Qualcuno sa come funziona la reputazione dei file di Avast?

0

Ogni volta che sto programmando in C ++, dopo aver eseguito un nuovo eseguibile, Avast lo sospende informandomi che "non si sa molto sul file e chiedendo se mi piacerebbe continuare l'esecuzione o terminare il processo. Lo ha fatto con alcuni file che ho scaricato anche dal web. Purtroppo ho appena avuto un virus. Quindi, com'è possibile che un virus così paranoico possa sfuggire?

Potrei vederlo se Avast riportava "non si sa molto su questo file" ma classificare un virus come sicuro è certamente un grosso errore.

    
posta Celeritas 19.08.2013 - 09:17
fonte

1 risposta

1

La reputazione del file è semplicemente quanto è noto sul file in mano. Se hai un file (eseguibile) che hai creato, il file non sarà conosciuto su Internet. File noti sono quelli che sono stati in giro su Internet per un po 'e sono stati testati negativi per il codice dannoso. Ad esempio, l'eseguibile di Google Chrome sarebbe un file ben noto dato che molti utenti lo avrebbero utilizzato e molti agenti AV lo hanno segnalato al server di reputazione per essere pulito. quando si esegue un file eseguibile, l'agente AV lo testerà contro la firma del virus. Se il file non corrisponde a nessuna firma, l'agente (quelli che supportano la verifica della reputazione) interrogherà il server circa le informazioni sul file. Se molti utenti lo hanno usato e non è stato segnalato come dannoso, si ottiene una risposta che il file è sicuro. Alcune volte la risposta è che il file non ha reputazione in quanto è nuovo e si dovrebbe fare attenzione se non si conosce l'origine del file. Credo che questo sia il modo in cui hai ottenuto il virus.

    
risposta data 19.08.2013 - 12:31
fonte

Leggi altre domande sui tag