Forum Mjukvara Microsoft Windows Tråd Inlägg

Går det att veta om träffar på Virus Total är falskt positiva?

1
Skriv svar
Permalänk
Medlem
●

Går det att veta om träffar på Virus Total är falskt positiva?

Fick nyligen lite nostalgikänsla och laddade därför ner ett gammalt freeware-spel från 2003 för att spela, Plasma Twins Strike Again. Av ren vana så laddade jag upp den komprimerade mappen till Virus Total, och DrWeb ger träff på Adware.InstallCore.53, och MaxSecure ger träff på Trojan.Malware.300983.susgen.

Går det att på nåt sätt veta om dessa är falska positiva träffar? Efter lite googlande så framkommer det att åtminstone MaxSecure väldigt ofta ger falsk positiv träff på just Trojan.Malware.300983.susgen. Finns det något sätt att veta mer säkert om det är falska positiva träffar?

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Det är nog svårt om man inte har kompetensen att granska koden själv eller på annat sätt göra en säkerhetsanalys (med verktyg i en VM t.ex.). Är det bara några få positiva träffar från mer obskyra antivirus så brukar jag personligen inte bry mig om det speciellt mycket. Tycker det är mer regel än undantag att det blir någon träff.

Med det sagt så är det väldigt sällan jag laddar hem körbara filer från tveksamma källor, så rent allmänt får man väl köra på sunt förnuft och magkänsla IMO.

Visa signatur

5700X3D | ASUS X470-F | 32GB RAM | RTX 5070 Ti

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Installera och hoppas på det bästa och håll lite koll på task-manager. Om ingenting använder minne eller cpu och allting ser bra ut efter en stund så är jag nöjd

Visa signatur

Operativsystem: En bootbar Linux-container baserad på Fedora Kinoite som byggs av Github actions och kontrolleras av bootc på host! ---> github.com/sleepyoh/divine-desktop

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Du får ta hem från flera källor och sedan göra hash-summa/hasvärde på dessa filer. Är dom olika mellan olika distributioner så är de troligen manipulerade och därmed en risk för inplanterade virus.

---

Det andra är att göra en diskimage av hela din systemdisk - installera och spela tills du är nöjd - sedan ladda tillbaka diskimagen igen som du hade innan installationen. Observera att det är hela disken skall man göra diskimage på - inte bara partitioner...

---

Av någon anledning har man ofta tillgängliga sha1-summor, sha256-summor mm. på program man kan ladda ned inom opensource/freeware - förvisso inte bättre än siten i sig i trovärdighet men är ofta nogsamt skötta och mycket liten risk för skadlig mjukvara den vägen - men allt annat... - även kommersiellt - hur skall man veta att man får hem rätt virusfri installationspaket ??

Redigera
Citera flera Citera
1
Skriv svar