Preguntas con etiqueta 'antimalware'

3
respuestas

Conjunto de datos para probar falsos positivos de antivirus [cerrado]

¿Hay algún conjunto de datos (conjunto de archivos benignos) que sea bueno para probar falsos positivos de un antivirus? (es decir, detectar un archivo benigno como malicioso)     
hecha 12.07.2017 - 11:47
2
respuestas

¿Por qué el antivirus del host detecta el malware del huésped?

Estoy analizando algunos archivos maliciosos en una máquina virtual y me doy cuenta de que cada vez que abro un archivo, el antivirus del host lo detecta. ¿Por qué sucede esto? ¿Se está escapando el contenido malicioso al host?     
hecha 26.02.2014 - 07:37
1
respuesta

Objetivamente, ¿qué tan efectivas son las herramientas de eliminación de malware en la detección de infecciones?

Soy plenamente consciente de que es posible que no existan datos científicos concretos sobre este tema, pero creo que la pregunta en cuestión no se reducirá a la opinión. De cualquier manera, con el aumento desenfrenado de la sofisticación del s...
hecha 07.02.2016 - 21:11
2
respuestas

Dado el nombre o la firma de un malware, ¿cómo puedo saber de mi instalación actual de Kaspersky?

Básicamente, estoy buscando una interfaz donde la entrada sea el nombre de un malware, o su firma, y la salida sea "malware encontrado en la base de datos" o "malware desconocido" La herramienta debe buscar en mi propia base de datos (que pod...
hecha 20.11.2017 - 14:04
1
respuesta

¿Cómo puedo saber si la herramienta RAT (agrietada /) que estoy descargando no está bloqueada?

De una manera simple? Si uso VirusTotal (por ejemplo), ¿cómo diferencio si es solo la RAT o si también es backdoored? ¿O hay software para comprobar?     
hecha 21.11.2017 - 08:18
1
respuesta

¿Cómo localizar de manera eficiente el malware en un punto final? [cerrado]

Tengo una pregunta de una de las entrevistas que tuve, no tengo conocimientos sobre seguridad del sistema y, por lo tanto, no sabía cómo abordar cada una. La pregunta era:    Un cliente sospecha que uno de sus puntos finales se infectó con ma...
hecha 01.10.2017 - 16:21
1
respuesta

La protección de Symantc Endpoint sigue detectando archivos limpios como riesgo

Descargué algunos archivos del sitio web utilizando FTP y estos sitios web se han desarrollado utilizando .net y cualquier archivo .dll está marcado como Riesgo por nuestro Antivirus. nuestraTIrealizóalgunoscambiosenelantivirusenmisistema,pe...
hecha 15.05.2017 - 11:47
1
respuesta

¿Cómo pone en cuarentena Thunderbird los correos electrónicos descargados? ¿Es peligroso descargar correos electrónicos y almacenarlos sin conexión?

No debe haber un alto riesgo de seguridad siempre que el usuario no abra / ejecute los archivos adjuntos del correo electrónico, pero aún podría ser un riesgo y tal vez me equivoque. Entonces, ¿cómo pone en cuarentena Thunderbird los archivo...
hecha 25.08.2017 - 01:48
1
respuesta

¿Cuál podría ser la fuente de varios "Exploits" de AVG (Escáner de pícaro, Reproductor de video falso, Ingeniería social, etc.)?

Recientemente, recibí 2-3 mensajes al día (generalmente al menos 2 a la vez) con AVG alegremente diciendo que me han protegido de una de estas amenazas. Al hacer clic para ver los detalles, no parecen indicar qué sitio web lo activó. No...
hecha 29.12.2016 - 23:52
1
respuesta

¿Qué tipos de infección de archivos PE puede detectar el software AV?

Me pregunto qué tipo de infecciones puede detectar el software AV: solo si el archivo está firmado? también si el punto de entrada no se cambia? ¿también tiene hashes para archivos que no son del sistema? ¿Qué pasa si simplemente se el...
hecha 24.03.2015 - 23:20