A Kingsoft Antivirusról van szó természetesen.
Már sikerült az eltávolítás, de nem zárom ki TargeT által írottakat.
Szóval óvatosan ezzel és Ghost előtte.

Ami a topic címe. Szerintem.
Most jöjjek azzal, hogy megmondtam, hagyni kell a fenébe.
Képletesen, a program maga egy vírus ezzel a bizonyos fokig vírusszerű viselkedéssel.

Melyiket?
Mert én most elakadtam. Annyi mindenről volt szó.

Az igazi meglepetés akkor érhet, amikor el akarjuk távolítani ezt a programot. A saját uninstall nem megy. A Total Uninstall, az Uninstall Tool az Ashampoo Uninstall, a Revo Unistaller sem tudja eltávolítani.
A dolog érdekessége, hogy a startmenüből eltűnik, de a parancsikonjával elindítható vagyis ott marad a gépen. Az uninstallok során bármire katt is, akkor is újratelepíti önmagát, ilyesmit még soha nem láttam.
Szóval Ghost nélkül ne rakja fel senki, mert aligha tud megszabadulni tőle...
Esetleg létezik még valamilyen uninstall program, ami el tudná távolítani?

Továbbá a feladatkezelőből nem lőhető ki az exe, ugyanez a helyzet a servicesnél is, és a WinPatrol is tehetetlen.
Pillanatnyilag nincs ötletem a végleges eltávolítására.

Nagyon köszönöm Laci_L! Ezt most így elmentettem többfelé is.
A netről szedtem le az előzőeket tömörített változatban, az egyikre nem reagált a másik az jó.
Azért az nagyon furcsának tűnt, hogy ne reagálna az eicarra, mert olyan vírusirtóval eddig még nem találkoztam, amelyik ne ugrott volna rá azonnal.

Hiba 68 bájtban?

De házilag is legyártható:
1. az antivírust átmenetileg kikapcsolod
2. létrehozol egy üres szövegfájlt pl: eicar-test néven (.txt), megnyitod
3. bemásolod ezt (68 bájt): X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
4. elmented, evvel kész
5. ha el akarod rakni, tömörítsd be valami egyszerű jelszóval, különben azonnal törli az antivírus
6. az antivírust kapcsolod vissza

Szedtem össze néhány ismert fertőzött dolgot a Kingsoft Antivírus IS azonnal ugrott és kinyírta őket az ESET IS 6 meg sem mozdult.

Az interneten 4,0-4,5 értékelésekkel láthatjuk, ami azért jónak mondható.
A rejtély a dologban az eicar volt, bár lehet, hogy valami hiba lehetett a tömörített változatban. Leszedtem egy másikat azt azonnal kinyírja.
Hajtott a kíváncsiság, hogy megnézzem milyen, igaz-e amiket írnak róla.
Egy tesztet megér, ha gond van vele, akkor Ghost és vissza minden.
Jelenleg szinte észrevehetetlenül fut a rendszererőforrásokat illetően az ESET IS 6 mellett.

Hogy mennyire jó, azt csak a nemzetközi tesztek tudják megmondani. Mi ahhoz kevesek vagyunk.

De egy biztos: ingyen nincs semmi. Ha meg az, akkor abban sántít valami. Egy antivírus program nem egy kis valami, komoly fejlesztést igényel. És ami a legfontosabb: naprakésznek (sőt órára késznek) kell lennie. Ez pedig igencsak ember és eszközigényes. Ezt adnák ingyen? Nehogy már.

Egy tűzfal program még talán lehet ingyenes, mert azt nem kell naponta frissíteni.

Én hagynám a fenébe.
Ha már ingyenes kell, ott az avast, az legalább jó.
Ez a kínai csoda meg inkább vakriasztással kiír x+1 trójait, meg ki tudja mit, oszt pont azon vagy kibukva, hogy az eicart nem jelzi.
Lehet, hogy kellene ezt a teszt szignatúrát, mert arra volna, hogy a vírus jelzés mikéntjét produkálja.
De teszteljed csak, csak azt nem tudom, hogy milyen eredményre jutsz. A nem vírus eicart nem jelezi, a rendelkezésedre álló (??) különböző vad és zero day vírusokat meg mind kinyírja.
Van egyáltalán vírus a gépeden? Vagy tesztelésre?

Ilyen ismeretlen dolgok csak előzetes partíciómentés után és csak tesztelésre használt gépre kerülnek fel.
Ez valóban kompatibilis más vírusirtóval és csak akkor vehető észre ha fog valamit.
(Csak azt nem értem, hogy az első tesztgépen miért nem ugrott az eicarra.)
Egyébként tényleg meglepően jó free sok beállítási lehetőséggel és kevés rendszerigénnyel.

JAJ, DE MIÉRT???

Annyit írtuk már, hogy csak egy lehet a gépen antivírusból és tűzfalból is. Jó esetben nincs semmi, csak terhelik a gépet, de simán összeakadhatnak. Akkor meg annyit sem érnek, mintha ott sem lenne egyik sem.

Te valószínűleg teszteled a programokat. Ami hasznos dolog. De így ne csináld.

Kingsoft Antivirus IS free kompatibilis vírusirtóként található az interneten.
Kíváncsiságból felraktam az ESET SMART SECURITY 6 mellé. A kettő együtt futva 2-3% CPU-val, alapon, de az eicar-teszt vírust a Kingsoft Antivirus IS sajnos nem ismeri fel. Az ESET kikapcsolva csak a KAV fut és olyan helyekre megyek vele, amelyek közismerten fertőzöttek, érdekes, hogy eddig még sehol sem talált egyetlen vírust, fertőzést sem.
Furcsának találom, hogy az eicart nem ismeri fel, eddig még akárhány vírusirtót raktam fel, az mind azonnal ugrott az eicarra.

Módosítok: Felraktam egy másik gépre is és itt azonnal ugrott az eicarra nagy piros figyelmeztetéssel.