¿Alguien sabe cómo funciona la Reputación de archivos Avast?

0

Cuando estoy programando en C ++, después de ejecutar un nuevo ejecutable, Avast lo suspende informándome que "no se sabe mucho" sobre el archivo y me pregunta si me gustaría continuar con la ejecución o terminar el proceso. Se ha hecho esto a unos pocos archivos que he descargado de la web también. Lamentablemente, acabo de tener un virus. Entonces, ¿cómo es que mientras un virus tan paranoico puede colarse?

Podría verlo si Avast informó que "no se sabe mucho acerca de este archivo", pero categorizar un virus como seguro es un gran error.

    
pregunta Celeritas 19.08.2013 - 09:17
fuente

1 respuesta

1

La reputación del archivo simplemente es lo que se sabe sobre el archivo en cuestión. Si tiene un archivo (ejecutable) que ha creado, el archivo no se conocerá en Internet. Los archivos conocidos son los que han existido en Internet durante un tiempo y se han probado negativos para código malicioso. Por ejemplo, el ejecutable de Google Chrome sería un archivo bien conocido, ya que muchos usuarios lo habrían usado y muchos agentes de AV lo informaron al servidor de reputación como limpio. cuando ejecuta un archivo ejecutable, su agente de AV lo probará contra la firma del virus. Si el archivo no coincide con ninguna firma, el agente (los que admiten las pruebas de reputación) consultará al servidor sobre la información del archivo. Si muchos usuarios lo han usado y no fue reportado como malicioso, obtienes una respuesta de que el archivo es seguro. Algunas veces, la respuesta es que el archivo no tiene reputación porque es nuevo y debe tener cuidado si no conoce el origen del archivo. Creo que así es como se contrajo el virus.

    
respondido por el AdnanG 19.08.2013 - 12:31
fuente

Lea otras preguntas en las etiquetas