Ws reputation 1 что это
В мире нет более эффективного метода защиты, репутация может превзойти
все методы вместе взятые, однако за такую эффективность придётся платить
ложными срабатываниями. Конечно, разработчики решили часть проблем и
постоянно оптимизируют метод репутации, делают его менее агрессивным и
более точным, но во всём есть свои особенности, особенно для Рунета. По
стандарту, всё в пределах нормы, но поскольку разработчики тоже люди, не
все будут соблюдать правила разработки ПО, следить за тем, чтобы софт
не детектился как вредоносный и т. д.
Когда произойдёт такой детект, советую подождать недельку и восстановить файл, WS.Reputation.1
срабатывает только один раз, при восстановлении из карантина исключение
не требуется. Если детекта не будет, используйте спокойно. В любом
случае, SONAR является мощным проактивным средством, которое вас всё
равно спасёт с высокой вероятностью.
Напоминаю, что все проактивные вердикты антивирус сам отправит на анализ в вирлаб при простое компьютера.
Если вам нужно воспользоваться софтом как можно скорее и вы не можете
ждать, проверьте на Virus Total. Однако, VT тоже может обнаружить не
всё. Всегда есть файлы, которые антивирусам неизвестны, это частое
явление.
Настоятельно советую и рекомендую ВСЕГДА СЛУШАТЬСЯ WS.Reputation.1, и вы
никогда не увидите проблем с системой. Детект приучает к культуре
пользования ресурсами интернета, в любом случае, популярный софт
является лучшим воплощением идей, неизвестный никому не нужный и
ломанный ставить смысла нет, в большинстве случаев.
Также напоминаю, что если файл неизвестный репутации, то детекта не
будет, будет алерт на запуск. Если есть детект, то не всё уже так
просто.
Ничего не мешает нормальному разрабу поставить ЭЦП и сделать свой софт недетектируемым, отправить его в Symantec заранее.
Вывод: Накуй Symantec, пользуемся MSE и все счастливы.
WS.Reputation.1 что за вирус? Чем опасен?
Wsreputation1 – вовсе не вирус, а программа детект для обнаружения файлов с низкой репутацией. Балл репутации устанавливается на основе анализа данных из глобальной облачной сети Symantec.
Эта программа защищает компьютер от установки, загрузки потенциально опасных файлов. Иногда под подозрение этой программы попадают такие файлы, которые некачественно были написаны программистами, не имеющими известности в облаке. Wsreputation1 не удаляет файлы, а блокирует, отправляя на карантин. В настоящее время всем рекомендуется устанавливать этот детект и обращать внимание на его сигналы.
На самом деле WS.Reputation.1 не является вирусом, это специальная программа, которая обнаруживает файлы, имеющие низкую репутацию. К примеру, файлы без цифровой подписи, кейгены, просто подозрительные файлы и т.д. Не факт, что данные файлы представляют собой опасность.
Я недавно скачал по торренту одну игру, но WS.Reputation.1 сразу же заблокировал её экзешник. Пришлось заходить в NAV и восстанавливать его.
Просмотрите путь к угрозе.
Возможно инфицированный файл находится в запроленом архиве, или не существует по тому пути по которому касперский ранее обнаружил угрозу
Возможно там ложна тревога, вы сможете исправить ее вручную, либо же отключите уведомление об этой угрозе
Это не вирусный файл, он не несет никакого вреда компьютеру. А так как он находится в папке WIN32, то удалять его я не рекомендую. Антивирус неправильно определил программу как потенциально опасную, ее просто нужно добавить в программы-исключения.
Ну а если вы все-таки решили удалить файл, то рекомендую это сделать бесплатной программой Cleaner.
Да все в принципе они чухня. Каждый антивирусник что-нибудь да находит после другого. Я чистил каспером, потом авастом, потом авгешкой и каждый раз обнаруживались новые вирусы. Попробую воспользоваться Вашим предложением. Вангую, что он тоже найдет че-нить.))))
Ответить на этот вопрос сложно. И вот почему. Сами системы Windows настолько стали сложными и защищенными, что практически не пускают к себе почти все вирусы. Я сам читал одного продвинутого программиста, который написал, что антивирусами не пользуется, потому как это уже не нужно. «Винда», начиная с Семерки, достаточно защищена. Это просто лишнее время загрузки, (потому как все проверяется перед загрузкой антивирусом) и лишнее время закачки обновлений антивирусов. Отсюда понятно, что проследить что отсеивается системой, а что ловит антивирус сейчас проблематично. Это знают только разработчики самой системы. Отсюда и вывод, что ответить на поставленный вопрос невозможно. Ну и вирусов в те времена уже были десятки тысяч.
Лично я опасаюсь доверять системе и антивирус у меня стоит. Все же безопасней иметь большее время загрузки, чем получить «Голубую смерть» и потом форматировать диск и переустанавливать сутками слетевшую систему.
В мире нет более эффективного метода защиты, репутация может превзойти
все методы вместе взятые, однако за такую эффективность придётся платить
ложными срабатываниями. Конечно, разработчики решили часть проблем и
постоянно оптимизируют метод репутации, делают его менее агрессивным и
более точным, но во всём есть свои особенности, особенно для Рунета. По
стандарту, всё в пределах нормы, но поскольку разработчики тоже люди, не
все будут соблюдать правила разработки ПО, следить за тем, чтобы софт
не детектился как вредоносный и т. д.
