<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Обнаружен Suspicious Object хотя файл чист]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Обнаружен Suspicious Object хотя файл чист форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sun, 03 May 2026 12:38:35 +0300</pubDate>
		<item>
			<title>Обнаружен Suspicious Object хотя файл чист</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum3/topic16136/message110681/">Обнаружен Suspicious Object хотя файл чист</a></b> в форуме <a href="http://forum.esetnod32.ru/forum3/">Обращение в техническую поддержку</a>. <br />
			<br />====quote====<br /><a class="blog-p-user-name" id="bp_yxhqE0uf" href="/user/30401/" bx-tooltip-user-id="30401">ШоТаке Щасте</a> написал:<br />Почему так произошло? С чем это связано? Антивирус говно?<br />=============<br />С этим вопросом...<br />Вам нужно обратиться в службу технической поддержки &nbsp;ESET по адресу: &nbsp;support@esetnod32.ru<br />------------<br />Антивирус ( эвристика ) срабатывает при совпадении ряда условий. 1+1+1 = угроза.<br />Типа: Файл без подписи, или подпись скомпрометирована, имя файла равно или схоже с системным, сетевая активность, создание новых каталогов, удаление каталогов\файлов, прописка в автозагрузку, это новый - неизвестный файл, внедрение в системные процессы, файл стартует\запущен из каталога ( типа Temp ) - т.е. для временного размещения; APPLICATION DATA; APPDATA\LOCAL; APPDATA\ROAMING; &nbsp;файл закрыт паролем и т.д.<br />Эвристика - её параметры настраиваются.<br /><br />====quote====<br />Недостатком же является вероятность (очень небольшая) ложных тревог.<br />=============<br />Справка: <noindex><a href="https://help.eset.com/eis/13/ru-RU/idh_config_threat_sense.html" target="_blank" rel="nofollow">https://help.eset.com/eis/13/ru-RU/idh_config_threat_sense.html</a></noindex><br />------------<br />А на V.T. и в системе условия проверки разные.<br />Разные версии баз\модулей, разные настройки уровней проверки, разные операционные системы и т.д.<br />-----------<br />и да... Вышла 14 версия...<br /><noindex><a href="https://help.eset.com/eis/14/ru-RU/" target="_blank" rel="nofollow">https://help.eset.com/eis/14/ru-RU/</a></noindex> <br />
			<i>24.10.2020 16:28:23, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum3/topic16136/message110681/</link>
			<guid>http://forum.esetnod32.ru/messages/forum3/topic16136/message110681/</guid>
			<pubDate>Sat, 24 Oct 2020 16:28:23 +0300</pubDate>
			<category>Обращение в техническую поддержку</category>
		</item>
		<item>
			<title>Обнаружен Suspicious Object хотя файл чист</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum3/topic16136/message110680/">Обнаружен Suspicious Object хотя файл чист</a></b> в форуме <a href="http://forum.esetnod32.ru/forum3/">Обращение в техническую поддержку</a>. <br />
			При обновлении игры в Steam, выскочило сообщение о том что подозрительный файл удален.<br /><table class="forum-spoiler"><thead onclick="if (this.nextSibling.style.display=='none') { this.nextSibling.style.display=''; BX.addClass(this, 'forum-spoiler-head-open'); } else { this.nextSibling.style.display='none'; BX.removeClass(this, 'forum-spoiler-head-open'); } BX.onCustomEvent('BX.Forum.Spoiler:toggle', [{node: this}]); event.stopPropagation();"><tr><th><div>Скрытый текст</div></th></tr></thead><tbody class="forum-spoiler" style="display:none;"><tr><td><img src="https://i.imgur.com/1FZ7JyG.png" alt="Пользователь добавил изображение" border="0" /></td></tr></tbody></table><br /><br />730 это айди игры CS GO<br /><br />Восстановил из карантина, теперь Eset этот файл почему-то не трогает.<br />Залил на VT: ничего не найдено<br /><noindex><a href="https://www.virustotal.com/gui/file/33409dffe2d45ab8a6322f5d7979ee160b863ca620b3618c85e5cccec8ba2317/detection" target="_blank" rel="nofollow">https://www.virustotal.com/gui/file/33409dffe2d45ab8a6322f5d7979ee160b863ca620b3618<WBR/>&shy;c85e5cccec8ba2317...</a></noindex><br /><br />eset internet security 13.2.18.0<br /><br /><br />Почему так произошло? С чем это связано? Антивирус говно? <br />
			<i>24.10.2020 15:02:40, ШоТаке Щасте.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum3/topic16136/message110680/</link>
			<guid>http://forum.esetnod32.ru/messages/forum3/topic16136/message110680/</guid>
			<pubDate>Sat, 24 Oct 2020 15:02:40 +0300</pubDate>
			<category>Обращение в техническую поддержку</category>
		</item>
	</channel>
</rss>
