Diskuzní fórum Elektro Bastlírny

Zdravím virové odborníky.
Používám v PC s W8.1 jako antivir běžně Widows defender. Při rychlém i úplném testování nenacházím v PC žádné hrozby - viry.
Dnes jsem nechal otestovat počítač přes ESET On line scaner. Tento free antivir vyhodnotil instalační soubor pro Movie maker "windows 8-movie-maker_setup.exe" jako infikovaný virem "Win32/kryptik.BWJC", což má být velmi nebezpečný a známý trojský kůň, a dal celou instalačku do karantény. Tuto instalačku jsem měl na systémovém C disku a také na zálohovacím druhém disku, a na obou discích je dal ESET On line scaner do karantény.
Připojil jsem k PC USB externí disk, na kterém je tato instalačka také, a pustil na složku s tímto souborem Widows defender v režimu "Vlastní kontrola" jen na tento jediný soubor.
Windows defender v tomto souboru nenšel žádnou hrozbu ani virus.

Tak nevím, zda ESET On line je lepší než Widows defender a nalezl v PC skutečně zavirovanou instalaci, nebo je jenom "hyperaktivní", a jím nalezená hrozba je jen falešná stopa. Nebo zda má pravdu Windows defender a tento soubor "windows 8-movie-maker_setup.exe" je bezpečný a neškodný.

Ono samotné win 8.1 jsou vir jak prase. Takže v tom to případě ....

Windows Defender je jenom základní detekce viru, nikoliv malwaru. V tom ostatně není sám. Malware nedetekují i jiné renomované antivirové programy. Potvrď si to třeba výborným free Malwarebytes.

Microsoft to někde zmiňuje, že Windows Defender neumí zjistit malware? Tady totiž píšou opak http://www.microsoft.com/security/pc-se ... ender.aspx .

Určitě to tu je mnohokrát, ale pokud mám podezření, tak to nechám proskenovat několika desítkami antivirů https://www.virustotal.com/ a podle výsledku si udělám úsudek. A jenom tak na okraj, stáhnout soubor, který má dost stupidní název, tak to je na pováženou!

Mám na druhém PC ještě Win XP a AVG 2014 Free. Nechal jsem tím AVG na tom externím USB disku otestovat ten soubor "windows 8-movie-maker_setup.exe".
AVG udělalo totéž, co ESET On line Scaner, ihned přesunulo ten soubor do virového trezoru.
AVG identifikoval ten virus jako "InstallCore" s tím, že "AVG detects this highly active Adware and its 492 known variants". Podrobný popis hrozby je zde
http://www.avgthreatlabs.com/virus-and- ... PRTYPE=AVF
Z toho plyne, že Windows defender tuto hrozbu neidentifikuje, nebo příslušnou variantu identifikuje jako bezpečnou.
V každém případě je lépe, když je ten soubor na systémovém a zálohovacích HDD "za katrem".

Na virustotal bys dostal pěkný report, ale budiž nezkusils. Každopádně s rozumným přístupem takový soubor ani omylem nestáhnu.
Když už tak rovnou u Microsoftu http://windows.microsoft.com/cs-cz/wind ... ovie-maker .

Standa99 píše:....Každopádně s rozumným přístupem takový soubor ani omylem nestáhnu. ...

Ten název není původní, přejmenoval jsem si ho abych věděl, co jsem to stáhl (názvy instalaček málokdy vyjadřují co to je, bývá to kombinace písmen a znaků. Naštestí ta instalačka nebyla nikdy spuštěná a nyní je definitivně smzána. Jen jsem to měl uložené v PC, ale instaloval jsem a občas použiji ten movie maker od Microsoftu.