Мониторинг активности в Касперском умеет [COLOR=#2a2a2a][B]создавать резервные документы[/B], которые открывались недоверенными приложениями и [B]откатывать действия вредоносной программы[/B]. В результате, если документ был зашифрован, то потерянные файлы просто восстанавливаются из резервной копии.

[/COLOR]Умеет ли Нод откатывать [B]действия вредоносной программы[/B] ? Если умеет, как компонент этот называется ?

На этой странице [URL=http://www.esetnod32.ru/support/knowledge_base/new_virus/]http://www.esetnod32.ru/support/knowledge_base/new_virus/[/URL] можно отправить архив с файлами размером 400 мегабайт ? Его будут проверять ? Есть ли ограничение на размер архива (zip и т.д.) ?

Например, написано, что файл появился в облаке месяц назад, его запускали много людей. Значит, этот файл точно безопасен ? Если написано, что появился неделю назад, то нельзя гарантировать, что файл безопасен ?

Есть ли связь между информацией из облака и вероятностью того, что файл заражен ? Можно ли говорить, что если файл стал известен месяц назад, то он точно безопасен, а если неделю - то, возможно, небезопасен .

Если запускали много людей, значит файл точно безопасен ? А если мало - то может быть опасен ?

Или связи нет никакой ?

- Может ли файл, который давно известен в облаке, но его запускали мало людей, быть вредоносным ПО, которое не обнаруживает NOD?
-  Может ли файл, который недавно появился в облаке (сегодня, вчера, неделю назад), но его запускали много людей, быть вредоносным ПО, которое не обнаруживает NOD ?

Допустим, появился новый троян, антивирус Nod не обнаруживает его  (другие антивирусы тоже - касперский, доктор веб, аваст и т.д. ). Через сколько  часов/дней этот троян попадет в вирусную базу Nod ?

Зависит ли скорость обнаружения от того, сколько пользователей, у которых установлен Nod, запустили этот троян ?

Кто обнаружит этот троян, каким образом и при каких условиях ?

[URL=http://www.esetnod32.ru/support/knowledge_base/new_virus/]http://www.esetnod32.ru/support/knowledge_base/new_virus/[/URL] запросы на анализ файлов делает робот ? Если он не обнаружит троян, то когда вирлаб Nod его обнаружит ?

https://www.virustotal.com/ru/file/4457123165b91e104140aa75ae3ce6c843ae1c24c7eaf10e­e5e7ade498dce949/analysis/1409846932/

ESET-NOD32 Win32/KeyLogger.PerfKey.A

https://www.virustotal.com/ru/file/72b80c47bb062b0b28cb8fad42f70d9d22f77a1de00eee88­2615c9ce34f7041d/analysis/

ESET-NOD32 Win32/Spy.PerfKey

Примеры

У Касперского  - http://www.securelist.com/ru/descriptions/6324806/Net-Worm.Win32.Kido.ih

У Dr Web - http://vms.drweb.com/virus/?i=3843345
   http://vms.drweb.com/search/

Скажите пожалуйста, антивирус Eset Nod предоставляет ли информацию о приложении для Андроид - когда приложение появилось в облаке, сколько людей его установили, сколько людей доверяют ?

Если я покупаю ESET NOD32 Smart Security , я плачу 1 750 руб и пользуюсь год . Я хочу платить по  145 рублей в месяц на случай, если мне что-то не понравится и я бы смог перейти на другой антивирус в любой месяц. Если  я плачу на год вперед, то мне надо ждать, когда закончится лицензия.

Eset online scanner пишет, что в файле (установщик игры)  - Win32/HackTool.Crack .

Из вирлаба касперского такое письмо пришло (касперский пишет, что там Trojan.Win32.Chifrax.a )

[I]Hello,

My apologies in the delay for getting back to you.

It turns out that this detection is correct. [B]It is using an infected installer. We will not fix the detection[/B].


Sincerely yours,
Paul Ambroso,
Junior Malware analyst.
_____________________
Kaspersky Lab
Bellevue, USA [/I]

Может Eset online scanner неправильно детектит файл и там вредоносное ПО ? Файл уже давно в облаке антивирусов .

Касперский и Dr Web не обнаруживают там ни вируса, ни трояна, ни Hacktool .

Какой вред может причинить данная угроза ?