Caterpillar
3.12.2007 00:44
Per caso sapete se Kaspersky genera falsi allarmi nel rootkit "injection" ? Mi è capitato con un videogioco... Cmq non ci sono virus od altro... Addirittura Kaspersky 6 neanche diceva niente...
skywalker
3.12.2007 02:38
Ciao, per risponderti in maniera particolareggiata, avrei bisogno di qualche informazione in più, ad esempio l'esatta descrizione del messaggio restituito da KAV e l'indicazione del file al quale si riferiva. Dovendomi mantenere sul generale, posso dirti che gli avvisi relativi all'iniezione del codice solitamente sono generati dalla Difesa Proattiva. In tal caso, trattandosi di rilevamenti comportamentali, cioè della segnalazione di un comportamento sospetto e potenzialmente pericoloso, non possiamo parlare di "falsi allarmi". L'iniezione avviene a tutti gli effetti e non è un falso evento. Sta all'utente, come per tutti gli altri eventi segnalati dalla Difesa Proattiva, stabilire se il processo che ha effettuato l'iniezione di codice appartiene ad un programma affidabile o meno e, di conseguenza, permettere o meno l'azione.
La Difesa Proattiva della versione 7 è più evoluta di quella delle versione 6 e pertanto effettua il monitoraggio di eventi che la versione precedente non prendeva in considerazione.