Virus Total důvěryhodnost

[bluenite]

Omlouvám se za možná hloupou otázku:
nakolik se dá "věřit" online scanneru na Virus Total? Detekuje v jednom souboru trojana v 27případech ze 47...? Mezi nimi i eset nod32. To je již dost velké procento pravděpodobnosti. Přitom stejný antivir v pc s aktuální databází nedetekuje nic. Zkusil jsem pak i další scannery v pc (AVG, AVast, iobit), taky bez pozitivní reakce. Jak se tomu dá porozumět? Funguje VT jinak? btw považuji VT za jednu z nejlepších služeb na netu, proto mě to zajímá.
má někdo podobnou zkušenost?
Petr

[Pavuk29]

Ty mas kolko antivirakov v pocitaci?

[cernohous13]

Zdravím,

zabal ten podezřelý soubor v RAR nebo ZIP a dej ho sem v příloze

[Tempest]

Funguje VT jinak?

Rozhodně.
U nás na fóru článek: http://forum.viry.cz/viewtopic.php?f=29&t=5846

Někteří lidé na základě výsledků z testování souborů na těchto serverech antiviry hodnotí - to je nesmyslné a zcestné! Některé antiviry nejsou plně nastaveny, často se jedná o linuxové distribuce antivirů, které mohou mít slabší schopnosti detekce, testované soubory mohou být neaktivní nebo poškozené, soubor může být zabalen v antivirem nepodporovaném archívu a často se vyskytují falešné poplachy.

Ve FAQ VirusTotalu poučení: https://www.virustotal.com/en/faq/

Those who use VirusTotal to perform antivirus comparative analyses should know that they are making many implicit errors in their methodology, the most obvious being:

* VirusTotal's antivirus engines are commandline versions, so depending on the product, they will not behave exactly the same as the desktop versions: for instance, desktop solutions may use techniques based on behavioural analysis and count with personal firewalls that may decrease entry points and mitigate propagation, etc.
* In VirusTotal desktop-oriented solutions coexist with perimeter-oriented solutions; heuristics in this latter group may be more aggressive and paranoid, since the impact of false positives is less visible in the perimeter. It is simply not fair to compare both groups.
* Some of the solutions included in VirusTotal are parametrized (in coherence with the developer company's desire) with a different heuristic/agressiveness level than the official end-user default configuration.

These are just three examples illustrating why using VirusTotal for antivirus testing is a bad idea, you can read more about VirusTotal and antivirus comparatives in our blog. The Prevx team also made an entry in their blog discussing the matter.

A další bezpočet článků a diskuzí na internetu, které se touto problematikou zabývají už od počátků založení Virustotalu, od Esetu jeden třeba zde.

[bluenite]

Ty mas kolko antivirakov v pocitaci?

antiviraku mam jeden... eset
ostatni jsou offline scannery (s aktualni databazi)

[bluenite]

Zdravím,

zabal ten podezřelý soubor v RAR nebo ZIP a dej ho sem v příloze

...
nevim jestli to tady muzu udelat
abych nebyl za swpirata
je to keygen na corelx6

[cernohous13]

Keygen sem nedávej, myslel jsem, že je to jen soubor nějakého programu
A takové dobroty dost často malware skutečně obsahují

[Pavuk29]

Zdravím,

zabal ten podezřelý soubor v RAR nebo ZIP a dej ho sem v příloze

...
nevim jestli to tady muzu udelat
abych nebyl za swpirata
je to keygen na corelx6

Zbal ho aj zahesluj a posli mi ho na mail (Corel mam vlastny, nepotrebujem ho )
Len som zvedavy, ci je aj s dakym darcekom.

[bluenite]

Zdravím,

zabal ten podezřelý soubor v RAR nebo ZIP a dej ho sem v příloze

...
nevim jestli to tady muzu udelat
abych nebyl za swpirata
je to keygen na corelx6

Zbal ho aj zahesluj a posli mi ho na mail (Corel mam vlastny, nepotrebujem ho )
Len som zvedavy, ci je aj s dakym darcekom.

ok, poslal jsem to na mail v profilu
zbaleny zaheslovany
(btw myslim ze je to plany poplach)
diky

[Pavuk29]

Nic nedoslo, aj vsetky spamkose po ceste som prehladal ako houmlesak
Kasli na to, netrap sa s tym.