Когда антивирус лжет вам, чтобы продать вам больше

Иногда в нашу компанию приходят сообщения от клиентов, в которых говорится примерно следующее: "мой антивирус сообщает, что ваше программное обеспечение заражено трояном" ... и так далее. Эти клиенты очень напуганы и сбиты с толку, и в этой статье я постараюсь объяснить, что происходит.

Короче говоря, вы будете удивлены, но те же сообщения отправляются любой другой компании-разработчику программного обеспечения, такой как Facebook, Skype, WhatsApp и т. Д., А не только нам. Причина проста - любое программное обеспечение может стать жертвой "ложноположительного" обнаружения вирусов .

Итак, ситуация запутанная - мы говорим, что наш файл безопасен, а ваш антивирус находит какой-то троян ... Кто прав?

Во-первых, не верьте нам. Конечно, мы скажем, что у нас нет троянов или вирусов. Что еще мы можем сказать на самом деле? Вы нас вините, а мы пока молчим, потому что вы считаете свой антивирус святыней.

Кто врет?

Это просто. Вы можете проверить любой подозрительный файл с помощью 70 других антивирусов и посмотреть, правильное или неправильное предупреждение. До сих пор в Интернете был единственный сайт, который объединяет около 70 баз всемирно известных антивирусных приложений и позволяет одним щелчком мыши проверить любой файл, используя все антивирусы. Вы можете посетить этот сайт здесь:

https://www.virustotal.com

Просто загрузите подозрительный файл и посмотрите результаты. Если большинство антивирусов говорят, что файл заражен, то, вероятно, это правда. Если всего один-два, возможно, это ложное срабатывание. А ваш антивирус - лжец.

Это все. Но я могу пойти дальше ...

Чтобы доказать мои слова, предлагаю вам поискать в Google, и вы увидите, сколько людей жалуются на ложноположительное обнаружение вирусов в Skype, OneDrive, OneNote и других приложениях. Эти приложения от Microsoft, мы уверены, что в них нет вирусов, но иногда ваш святой антивирус ошибается. То же самое и с любой другой софтверной компанией.

Почему это могло быть?

Потому что антивирус может "заподозрить" вирус по части кода, всего по нескольким строкам кода. В большинстве случаев это, как правило, не вирус, а похоже на вирус.

Говоря простым языком, это как если бы вы пришли к врачу и он сказал: "Я подозреваю грипп, но не уверен, давайте вылечим вас от гриппа". Будете ли вы доверять такому доктору? Или, если я использую слово "бомба", это не значит, что я террорист! Поэтому я рекомендую отключить в вашем антивирусе эвристический анализ (логика, которая пытается угадать, опасен файл или нет). Антивирус не имеет права гадать, антивирус должен знать наверняка. В противном случае они могут манипулировать вами.

Они продают страхи

За последние 19 лет своей работы в этом бизнесе я заметил несколько компаний, которые очень часто используют "ложные срабатывания". Не потому, что они заботятся о вашей безопасности, я думаю, они просто хотят держать вас в напряжении. Стресс продает больше! Гораздо более!!! Во-первых, вы видите, сколько "опасностей" вокруг вас и как их продукт "защищает" вас. Чтобы подтолкнуть вас к покупке их "защиты". Но все эти предупреждения фальшивые. Если я осмелюсь это доказать, они ответят: "Извините, это ложное срабатывание". Очень удобно для лжецов.

Будь осторожен, никому не верь,
Юрий С.
Руководитель отдела разработки