Czy program przesadza? False positive-podejrzenie!

[Flash999]

Wgrałem dziś na testowy system Avasta , skan dysku brata i czeski produkt podobnie jak Vipre wczoraj znalazł tam wirusa, ale chyba jest to FP (przynajmniej wedle LABu Aviry).

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

A więc wykrywany jest plik:

[Aby zobaczyć linki, zarejestruj się tutaj]

Jest to w swoim rodzaju "crack", a raczej patch.

[Aby zobaczyć linki, zarejestruj się tutaj]

Modyfikuje plik hosts, i to może być podejrzane działanie. A dokładnie jest to dodanie linijki:

Kod:

127.0.0.1 login.minecraft.net

Werdykt? Program może być podejrzany, bo modyfikuje systemowe pliki, jednak to co dodaje jest raczej nieszkodliwe - oszukanie aktywacji.


Odnośnie całego całości - w znajduje się archiwum a w nim takie same pliki. I sytuacja się powtarza, w drugim archiwum są te same pliki.