Если я покупаю ESET NOD32 Smart Security , я плачу 1 750 руб и пользуюсь год . Я хочу платить по  145 рублей в месяц на случай, если мне что-то не понравится и я бы смог перейти на другой антивирус в любой месяц. Если  я плачу на год вперед, то мне надо ждать, когда закончится лицензия.

Хакеры уже начали атаку на пользователей XP .

http://ru.tsn.ua/nauka_it/hakery-atakovali-polzovateley-windows-xp-po-vsem-frontam-360766.html
http://mirnov.ru/lenta-novostej/hakery-nachali-atakovat-windows-xp-ostavshuyusja-bez-tehpodderzhki-razrabotchikov.html
http://www.mendeleevsk.info/newsdetail3866.html
http://www.imena.ua/blog/cybercriminals-windows-xp
http://litomin.ru/xakery-atakovali-polzovatelej-windows-xp/

Здесь используется социальная инженерия, а не уязвимости XP, верно ?

Когда Майкрософт поддерживал XP , вирусы и трояны заражали компьютеры (Kido например), хотя обновления выходили. И как наличие/отсутствие обновлений влияет на вероятность заражения ? Компьютер может быть заражен, а может и не быть заражен, есть обновления, или нет их.

Например, процесс firefox.exe, запущенный от имени ограниченной учетной записи, выполняет вредоносный java-script, и через уязвимость firefox.exe выполняется произвольный код. Допустим, в XP есть незакрытая уязвимость, которая позволяет локальному пользователю повысить свои привилегии . firefox.exe выполняет произвольный код злоумышленника , этот код использует уязвимость повышения привилегий, и вредоносное ПО работает с правами администратора.

Поправьте, если неправильно написал.

На сайтах пишут "Windows XP ожидает волна хакерских атак после 8 апреля". По-моему вранье это, а майкрософт пугает , чтобы люди уходили с XP на восьмёрку.

Тут писали, что защитные функции антивируса будут снижены. Позвольте узнать, почему это ? Если вредоносное ПО есть в базе, антивирус блокирует его запуск, или в карантин отправляет, или удаляет.

Скажите пожалуйста, а как хакеры будут атаковать компы , на которых XP стоит ?

Через открытые порты ?
Через уязвимость браузера при заходе на сайт ?

Эти виды атак и в других windows есть.

Ограниченная учетная запись не будет защищать от угроз ? Используя уязвимость, вредоносное ПО будет работать с правами администратора  ?

Eset online scanner пишет, что в файле (установщик игры)  - Win32/HackTool.Crack .

Из вирлаба касперского такое письмо пришло (касперский пишет, что там Trojan.Win32.Chifrax.a )

Hello,

My apologies in the delay for getting back to you.

It turns out that this detection is correct. It is using an infected installer. We will not fix the detection.


Sincerely yours,
Paul Ambroso,
Junior Malware analyst.
_____________________
Kaspersky Lab
Bellevue, USA

Может Eset online scanner неправильно детектит файл и там вредоносное ПО ? Файл уже давно в облаке антивирусов .

Eset Nod на каждую новую версию ругается. , в то время как ВСЕ остальные антивирусы вообще ничего не пишут. Наверно правильнее не детектить данную программу , как думаете ? Другие антивирусы тоже бы писали not-a-virus, riskware ,  но они так не пишут. Может это не OpenCandy , как пишет Nod ?

Касперский и Dr Web не обнаруживают там ни вируса, ни трояна, ни Hacktool .

Какой вред может причинить данная угроза ?

Когда появляются подобные сообщение (обнаружена потенциальная угроза) - что надо делать ? Это ведь только подозрение на вредонос. Если, например, при нажатии "очистить" программа перестала работать нормально

При запуске установщика написал, что объект может представлять угрозу. Установщик скачен с http://www.disc-tools.com/download/daemon . На вирустотал также https://www.virustotal.com/file/5d62eed865f40b103408cc16746251b70255d51f7c4a2f8637a­d7c709c18fced/analysis/1354199747/ .

Остальные антивирусы не ругаются. Ложное скорее всего ?

В интерактивном режиме когда антивирус спрашивает - разрешить или запретить - как правильно поступить ? Такие алерты появляются часто . Если в программе троян или вирус, то разрешая, можно заразить систему. Но запрещать тоже много нельзя, иначе программы перестают работать .

По этим алертам можно вообще определить - вредоносна ли программа ?