Искать какой-нибудь Duqu, Stuxnet и прочие произведения трёхбуквенных агенств - нормальная функциональность антивируса.
Эта версия щас массово циркулирует, но она плохая и вот почему. Если посмотреть дампы Equation group то там полно всякого материала типа описаний утилит, скрипты на питоне, xml-файлы с конфигурациями и т.п. На это анти-вирусы обычно внимания не обращают. Каким образом, например, антивирус Касперского мог заподозрить в неладном документ с описанием и загрузить его в KSN для анализа? Это туфта.
Если бы в дампе были только PE экзешники, то поверить в эту версию было бы можно.
![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
Re: Поправка
Date: 2017-10-11 03:30 pm (UTC)Эта версия щас массово циркулирует, но она плохая и вот почему. Если посмотреть дампы Equation group то там полно всякого материала типа описаний утилит, скрипты на питоне, xml-файлы с конфигурациями и т.п. На это анти-вирусы обычно внимания не обращают. Каким образом, например, антивирус Касперского мог заподозрить в неладном документ с описанием и загрузить его в KSN для анализа? Это туфта.
Если бы в дампе были только PE экзешники, то поверить в эту версию было бы можно.