Полное описание

Имя:	HEUR/HTML.Malware
Вид:	Технология усовершенствованного эвристического анализа и распознавания AHeAD
В реальных условиях:	Нет
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	Низкий
Файл статистики:	Нет

Общее Псевдоним (alias):

Ранее были обнаружены как:
• HEUR/Exploit.HTML

Особое обнаружение Описание:
HEUR/HTML.Malware

HEUR/HTML – программа, использующая технологию эвристического распознавания и анализа, разработанная специально для обнаружения стандартных скриптов вредоносного ПО в HTML-файлах. Программа Avira AntiVir способна превентивно распознавать неизвестное вредоносное ПО с помощью технологии AHeAD. С этой целью Avira представляет инновационную технологии структурного анализа.

Анализируя состав файла, последовательность значимого кода или специфические модели поведения, эта эвристическая технология способна с высокой долей вероятности определить, является ли файл вредоносным или подверженным заражению вирусом.

HEUR/HTML.Malware, в частности, фигурирует в оповещении об обнаружении файлов скрипта или HTML-файлов, которые с наибольшей вероятностью были загружены в систему во время работы в Интернете или содержат код с подозрительными функциями. К таким функциям, среди прочего, относятся следующие: загрузка вирусов-троянов, ссылка на другие инфицированные страницы, отслеживание действий пользователя или имитация содержимого сайта банковского обслуживания.

В маловероятном случае ложного обнаружения мы обратимся к пользователю с просьбой направить такой файл в нашу вирусную лабораторию с помощью функции «карантин» AntiVir.

Технология эвристического распознавания может дать ложно-положительный результат в процессе распознавания, если выполняется одно или несколько следующих условий:
- пользователь посещал сайт, на котором находился обнаруженный файл, в течение долгого времени, и этот сайт хорошо знаком пользователю
- обнаруженный файл получен из надежного доверенного источника

Обращаем ваше внимание на то, что даже на доверенных сайтах могут размещаться вредоносные скрипты, или страницы сайта могут подвергнуться атаке хакеров.

В целях усовершенствования процедуры распознавания и сокращения процента ложно-положительных обнаружений мы рекомендуем направлять файлы в нашу вирусную лабораторию для дальнейшего изучения.

Вы можете загрузить образец, используя форму на нашем веб-сайте:
http://www.avira.com/en/support/submit_suspicious_files.html

Описание добавил Andrei Ivanes в(о) четверг, 17 апреля 2008 г.
Описание обновил Andrei Ivanes в(о) четверг, 17 апреля 2008 г.

Назад . . . .