nevim si rady virustotal

a na ten vir usuzuješ podle čeho?

virustotal má víc záložek, stačí číst

Sigcheck
publisher................: Sysinternals
product..................: Sysinternals
internal name............: PsExec Service Host
copyright................: Copyright (c) 2001-2009 Mark Russinovich
signing date.............: 12:25 AM 4/27/2010
original name............: psexesvc.exe
signers..................: Sysinternals; VeriSign Class 3 Code Signing 2009-2 CA; Class 3 Public Primary Certification Authority
file version.............: 1.96
description..............: PsExec Service

http://technet.microsoft.com/en-us/sysinternals/bb 897553.aspx

mmchdm už je veze 1.98

dementnější antiviry - tímto zdravím firemní mcafee, předtím trendmicro - mají občas choutky považovat některé sysinternals utility za vir.
ostatně co si myslet o av, které za vir považují každý textový 50byte autorun.inf

jak píše kolega: když si nejsi jist pruděním antiviru, stáhni z originálního zdroje novější verzi. pokud av nepřestane, pošli ho na smetiště dějin - je k ničemu.

tradičně se potýkám s utilkami od nir sofera- ona to ta rutina označí za vir- svým způsobem má pravdu, filozoficky určit co je vir a co ne. jenže nir sofer mi pomůže, antivir ne.

nir sofer mi pomůže, antivir ne.

a vo tom to je.

máš pravdu, firemní tukan mcafee mi mazal právě nircmdc.exe
cvičně jsem ho teď poštval na 32- i 64bit verzi, už neprudí. posílal jsem jim kdysi mail, ať si se svým krámem udělají pořádek.

ono je to důkaz nedorozumění se systémem: existuje systém (malá uřvaná paličatá čůza, kterou hlídají tři strážci), pokud je přítomen admin, bude se dělit o pravomoce s účtem systém- dále je klientská služba antiviru. je to hiearchie systému. mi nebude říkat přizdisráč na nízké úrovni boot driveru co si mám spustit, když vím co si mám spustit.