Movie maker W8 instalace, je tam vir nebo ne - vyřešeno.

[Brozicek]

Zdravím virové odborníky.
Používám v PC s W8.1 jako antivir běžně Widows defender. Při rychlém i úplném testování nenacházím v PC žádné hrozby - viry.
Dnes jsem nechal otestovat počítač přes ESET On line scaner. Tento free antivir vyhodnotil instalační soubor pro Movie maker "windows 8-movie-maker_setup.exe" jako infikovaný virem "Win32/kryptik.BWJC", což má být velmi nebezpečný a známý trojský kůň, a dal celou instalačku do karantény. Tuto instalačku jsem měl na systémovém C disku a také na zálohovacím druhém disku, a na obou discích je dal ESET On line scaner do karantény.
Připojil jsem k PC USB externí disk, na kterém je tato instalačka také, a pustil na složku s tímto souborem Widows defender v režimu "Vlastní kontrola" jen na tento jediný soubor.
Windows defender v tomto souboru nenšel žádnou hrozbu ani virus.

Tak nevím, zda ESET On line je lepší než Widows defender a nalezl v PC skutečně zavirovanou instalaci, nebo je jenom "hyperaktivní", a jím nalezená hrozba je jen falešná stopa. Nebo zda má pravdu Windows defender a tento soubor "windows 8-movie-maker_setup.exe" je bezpečný a neškodný.

[hakamusai]

Ono samotné win 8.1 jsou vir jak prase. Takže v tom to případě ....

[serviceman]

Windows Defender je jenom základní detekce viru, nikoliv malwaru. V tom ostatně není sám. Malware nedetekují i jiné renomované antivirové programy. Potvrď si to třeba výborným free Malwarebytes.

[Standa99]

Microsoft to někde zmiňuje, že Windows Defender neumí zjistit malware? Tady totiž píšou opak http://www.microsoft.com/security/pc-security/windows-defender.aspx .

Určitě to tu je mnohokrát, ale pokud mám podezření, tak to nechám proskenovat několika desítkami antivirů https://www.virustotal.com/ a podle výsledku si udělám úsudek. A jenom tak na okraj, stáhnout soubor, který má dost stupidní název, tak to je na pováženou!

[Brozicek]

Mám na druhém PC ještě Win XP a AVG 2014 Free. Nechal jsem tím AVG na tom externím USB disku otestovat ten soubor "windows 8-movie-maker_setup.exe".
AVG udělalo totéž, co ESET On line Scaner, ihned přesunulo ten soubor do virového trezoru.
AVG identifikoval ten virus jako "InstallCore" s tím, že "AVG detects this highly active Adware and its 492 known variants". Podrobný popis hrozby je zde
http://www.avgthreatlabs.com/virus-and-malware-information/info/installcore/?name=InstallCore.WE&utm_source=TDPU&utm_medium=RS&PRTYPE=AVF
Z toho plyne, že Windows defender tuto hrozbu neidentifikuje, nebo příslušnou variantu identifikuje jako bezpečnou.
V každém případě je lépe, když je ten soubor na systémovém a zálohovacích HDD "za katrem".

[Standa99]

Na virustotal bys dostal pěkný report, ale budiž nezkusils. Každopádně s rozumným přístupem takový soubor ani omylem nestáhnu.
Když už tak rovnou u Microsoftu http://windows.microsoft.com/cs-cz/windows-live/movie-maker .

[Brozicek]