Пытался сейчас скачать WinRAR с официального сайта - rarlab.com, и антивирус меня по рукам надавал за скачивание русской версии архиватора, там говорит KillMBR живет. В английской версии его нет ;-) На win-rar.com тоже в русской версии с трояном выложен...
https://www.virustotal.com/gui/file/6b62d2fc5a6119aa6292ff0e...
ложное срабатывание походу. Только Дефендер ругается.
При этом ругается ТОЛЬКО при скачивании. При дальнейшей работой с файлом ничего не тригерится. Вывод - БАГИ.
да нет, вы просто мультиязычнуя скачали
https://www.virustotal.com/gui/file/426b7b38ca6de20f1f6535d2...
Насторожится, конечно нужно. Потом посмотреть кто и почему ругается, увидеть в репортере Yomi Hunter (это те еще пидоры) в единственном экземпляре. Выругаться и продолжить работу.
detection:
selection:
OriginalFileName:
- 'Cmd.Exe'
- 'CONHOST.EXE'
- '7z.exe'
- 'WinRAR.exe'
- 'wevtutil.exe'
- 'net.exe'
- 'net1.exe'
- 'netsh.exe'
- 'InstallUtil.exe'
filter:
Image|endswith:
- '\cmd.exe'
- '\conhost.exe'
- '\7z.exe'
- '\WinRAR.exe'
- '\wevtutil.exe'
- '\net.exe'
- '\net1.exe'
- '\netsh.exe'
- '\InstallUtil.exe'