Когда произойдёт такой детект, советую подождать недельку и восстановить файл, WS.Reputation.1
срабатывает только один раз, при восстановлении из карантина исключение
не требуется. Если детекта не будет, используйте спокойно. В любом
случае, SONAR является мощным проактивным средством, которое вас всё
равно спасёт с высокой вероятностью.
Напоминаю, что все проактивные вердикты антивирус сам отправит на анализ в вирлаб при простое компьютера.
Если вам нужно воспользоваться софтом как можно скорее и вы не можете
ждать, проверьте на Virus Total. Однако, VT тоже может обнаружить не
всё. Всегда есть файлы, которые антивирусам неизвестны, это частое
явление.
Настоятельно советую и рекомендую ВСЕГДА СЛУШАТЬСЯ WS.Reputation.1, и вы
никогда не увидите проблем с системой. Детект приучает к культуре
пользования ресурсами интернета, в любом случае, популярный софт
является лучшим воплощением идей, неизвестный никому не нужный и
ломанный ставить смысла нет, в большинстве случаев.
Также напоминаю, что если файл неизвестный репутации, то детекта не
будет, будет алерт на запуск. Если есть детект, то не всё уже так
просто.
Ничего не мешает нормальному разрабу поставить ЭЦП и сделать свой софт недетектируемым, отправить его в Symantec заранее.
Вывод: Накуй Symantec, пользуемся MSE и все счастливы.
Два трояна Symantec:WS.Reputation.1 (заявка № 93857)
Опции темы
Инструкция по адресу»0х3f187654″обратилась к памяти по адресу»0х0306375с».Память не может быть»Read».
После этого заявления система виснет.Работает только диспетчер задач.
В системе два трояна, один по адресу: C:\Documents and Settings\Администратор\Local Settings\Application Data\Thinstall\Cache\Stubs\92e2e951ff7a7c74cdb9c86 8be6d782ee5fe5 зовут его:Cance|Autoplay.exe
второй по адресу:C:\Program Files\System\CPL Bonus зовут:Hoster.exe
Вот проверка на вирустотал:
BitDefender 7.2 2010.11.29 Trojan.Generic.5009601
CAT-QuickHeal 11.00 2010.11.29 Trojan.Agent.ATV
Command 5.2.11.5 2010.11.29 W32/MalwareS.APAP
Comodo 6884 2010.11.29 Heur.Packed.Unknown
F-Prot 4.6.2.117 2010.11.28 W32/MalwareS.APAP
F-Secure 9.0.16160.0 2010.11.29 Trojan.Generic.5009601
GData 21 2010.11.29 Trojan.Generic.5009601
Jiangmin 13.0.900 2010.11.29 Backdoor/Bifrose.bth
K7AntiVirus 9.69.3103 2010.11.27 Riskware
nProtect 2010-11-29.01 2010.11.29 Backdoor/W32.Poison.28672.HB
VirusBuster 13.6.64.0 2010.11.28 Trojan.MalwareS!nh2yD2kEb60
Additional information
Show all
MD5 : 8bf5637eef2abd06962df39d43ae1eff
SHA1 : 092e2e9501ff7a7c74cd0b9c868be6d782ee5fe5
SHA256: 25f12da373943d5559d0145813420c8bec26eeac1ddcf0190a c3bb58793af0b2
ssdeep: 192:pj0SLiv8S/NWIDnfCQtNdyNzJxRSQRHDISRST5nzW9:pm8wW+trcSQRHDISR ST5z+
File size : 28672 bytes
First seen: 2009-08-07 05:27:39
Last seen : 2010-11-29 12:29:50
Magic: PE32 executable for MS Windows (GUI) Intel 80386 32-bit
и. второй:
Avast 4.8.1351.0 2010.09.30 Win32:MalOb-CA
Avast5 5.0.594.0 2010.09.30 Win32:MalOb-CA
GData 21 2010.10.01 Win32:MalOb-CA
Symantec 20101.2.0.161 2010.10.01 WS.Reputation.1
Курелт от вэба их не видит,мой аваст тоже.В архиве avz есть файл virusinfo-cure.zip
Могу затереть вручную,но глюки с explorer.exe любого выведут из равновесия. Помогите.
Ws reputation 1 что это
FINAL FANTASY TYPE-0 HD
Im assuming you are using Norton 360/Norton Internet Security.If thats the case WS.Reputation.1 is a false positive. Here are some information about WS.Reputation.1:
WS.Reputation.1 is a detection for files that have a low reputation score based on analyzing data from Symantec’s community of users and therefore are likely to be security risks. Detections of this type are based on Symantec’s reputation-based security technology. Because this detection is based on a reputation score, it does not represent a specific class of threat like adware or spyware, but instead applies to all threat categories.
The reputation-based system uses «the wisdom of crowds» (Symantec’s tens of millions of end users) connected to cloud-based intelligence to compute a reputation score for an application, and in the process identify malicious software in an entirely new way beyond traditional signatures and behavior-based detection techniques.
So as you can read above the WS.Reputation dectection is based the Reputation score which doesent mean its a Virus.
Ive been using norton 360 for a few years now and the only problem i have whith it is the Ws reputation detection which is actualy useless since it removes files that arent infected.
So you can either whitehlist the file or you can do the following: