Virustotal распознает вирусы (Malicious на 4/69) в файле драйвера, можно ли ставить?

костры над рекой

Ситуация следущая, нужен драйвер для переходника PS/2 — USB для старой клавиатуры, так не работает. Весь интернет перерыл, вроде нашел. Прогнал в вирус тотале, вышло так. Может ли такое быть, что драйвер чист. и сам по себе запрашивает доступ до таких уровней системы для своей работы, что антивирусные системы выдают такой результат? Или может знаете проверенный драйвер?

Virustotal распознает вирусы (Malicious на 4/69) в файле драйвера, можно ли ставить?

5 ответов
Влад Поляков

Потому что видимо он действительно с вирусняком, ты же не с официального сайта качаешь. А с сайта сборника с драйверами, мало ли что туда залили.

Владислав Герасёв

Вы загрузили не драйвер, а левую программу установки, которая вряд ли установит драйвер, ещё и денег просить будет.

᠌ ᠌ ᠌᠌ ᠌ ᠌ ᠌ ᠌ ᠌

PS/2 — USB всегда работали без всяких драйверов,хоть на пк,хоть на серверах

Лайт Ягами

Для переходника драйвера не нужны

TheNikita

Здравствуйте! Это ложное срабатывание, так как вашу программу обнаруживает как потенциально опасную только несколько малоизвестных антивирусов, что говорит о безопасности проверяемой вами программы.
———————————————————————————————————-
Объясняю, как надо правильно определять опасность файлов на VirusTotal:

1) Заходим на VirusTotal и выбираем файл, который необходимо проверить.

2) Смотрим на давность проверки (находится в правом верхнем углу).
Если она более трёх часов — нажимаем на кнопку «Reanalyze» и ждём окончания повторной проверки. В ином случае, пропускаем этот пункт и переходим к следующему.

3) Смотрим на детекты: на их количество и от кого они.

а. Если детектов несколько (или один) и они все от малоизвестных антивирусов — вероятнее всего, файл безопасен, так как у малоизвестных антивирусов очень часто бывают ложные срабатывания.

К малоизвестным я отношу: SecureAge, Jiangmin, MaxSecure, CrowdStrike Falcon, Webroot, VBA32, Trapmine, Bkav Pro, SkyHigh, TrendMicro и прочие подобные.

б. Если детектов от 6-8 и более, и среди них присутствует хотя бы один детект от «Kaspersky», «Dr.Web» или «ESET» — вероятно, файл опасен и открывать его не стоит.
———————————————————————————————————-
P.S. Не забудьте ознакомиться с дополнительной информацией в комментарии под ответом!

TheNikita

В дополнение к информации выше: Помимо всего этого, следует учесть, что проверяемый на VirusTotal файл безопасен, если большинство детектирований от антивирусов указывают на:

1) Потенциально нежелательное приложение (сокращённо: PUA, PUP);

2) Инструмент для игры (обычно читы и подобное ПО для игр): «GameHack» и «GameTool»;

3) Программу для взлома игр: «HackTool/Crack».

Похожие записи:

Добавить комментарий Отменить ответ