус не нужен!
Очередная странная оценка лучшего антивируса:
1. Kaspersky.
2-4. (тут реально не понятно) BitDefender, Avast, Dr.Web.
В общем-то результаты очевидны, но это за последнюю пару лет только оценка.
З.Ы.Anmawe, а Вы HIPS нашли без антивируса?
MSE отлчично себя показал, правда жрал сначала пользовательские кряки и экзешники, но потом сам (хз как) отучился. РАди приличия прогоняю иногда другими, вроде чисто.
1. Kaspersky.
2-4. (тут реально не понятно) BitDefender, Avast, Dr.Web.
Примечание к моему мнению. В оценке не приняли участие некоторые антиврусы, которые могут быть весьма неплохими.
А вот Dr.Web меня неприятно удивил. Оказывается, что у него вроде как нет в базах одного вируса (скачан много месяцев назад), вроде как модификация TDSS/Alureon (хотя у касперского он HEUR:Trojan.Win32.Generic):
https://www.virustotal.com/ru/file/2852f21dd747be7e793f59ca3145736d4913d2e925c89e95764357d26f8d582e/analysis/1397296368/
З.Ы. Я таки смог на их форуме написать и они тот детект добавили.
З.З.Ы. А вообще нормальный антивирус может поймать 98% известных ему вирусов. Остальное можно чистить KVRT и реестр прогами вроде HijackThis.
Так что выкинуть все антивирусы в корзину и не забивать этими проблемами себе голову.
Вы по ходу дела самоубийцы своих компов. Можете и дальше думать что антивирус совсем не нужен.
А вообще нормальный антивирус может поймать 98% известных ему вирусов
Антивирус ловит 100 % известных ему вирусов и 0 % неизвестных. Это подтверждают все вирусные эпидемии с троянами шифровальщиками, винлоками и т.д.
Denis Nikonov
Антивирус ловит 100 % известных ему вирусов и 0 % неизвестных. Это подтверждают все вирусные эпидемии с троянами шифровальщиками, винлоками и т.д.
Против неизвестных может защитить проактивка, защита MBR от записи и другие штуки.
мдаа))) в наше время без лицензионного каспера, как без рук.
И есть полно компов, где стоит антивирь, и вирусня беспокоит. Зайдите на любой компьютерный форум в раздел «Борьба с вирусами», «Помощь по лечению» и т.д.
Против неизвестных может защитить проактивка, защита MBR от записи и другие штуки.
Смотря, какая программа. Кейгену и трейнеру не надо в MBR ковыряться, любые попытки расценивать как несанкционированный доступ.
Я узнаю, использую я программу для записи MBR или нет. Я не запускаю паралельно с кряками/кейгенами переразбивку разделов. Я знаю, что обычно MBR изменяют с помощью загрузочного диска/флешки.
Только 2 продукта честно написали, что это просто HackTool, Софос просто не рекомендует.
Ikarus ворует детекты у касперского, другие антивирусы на вирустотал тоже воруют друг у друга неправильные вердикты «»Воры антивирусного детекта. Кто они? http://www.anti-malware.ru/forum/index.php?showtopic=24658″»
P.S. В частности, к пункту 5 рекомендую посмотреть в папке пользователя папку appdata\roaming\ и добавить к сканированию папки по таким критериям:
а) папки программ, которых у Вас вроде не должно быть;
б) папки типа microsoft\, которые наоборот, у всех должны быть.
Ну это для тех, кому интерестно, есть ли вирусня на компе (которая не беспокоит).
Люди верят в то, что «Я поставил крутой антивирус и мне вирусня не грозит» до тех пор, пока не попадется вирусняк, который обойдет антивирус.
Еще вирусняк может внедрить код в другой процесс и завершить работу
Заражение процесса тоже может детектироваться, но это конечно не миллионы сигнатур.
Как отключить проверку на Potentially Unwanted Software (потенциально нежелательные приложения) в Windows Defender?
В 2020 году во встроенной в Windows 10 антивирусной программе «Защитник Windows» или «Windows Defender» (Microsoft Defender) появилась новая функция защиты от потенциально нежелательных приложений (ПНП). В ее задачу входит блокировка скачивания и/или установки программ, которым в Microsoft не доверяют. Вовсе необязательно, что эти программы представляют какую-то реальную угрозу, просто их разработчики не имеют достаточную репутацию у IT-гиганта, растеряли ее или еще не успели приобрести (купить?).
