Мониторинг активности в Касперском умеет создавать резервные документы, которые открывались недоверенными приложениями и откатывать действия вредоносной программы. В результате, если документ был зашифрован, то потерянные файлы просто восстанавливаются из резервной копии.

Умеет ли Нод откатывать действия вредоносной программы  ? Если умеет, как компонент этот называется ?

На этой странице http://www.esetnod32.ru/support/knowledge_base/new_virus/ можно отправить архив с файлами размером 400 мегабайт ? Его будут проверять ? Есть ли ограничение на размер архива (zip и т.д.) ?

Например, написано, что файл появился в облаке месяц назад, его запускали много людей. Значит, этот файл точно безопасен ? Если написано, что появился неделю назад, то нельзя гарантировать, что файл безопасен ?

Есть ли связь между информацией из облака и вероятностью того, что файл заражен ? Можно ли говорить, что если файл стал известен месяц назад, то он точно безопасен, а если неделю - то, возможно, небезопасен .

Если запускали много людей, значит файл точно безопасен ? А если мало - то может быть опасен ?

Или связи нет никакой ?

- Может ли файл, который давно известен в облаке, но его запускали мало людей, быть вредоносным ПО, которое не обнаруживает NOD?
-  Может ли файл, который недавно появился в облаке (сегодня, вчера, неделю назад), но его запускали много людей, быть вредоносным ПО, которое не обнаруживает NOD ?

Допустим, появился новый троян, антивирус Nod не обнаруживает его  (другие антивирусы тоже - касперский, доктор веб, аваст и т.д. ). Через сколько  часов/дней этот троян попадет в вирусную базу Nod ?

Зависит ли скорость обнаружения от того, сколько пользователей, у которых установлен Nod, запустили этот троян ?

Кто обнаружит этот троян, каким образом и при каких условиях ?

http://www.esetnod32.ru/support/knowledge_base/new_virus/  запросы на анализ файлов делает робот ? Если он не обнаружит троян, то когда вирлаб Nod его обнаружит ?

https://www.virustotal.com/ru/file/4457123165b91e104140aa75ae3ce6c843ae1c24c7eaf10e­e5e7ade498dce949/analysis/1409846932/

ESET-NOD32 Win32/KeyLogger.PerfKey.A

https://www.virustotal.com/ru/file/72b80c47bb062b0b28cb8fad42f70d9d22f77a1de00eee88­2615c9ce34f7041d/analysis/

ESET-NOD32 Win32/Spy.PerfKey

Примеры

У Касперского  - http://www.securelist.com/ru/descriptions/6324806/Net-Worm.Win32.Kido.ih

У Dr Web - http://vms.drweb.com/virus/?i=3843345
   http://vms.drweb.com/search/

Скажите пожалуйста, антивирус Eset Nod предоставляет ли информацию о приложении для Андроид - когда приложение появилось в облаке, сколько людей его установили, сколько людей доверяют ?

Если я покупаю ESET NOD32 Smart Security , я плачу 1 750 руб и пользуюсь год . Я хочу платить по  145 рублей в месяц на случай, если мне что-то не понравится и я бы смог перейти на другой антивирус в любой месяц. Если  я плачу на год вперед, то мне надо ждать, когда закончится лицензия.

Eset online scanner пишет, что в файле (установщик игры)  - Win32/HackTool.Crack .

Из вирлаба касперского такое письмо пришло (касперский пишет, что там Trojan.Win32.Chifrax.a )

Hello,

My apologies in the delay for getting back to you.

It turns out that this detection is correct. It is using an infected installer. We will not fix the detection.


Sincerely yours,
Paul Ambroso,
Junior Malware analyst.
_____________________
Kaspersky Lab
Bellevue, USA

Может Eset online scanner неправильно детектит файл и там вредоносное ПО ? Файл уже давно в облаке антивирусов .

Касперский и Dr Web не обнаруживают там ни вируса, ни трояна, ни Hacktool .

Какой вред может причинить данная угроза ?