[mightythor]

mul oli selline juhtum, kus tuttav kurtis, et tema Windows XP masinal E: kettalt leiab AVG mingist .exe failist viiruse. E: ketas oli tema HSPA adapteri poolt emuleeritud optiline seade, mis mõistagi oli siis read-only. Ehk siis kui HSPA adapter USB pessa ühendada, siis emuleeriti optilist seadet, millele Windows XP omistas tähise E: ning käivitas sellelt autorun'i poolt viidatud .exe faili. See .exe fail oli draiverite ja haldusutiliidi paigaldamiseks. Mingil põhjusel pidas AVG seda .exe faili pahavaraks kui ta oli E: peal, kuhu AVG mõistagi kirjutada ei saa. Samas kui see .exe fail kopeerida E: pealt C: peale, siis AVG mingit hoiatust ei andnud. Lisaks on veel päris kindel see, et tegu pole pahavaraga. Isegi laadides ta üles virustotal.com'i, siis seal ükski viirusetõrje ei pidanud teda ohtlikuks. Kusjuures virustotal.com'i serveris töötas täpselt sama AVG versioon sama kuupäeva värskendustega. Ainul selgitus mis ma oskan arvata, oleks see, et AVG püüdis sinna .exe faili midagi ajutiselt kirjutada ning kui ta seda teha ei saanud, siis andis alarmi. On see reaalne? Miks peaks viirusetõrje midagi faili ajutislt kirjutama? Või on siin mingi muu seletus?

[Lord Ami]

Ehk saad sinna kettale prooviks mingi teise exe külge pookida ja uuesti proovida, kas ka seda exet tuvastatakse ohuna. Ehk ongi AVG heuristika või emulaator selline, et peab neid faile, mida "kätte ei saa", pahalasteks.

[mightythor]

[HacaX]

Probleemiks võis olla väliste parameetrite (asukoht, faili nimi, tõsiasi et ta AUTORUNSiga käima tiriti, loomise aeg) kombinatsioon mis mujale tõstes enam paika ei pidanud. Vigane kellaaeg on näiteks selline asi mida tänapäeval enam viirusekirjutajad nakatumise märkimiseks ei kasuta aga mida mõnikord võib siiski ette tulla ning mida AVd jätkuvalt jälgivad.
Failidesse AVd kohe kindlasti ei kirjuta muidu kui neile ekstra selline käsk on antud (checksumide lisamist a´la McAfee kunagised versioonid [kus tuli see funktsionaalsus samuti eraldi võtmega käivitada] tänapäeval ju ometi enam ükski AV ei harrasta, või eksin selles osas?)