Это не официальная позиция в Microsoft, вывод был сделан на основе того, что в «Защитнике Windows» появилась новая вкладка «Защита на основе репутации», откуда и осуществляется управление параметрами защиты от потенциально нежелательных приложений.
Отключаем защиту от ПНП
Огромное количество программ (в основном бесплатных) не имеют никакой репутации в Microsoft или, возможно, и имеют, но ниже той планки, которую требуется преодолеть, чтобы не угодить в список потенциально нежелательных приложений. Невозможность скачивания/установки/использования подобного программного обеспечения — основная причина отключения этой функции у «Защитника Windows». Рассмотрим, как это сделать в разных версиях (сборках) Windows 10.
Windows 10 версии 2004 и выше
Начиная с Windows 10 версии 2004 (майское обновление 2020 года) функция блокировки потенциально нежелательных приложений отключается просто:
1
Не успевшим обновить свою систему пользователям Windows 10 для отключения защиты от ПНП предстоит немного углубиться в настройки.
Отключение защиты от ПНП при помощи реестра
Первым делом запустите системную программу «Редактор реестра», для чего нажмите комбинацию клавиш «Win + R», скопируйте в открывшееся окно — regedit — затем нажмите «ОК».
Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine
Чтобы повторно активировать функцию защиты от потенциально нежелательных приложений в вышеуказанных параметрах реестра замените «0» на «1».
Отключение защиты от ПНП с помощью редактора групповой политики
Дальнейшая инструкция предназначена только для пользователей операционных систем Windows 10 Pro и Enterprise. Она предполагает использования системного модуля «Редактор локальной групповой политики», который можно запустить по аналогии с «Редактором реестра»: нажмите кнопки «Win + R» и скопируйте в открывшееся окно — gpedit.msc:
Чтобы обратно активировать функцию блокировки ПНП, в блоке «Параметры» выставите значение «Блокировать». Также можно установить значение «Проверять» — в этом случае защита от потенциально нежелательных приложений будет активна, но только в режиме аудита (антивирус не будет блокировать ПНП, а лишь создавать в своем журнале записи об их обнаружении).
Отключение защиты от ПНП с помощью Windows PowerShell
Данный способ требует запуск системной программы Windows PowerShell от имени администратора: кликните значку «Пуск» правой кнопкой мыши, затем выберите в отобразившемся меню пункт «Windows PowerShell (Администратор)».
Найдите в ней строку «PUAProtection»: если напротив нее стоит «1», значит, защита от ПНП активна (если «0» — защита выключена, если «2» — активирован режим аудита).
Остались вопросы, предложения или замечания? Свяжитесь с нами и задайте вопрос.
ESET CONNECT
Единая точка входа для ресурсов ESET
Войти через социальные сети
[ Закрыто ] Разблокировка сайта
Веб-сайт заблокирован антивирусом NOD32. Вероятнее всего за участие в партнёрской программе uBar (предлагали пользователям скачать файл при помощи клиента uBar). NOD32 помечает файл партнёрской программы как «a variant of Win32/Ubar.B potentially unwanted». Партнёрская программа полностью удалена с сайта, все остальные файлы на сайте проверены и не несут никакой опасности для пользователя сайта.
Писал письмо на почту представителям антивируса самостоятельно, но ответа, к сожалению, не получил.
Надеюсь на Вашу безвозмездную помощь. Огромное спасибо!
С уважением, Николай.
The site still contains malicious files and will remain blocked.
Жду отчета по сканированию согласно правил раздела.
Приношу свои извинения, но есть ли какая-нибудь информация по разблокировке? Я предоставил не тот отчёт или проблема в чём-то другом?
Win32 kingsoft g potentially unwanted что это
Потенциально нежелательное приложение (PUA) — это программа, которая содержит рекламное ПО, устанавливает панели инструментов или преследует другие неясные цели. В некоторых ситуациях пользователь может понять, что преимущества потенциально нежелательного приложения перевешивают риски.
По этой причине ESET относит такие приложения к категории с более низким уровнем риска по сравнению с другими типами вредоносного программного обеспечения, такими как троянские программы или черви. При установке продукта ESET вы можете решить, включать ли обнаружение PUA, как показано ниже:
Рисунок 1-1
Вы можете изменить настройки конфигурации PUA в настройках антивируса в любое время. Инструкции по переключению режимов обнаружения см. в следующей статье базы знаний:
При обнаружении PUA вы можете выбрать, какие действия предпринять:
Исключить сигнатуру из обнаружения: чтобы разрешить всем файлам, идентифицированным определенным именем обнаружения (сигнатуры), работать на вашем компьютере в будущем без прерывания (из существующих файлов или загрузки из Интернета), нажмите Дополнительные параметры, установите флажок Исключить из обнаружения и нажмите Игнорировать.
