Antivirus e scansione archivio con password ???

[CRYPAX]

prima di tutto chiedo scusa per il post aperto ieri..siamo andati fuori topic
quindi apro questo

il punto è questo : un antivirus non legge un archivio protetto da password ma allora perché si verifica questo ..

l'archivio conteneva un virus ( virus e Trojan.Generic.5060079)
l'ho preso dalla discussione di ieri, ringrazio aferrotti
perché mettere questa opzione se non si può fare nulla ??
è una presa in giro bella e buona

p.s
ho aperto questa discussione anche su esortazione di Berga95

[aferrotti]

ciao o voluto vedere fino dove mi lasciava arrivare KIS2010 queste sono le immagini questa e quando o cercato di copiare il file sul desktop:

chiaramente a fatto il suo lavoro e eliminato

alla fine il suo dovere la fatto,la unica cosa che mi incuriosisce e che riesce a leggere cosa ce dentro il file zip

ma non lo elimina prima!comunque fosse con altri antivirus (non aggiornati e sono tanti)non so cosa farebbero forse si infetterebbe il pc

[CRYPAX]

questa cosa mi lascia perplesso
legge all'interno dell'archivio ??
lo legge ma non capisce di cosa si tratta (per via della password ?)
io dico che molti bloccherebbero la minaccia, quando questa viene spostata sul desktop (sempre se l'antivirus ha la firma del malware )
aferrotti

[Sabbb]

Sarebbe interessante sapere da parte dell'assistenza di Kaspersky cosa dicono

[The Doctor]

La cosa è molto semplice:

• Se l'archivio è protetto da password, il contenuto non viene scansionato perché l'antivirus non conosce la password ed il virus non viene rilevato;
• Se l'archivio non è protetto da password, il contenuto viene scansionato ed il virus viene rilevato

[aferrotti]

si sarebbe semplice pero perche ti dicono che puo fare una cosa che in realta non la fa,si e vero lo elimina dopo il virus ma non fa quello per il quale forse qualcuno ci spende i soldi,comunque o nesso un post su kaspersky forum vediamo cosa dicono.

[aferrotti]

a mio parere dovrebbero mettere una funzione che quando rileva un file con pws ti chieda la pws per analizzarlo tipo come con jdownloader quando unisce i file con pws la chiede.

[The Doctor]

a mio parere dovrebbero mettere una funzione che quando rileva un file con pws ti chieda la pws per analizzarlo tipo come con jdownloader quando unisce i file con pws la chiede.

Credo sia un ottimo suggerimento

[Berga95]

La cosa è molto semplice:
Se l'archivio è protetto da password, il contenuto non viene scansionato perché l'antivirus non conosce la password ed il virus non viene rilevato;

Quello che mi fa riflettere è l'opzione di scansionare archivi protetti...

aferrotti, puoi linkare la discussione sul forum di Kaspersky? (non mi pare sia contro le regole del forum)

[Sabbb]

Certo che l'opzione c'è.Quindi fa pensare la cosa.A menochè non sia stata messa solo per bella mostra,ma faccio fatica a crederlo.

[aferrotti]

non so se va contro il regolamento, http://forum.kaspersky.com/index.php?showtopic=191956 (ancora nessuna risposta)

[The Doctor]

Certo che l'opzione c'è.Quindi fa pensare la cosa.A menochè non sia stata messa solo per bella mostra,ma faccio fatica a crederlo.

In effetti mi domando come e cosa faccia

non so se va contro il regolamento, http://forum.kaspersky.com/index.php?showtopic=191956 (ancora nessuna risposta)

Ben fatto. Sono curioso

[aferrotti]

comunque sia il metodo migliore per non prendere virus e fare attenzione,se scarichi da emule tutti i file piccoli potrebbero essere virus,pero non toglie questa stranezza!

[Sabbb]

, http://forum.kaspersky.com/index.php?showtopic=191956 (ancora nessuna risposta)

Non si vede la data del post.Non vorrei che l'utente stia aspettando la risposta da qualche decennio

[aferrotti]

Today, 15:51e in alto a sinistra pero e una cosa non hanno cambiato l'ora a quella solare

[mattpillon]

è anche da tenere presente che, almeno con winrar, è possibile proteggere con passoword un archivio, e scegliere se mostrare comunque il contenuto, senza password (solo mostrare l'elenco di cosa c'è dentro, ma non decomprimerlo) o nascondere completamente tutto.
forse nel primo caso l'antivirus riesce a fare la scansione, nel secondo sicuramente no.

[Berga95]

Aspettiamo di sentire qualcosa sul forum di Kaspersky

[CRYPAX]

anche se l'archivio è protetto da password, possiamo metterlo nella sandbox e limitarne l'azione

[aferrotti]

ma li dal forum Kaspersky hanno risposto pero appunto lo stesso che avevo pensato io una finestra per la pws dove scriverla come in jdownloader era una cosa normale ci dovesse essere pero a me non esce nulla!ho chiesto se la versione mia magari centra qualcosa,perche se non descomprimi il file prima non saprai se ce un virus.

[aferrotti]

allora secondo me le versioni di prova a 30gg non hanno tutte le funzioni tipo quella per la pws,perche secondo quello che dicono nel forum della kaspersky dovrebbe uscire una finestra per la pws,poi hanno incominciato a parlare di hacker creacker lamer... pero ancora adesso non mi sanno spiegare del perche non fa quello che deve il programma,comunque o fatto la prova anche sul KIS2011 (sempre 30gg) e manco lui mostra quella finestra,quindi non sara che forse nella versione di prova non esegue pure altre funzioni ma ci dice di si o per lo meno le fa vedere che tutto va bene! va bhe