Kaspersky False Positive Uyarısı

102035

Kilopat
Katılım
3 Mart 2016
Mesajlar
1.040
Makaleler
1
Çözümler
11
Merhabalar.
Kaspersky, Visual Studio'da yazdığım github kaynaklı linkten, güvenilir open-source bir dosya indirme işlemini Trojan olarak mı algılıyor bunu merak ettim.

Araştırdığımda, PDM false positive with KIS 2020 patch B | Kaspersky Community bu ve buna benzer konuları gördüm. Bu arkadaş, Gitlab kaynaklı bir dosyayı download etmek istediğinde Kaspersky, PDM:Trojan.Win32.Generic olarak tanı koymuş.

@Murat5038 'i Kaspersky'ın forumunda moderatör olduğu için etiketliyorum. :)
@Murat5038
 
Son düzenleme:
Şimdi ilk olarak açık kaynak olması zararlı olmayacağı anlamına gelmez bir yazılımın. Verdiğin linkteki kişi açık kaynaklı bir yazılımı kurmuş ve diskin geri dönüşüm bölümüne girdi yazmış.
Ancak taramayı Linux sistemde yapmamış Windows ile yapmış haliyle açık kaynaklı olduğu için bulunduğu klasör ve izinleri erişimlerini izlediği için yetkisiz erişimleri zararlı olarak algılamış olabilir bu yüzden kişiyi teknik desteğe yönlendirmişler :)

2020 sürümü de yeni çıktı sayılır bu yüzden hatalı tespit veya zararlıyı düşük öncelikli zararlı olarak da algılamış olabilir teknik ekip artık dosya kaynağını isteyecektir o kişiden. İnceleyip hatalıysa veritabanına geçeceklerdir.

Sonuç: Açık kaynak olması zararlı olmayacağı anlamına gelmez :)
 
Şimdi ilk olarak açık kaynak olması zararlı olmayacağı anlamına gelmez bir yazılımın. Verdiğin linkteki kişi açık kaynaklı bir yazılımı kurmuş ve diskin geri dönüşüm bölümüne girdi yazmış.
Ancak taramayı Linux sistemde yapmamış Windows ile yapmış haliyle açık kaynaklı olduğu için bulunduğu klasör ve izinleri erişimlerini izlediği için yetkisiz erişimleri zararlı olarak algılamış olabilir bu yüzden kişiyi teknik desteğe yönlendirmişler :)

2020 sürümü de yeni çıktı sayılır bu yüzden hatalı tespit veya zararlıyı düşük öncelikli zararlı olarak da algılamış olabilir teknik ekip artık dosya kaynağını isteyecektir o kişiden. İnceleyip hatalıysa veritabanına geçeceklerdir.

Sonuç: Açık kaynak olması zararlı olmayacağı anlamına gelmez :)
Kodlarını incelediğim ve şüpheli herhangi bir şey görmediğim bir github projesini Visual Studioda yazdığım kodla indirmeye çalışacağım. :)

O halde Kaspersky bu işleme, indireceğim github projesinin kodları temiz olduğu halde kendi yazdığım programa Trojan derse bunun false positive olduğunu anlamalıyım, değil mi?
 
Uyarı! Bu konu 5 yıl önce açıldı.
Muhtemelen daha fazla tartışma gerekli değildir ki bu durumda yeni bir konu başlatmayı öneririz. Eğer yine de cevabınızın gerekli olduğunu düşünüyorsanız buna rağmen cevap verebilirsiniz.

Yeni konular

Geri
Yukarı