вирус/не вирус в arx

[АлексЮстасу]

Выложил на Яндекс-диске arx-приложение в разных версиях.
И из забугорья сообщают:
"Windows Defender (Windows 10 Pro 1709) detectes your 64bit ARX for 2015-2016 as a trojan :
trojan:win32/spursint.f!cl"

Это про https://yadi.sk/d/NGGlKz5C3SUcqb

У нас везде Windows 7. Мы, хоть и русские, но не хакеры. Заражать ничего не собирались.   Наоборот, выкладываем бесплатно.

Нельзя ли это как-то проверить, и определить: это, скорее, паранойя антивируса, или все-таки в arx сидит вирус?

[Александр Ривилис]

Проверь здесь: https://www.virustotal.com/#/home/upload

[АлексЮстасу]

Проверь здесь: https://www.virustotal.com/#/home/upload

Пишет: "No engines detected this file".

Т.е. это, скорее, паранойя Windows 10 - Defender?
Или с arx-программами вирусованность уже наблюдается?

[Александр Ривилис]

https://www.virustotal.com/#/url/33d84c6c970090e28ab00ad7c57ff990e0e393ef9a17a3446396aeb199651b41/detection

[АлексЮстасу]

https://www.virustotal.com/#/url/33d84c6c970090e28ab00ad7c57ff990e0e393ef9a17a3446396aeb199651b41/detection

Да!
Я-то проверял файл на компьютере. Для ссылки на Яндекс.Диск у меня тоже "DNS8  Malicious"...

[Александр Ривилис]

Вот и отправь эту ссылку. А там пусть решают что с этим делать.

[АлексЮстасу]

Вот и отправь эту ссылку. А там пусть решают что с этим делать.

В Яндекс или в Virustotal?
(В Яндекс я написал).

[Александр Ривилис]

Ссылку с вирустотал отправь тем, кто сообщил тебе о вирусе в arx-файле.
Думаю, что это параноя антивируса. Один раз с таким сталкивался. На этом форуме можешь поискать.

[Александр Ривилис]

Вот нашел: http://adn-cis.org/forum/index.php?topic=7094.0

[АлексЮстасу]

Ссылку с вирустотал отправь тем, кто сообщил тебе о вирусе в arx-файле.

Как-то неудобно высылать подтверждение опасений.
Попробую хотя бы дождаться объяснений от Яндекса. Пока что не пришло даже сообщения автомата, что мои письма получены... А послал я их аж два.

[Александр Ривилис]

Подтверждение опасений? Это когда один непонятный антивирус из 67 что-то там заподозрил? Ну-ну...

[Debalance]

Выложил на Яндекс-диске arx-приложение в разных версиях.

Ну свет клином не сошёлся на Яндексе... Есть же Google, DropBox в конце концов...

[АлексЮстасу]

Ну свет клином не сошёлся на Яндексе... Есть же Google, DropBox в конце концов...

Естественно, хотел выложить на международно-иностранном - чтобы не боялись скачивать. Но Google, DropBox не показывают факта и числа просмотров-скачиваний. Яндекс.Диск показывает.

...Ответа от Яндекса еще нет.

[Debalance]

Но Google, DropBox не показывают факта и числа просмотров-скачиваний

А "прикрутить", например, bitly к ссылке не пробовал? Там много статистики можно поиметь...

[АлексЮстасу]

Пришел ответ от Яндекса:

Если речь идёт о файле по приведённой Вами ссылке, то я сейчас лично проверил этот файл на virustotal.com и вижу результат 0/65. Так что, именно с ним всё должно быть благополучно.

В целом, все файлы, создаваемые, загружаемые или уже хранящиеся на Яндекс.Диске, проверяются антивирусом. При малейших подозрениях на наличие вируса, синхронизировать этот файл или создать публичную ссылку на него просто не получится.

Важно учитывать, что вирусные базы у разных антивирусных программ разные и могут отличаться друг от друга. Это значит, что один антивирус может не найти вирусов в файле, а другой антивирус пометит файл вирусным. Вы можете самостоятельно проверять в подозрительных случаях файл на https://virustotal.com/, где файлы проверяются десятками разных антивирусных систем.

Вопрос о том, не добавляет ли сам Яндекс.Диск свои пять копеек, пока обойден.

[Александр Ривилис]

Вирус мог быть уже у того, кто пытался скачивать arx-файл и он налету заразил этот файл у него на компьютере. Хотя я думаю, что это было ложное срабатывание.

[АлексЮстасу]

Прикольно, что спец из Службы поддержки Яндеса сам рекомендует мне virustotal.com, как будто я же ему о нем в своем вопросе не написал. И как будто они не декларируют только  Dr.Web.
Я о virustotal.com узнал сейчас от Вас, Александр. Спасибо! Поможет в этой жизни.

А arx-ы вроде бы пока реабилитированы.

[Александр Ривилис]

А arx-ы вроде бы пока реабилитированы.

И статистика скачивания их накручена...

[АлексЮстасу]

И статистика скачивания их накручена...

В смысле?
На моих файлах там единичные скачивания-просмотры.

[Александр Ривилис]

Странно. Ведь антивирусы для проверки должны были скачивать файл.

[Debalance]

Вот прямая ссылка на твой файл. С ним всё чисто.

[АлексЮстасу]

"Прямая ссылка" - это как?

[Debalance]

"Прямая ссылка" - это как?

А это когда ты тыкаешь в ссылку и сразу же идёт загрузка твоего файла (минуя всяческие дополнительные окошки и запросы)... Как-то так...

[АлексЮстасу]

"Прямая ссылка" - это как?

А это когда ты тыкаешь в ссылку и сразу же идёт загрузка твоего файла (минуя всяческие дополнительные окошки и запросы)... Как-то так...

В строку - из Яндекса сейчас прислали уточнение:

Я проверил и Вашу ссылку, и несколько других и вижу, что virustotal.com выдает это предупреждение на все наши ссылки. Это происходит из-за того, что virustotal.com не может полноценно проверить содержимое по непрямой ссылке Яндекс.Диска и выдает подобное предупреждение "на всякий случай".

Яндекс.Диск по-прежнему совершенно безопасен.

[АлексЮстасу]

Написал на Яндекс, что проверки Virustotal.com ни диска Гугл, ни Dropbox ничего не находят, в отличие от проверок Яндекс.Диск.
Ответили:

Да, Вы правы, это действительно нехорошо. Спасибо Вам огромное за сообщение, мои коллеги уже работают над решением этой проблемы. К сожалению, я не могу озвучить Вам сроки, в которые ситуация будет исправлена.

А вдруг это не дежурное: "Мы очень благодарны Вам за Ваше сообщение"? После которого обычно можно забывать о своем вопросе.

[Debalance]

После которого обычно можно забывать о своем вопросе.

Это такая вежливая корпоративная этика... 

[Александр Ривилис]

А вдруг это не дежурное: "Мы очень благодарны Вам за Ваше сообщение"?

Очень вероятно, т.к. Яндекс должен быть заинтересован в том, чтобы хранящиеся на его сайтах файлы не считались вирусами/троянами.