Категории

Троян в дистрибутиве - NOD32

Добрый день друзья!
Прошу мне помочь.
При заказе-скачивании дистрибутива ShopOs, NOD32 определяет в нём наличие троянской программы PHP/Kryptik.AB
Как к этому относиться?

Nod32 ошибается

другие антивирусы ничего не находят

да и нет там ничего

странно

установил eset node32 4.0.468.0

ничего не находит

ага. обновился до расширенной базы

и начало находить

вот статейка по поводу этого псевдовируса

http://polzaidohod.ru/internet/pro-nedoantivirus-nod-i-psevdotroyan-kryptik-ab/

И тут оказалось, что разработчики некоторых антивирусов не научили свои программы читать шестиразрядный код.

Такие “антивирусы” реагируют не на злонамеренный код, скрытый шестибитным кодированием, а на сам факт наличия такого кодирования.

Профессиональные разработки, как например продукты Касперского, отлично понимают 64-разрядное кодирование и не реагируют, если им не скрыты какие-нибудь трояны.

А недоработанные NOD ESET тупо уничтожают ЛЮБЫЕ файлы, содержащие даже самый безобидный код. На всякий случай. Абы чего не произошло.

Возможно, когда-то кто-то распространял таким образом троянскую программу, которой присвоили название PHP/Kryptik.AB

Взрослые антивирусы давно научены отличать троян Kryptik.AB от ссылки на сайт автора плагина или шаблона. А недоработанные этого делать не умеют.

Вы можете себе представить, чтобы на почте стали уничтожать все посылки красного цвета потому, что в тысяча девятьсот каком-то году в красной коробке оказалась бомба? Лучше уж собрать и вывезти на полигон все красные посылки. На всякий случай. Мало что. Логично?

Вот такой логикой руководствуются разработчики тех самых NOD ESET.

Источник