HEUR/Crypted este o metoda euristica de detectie, care recunoaste caracteristicile tipice formelor comune de malware. Avira AntiVir identifica proactiv codul malware necunoscut, folosind tehnologia proprie AHeAD. In acest scop, Avira efectueaza o analiza structurala inovatoare.

Pe baza continutului unui fisier, a segmentelor semnificative de cod sau in functie de comportamentul specific, euristica poate stabili cu un grad mare de probabilitate, daca este vorba de un fisier daunator sau virulent.

In special HEUR/Crypted indica fisierele ce au o structura a programului suspecta. In general, aceste fisiere sunt protejate cu mecanisme de codificare si sunt manipulate ulterior, pentru a camufla functionalitatea lor reala.

Este de remarcat faptul ca, crack-urile sau chiar programele piratate in sine, ca si generatoarele de parole sunt adesea modificate prin tehnici similare. De aceea, metoda euristica AHeAD introdusa de Avira AntiVir detecteaza si acest tip de fisiere. Utilizatorii trebuie sa retina ca troienii se degizeaza de obicei sub acest tip de software.

In cazul aparitiei unei alarme false, va rugam sa trimiteti fisierul catre laboratorul nostru de virusi.

O detectie euristica poate fi o alarma falsa, in unul din urmatoarele cazuri:
- programul este utilizat de foarte multa vreme si utilizatorul il cunoaste;
- programul a fost instalat chiar de catre utilizator;
- programul provine dintr-o sursa de incredere.

Retineti ca si programele vechi pot fi infectate sau inlocuite de malware, fara sa observati. Mai mult, sursele de incredere pot fi compromise in timp.

Pentru a spori detectia si a reduce rata alarmelor false, va recomandam sa trimiteti fisierul laboratorului nostru, spre analiza in formularul din pagina noastra de Internet:
http://www.avira.com/en/support/submit_suspicious_files.html