Laitoin F-securen skannimaan niin löysi Theforest.exe se on the forest pelin tiedosto ja se on muka haitallinen!? Ostin pelin steamistä laillisesti, Ja tuossa on virustotalin tulos, mitäs sanotte.
https://www.virustotal.com/fi/file/7de140d645070beec88f09cfaf1a0d1a19cde077a3388986b6b6323d58ad1b56/analysis/
Vähän outoa.... Steamistä ostetusta pelistä detection rate 5/56
https://www.virustotal.com/fi/file/7de140d645070beec88f09cfaf1a0d1a19cde077a3388986b6b6323d58ad1b56/analysis/
Vähän outoa.... Steamistä ostetusta pelistä detection rate 5/56
Vastaukset 18
Vanhimmat
Lähes varmuudella on false positive hälytys. Itellä AVG herjasi World Rally Championship 3:sen käynnistävässä .exe -tiedostossa olevan haittaohjelman. Otin kuvakaappauksen tästä herjasta, ja olin yhteydessä pelin julkaisseen Milestonen asiakastukeen. He olivat tietoisia tuosta, mitään virusta/haittaohjelmaa pelissä ei ollut. Tämä herja ilmaantui sen jälkeen, kun päivitin pelin uudempaan versioon.
Steamista ei ole muistaakseni koskaan tullut haittaohjelmia joten epäilen tuota vääräksi hälytykseksi.
kukaan ei kaivannut tätäkään kommenttiasi.
Tuskin edes tiedät mikä STEAM on :DDDDDDD
Eise f-secure onnistunut poistaa sitä theforest.exee. Sitten päätin tehdä reanalysen sille exelle ja tässä tulos:
https://www.virustotal.com/fi/file/7de140d645070beec88f09cfaf1a0d1a19cde077a3388986b6b6323d58ad1b56/analysis/1417255059/
Ja kun skannasin f-securella sen pelin kansion enää ei mitään löytynyt ja se ei poistanut mitään. Aika jännä homma. Ilmeisesti false positiivi.
Mitä helevettiä! Siinä ekassakin linkissä oli 5/56 enää siinä on 1/56 mitäää!?
Juu tuon perusteella se ei tosiaan ole haittaohjelma. 1 suhde 56 eli tosi pieni.
Miten se luku muuttui!?
Miten se luku oli ensin 5 ja sitten 1?
J F-secure ei enää löydä mitään vaikka vähän aikaa sitten löysi!? ja en poistanut sitä exee kun f-secure ei niin tehnyt. mitähän tämä oikein merkitsee?
Eiku ei ne luvut olleet muutteneet, tein vain reanalysen
tämä on noin 5 tuntia sitte:
https://www.virustotal.com/fi/file/7de140d645070beec88f09cfaf1a0d1a19cde077a3388986b6b6323d58ad1b56/analysis/
Tämä on noin 4min sitte:
https://www.virustotal.com/fi/file/7de140d645070beec88f09cfaf1a0d1a19cde077a3388986b6b6323d58ad1b56/analysis/1417255059/
Mutta se ihmetyttää ettei f-secure enää älähdä vaikka se ei poistanut sitä.
Ehkäpä F-Secure päivittyi uudemmilla virustietokannoilla, ja siksipä tuota väärää hälytystä ei enää tullut. Jos hankkii pelin jostain virallisesta nettikaupasta Steam, Origin tai vastaavasta, niin virusta/haittaohjelmaa niissä ei ole. Virustutkan antaessa hälytyksen on lähes 100%:sti kyse false positive hälytyksestä. Eli mitään virusta/haittaohjelmaa ajettavassa .exe -tiedostossa ei silloin ole.
Mitä ihmettä miten noi linkit näyttää samaa!? Mutta se olisi silti false positiivi vaikka ois ollu 5/56 koska eihän steamistä tule viiruksia ja muita paskoja. Mutta vapunen miksi f-secure ei enää älähdä vaikka en poistanutkaan sitä exee?
Ne näyttää siksi samaa, koska se on sama tiedosto ja se näyttää aina sen uusimman analyysin tuolle tiedostolle.
Joten kun teit uuden analyysin, se näyttää nyt sitä tuoreinta analyysiä aina juuri tuolle tiedostolle. :)
Virustunnisteet päivittyy aika usein eri virustorjunta ohjelmissa.
Elikkäs todellista vaaraa tässä ei ollut? Ja ei varmaan tarvitse asentaa windowsia uudestaan? :D
Todellista vaaraa ei ole, ja mitään käyttöjärjestelmän uudelleen asentamista tarvitse edes harkita. False positive = väärä hälytys. Niin pitkään, kun pelit hankkii laillisia kanavia pitkin, niin viruksia niissä ei ole.
Minä juuri suosin laillisia tuotteita ja ei mitään laittomuuksia.
Paitsi jos lailliseen latauspaikkaan on murtauduttu ja latauksiin lisätty haittaohjelmia. Tämä on mahdollista mutta varsin harvinaista.
Mahdollisuus vaan on aika pieni. Luultavimmin palvelu otettaisiin hyvin nopeasti pois linjoilta, jos se onnistutaan korkkaamaan. Luulisin, että tämä keskustelu on käyty, ja enempää tätä ei kannata pyöritellä.