Если сразу после этого отображаются дополнительные окна обнаружения с таким же названием, нажмите Игнорировать, чтобы закрыть их (другие окна связанные с обнаружением, были до того как вы исключили сигнатуру из обнаружения).
Рисунок 1-3
Потенциально нежелательный контент
Если в вашем продукте ESET включено обнаружение PUA, веб-сайты, которые имеют репутацию как связанные с PUA или имеют репутацию как вводящие пользователей в заблуждение для выполнения действий, которые могут иметь негативные последствия для их системы или могут дезинформировать, будут заблокированы как потенциально нежелательное содержимое. Если вы получаете уведомление о том, что веб-сайт, который вы пытаетесь посетить, классифицируется как потенциально нежелательный контент, вы можете нажать Назад, чтобы перейти с заблокированной веб-страницы, или нажать Игнорировать и продолжить загрузку сайта.
Рисунок 1-4
Почему наши продукты помечаются как опасные?
Уважаемые сотрудники Антивирусной Лаборатории,
Есть вопрос относительно срабатываний Вашего сканера на наши продукты.Мы присылали несколько своих программных продуктов Вам на анализ, и на все запросы получали
Ваш запрос был проанализирован. Это не ложное срабатывание.
На дальнейшие наши вопросы почему именно Вы считаете наши продукты вредоносное программное обеспечениеными, никакого ответа не последовало.
Объясните пожалуйста, на каком основании происходит распознавание наших продуктов как опасных без каких-либо объяснений?
Заранее благодарен за ответ!
И какой детект на Ваши продукты?
—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777
—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777
Я представляю компанию ClickMeIn Limited,
UPD: Классно, что кто-то знает про нас больше, чем мы сами 😉
И какой детект на Ваши продукты?
И что, ваши продукты не тянут за собой при установке ничего, кроме ваших продуктов? 🙂
—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777
Если пользователь хочет использовать ваши продукты, он может отключить этот детект, чего нельзя делать с вредоносными объектами. Как вам уже отвечали в тикетах, исключать ваше ПО из рекламного нет оснований.
И что, ваши продукты не тянут за собой при установке ничего, кроме ваших продуктов? 🙂
К примеру, для AnyProtect идет установка Adobe Flash, так как это runtime самой программы. У нас есть для этого соответствующий договор с Adobe.
Будьте любезны показать скриншоты, какие именно рекламные объявления показываются без согласия пользователя?
Последняя версия дистрибутива всегда доступна на оффсайте: https://www.anyprotect.com/
del.png 21,82К 2 Скачано раз
anibenirabe.png 241,97К 1 Скачано раз
Сиюминутное Ригпа бессущностно и ясно.
И правильно делают что детект не снимают. Никогда не любил подобное нежелательное ПО.
То́нут ведь не потому, что плавать не умеют. Тонут, когда нет сил оставаться на берегу.
Senior Helper Virusinfo.
На все вопросы пользователей ответит наша служба поддержки.
Хотелось бы услышать официальную и предметную информацию от представителей лаборатории DrWeb относительно детекта.
Если есть примеры нежелательной рекламы, просим их предоставить..
На все вопросы пользователей ответит наша служба поддержки.
Хотелось бы услышать официальную и предметную информацию от представителей лаборатории DrWeb относительно детекта.
Если есть примеры нежелательной рекламы, просим их предоставить..
Вы будете удивлены. Но официальную и предметную информацию от представителей лаборатории DrWeb ответят в офиц. тех. поддержке компании Dr.Web
На все вопросы пользователей ответит наша служба поддержки.
Сиюминутное Ригпа бессущностно и ясно.
Еще можно писмо в эпистолярном жанре на юр. адрес компании.
Еще можно писмо в эпистолярном жанре на юр. адрес компании.
Только так, на самом деле. Потому что поддержка оказывается пользователям. А тут случай не тот.
Ну а здесь, как вы, CMI, вероятно уже поняли, форум. И никто здесь никому отвечать не должен.
Если есть примеры нежелательной рекламы, просим их предоставить..
Кстати, надо подумать. Может в трояны перенести. А то, судя по скринам, удалять себя не дает.
А то, судя по скринам, удалять себя не дает.
Сиюминутное Ригпа бессущностно и ясно.