RAR Support

> Dobry den

Dobrý deň Marek

> na virustotale je winrar detekovany ako malware, dokonca aj googlom. Cim to moze byt?

Ďakujeme za hlásenie. Možu za to zlé definície na strane antivíru, tento problém sa stále opakuje lebo
samorozbaľovacie možnosti raru pouzivaju hackeri k tomu, aby vytvorili
.exe súbor s vírom, ktory potom ich obeti možu alebo nemusia spustiť na
svojom počítači.
Antivír sa naučí poznávať signaturu winraru namiesto signatury víru.

>  otazka cim sa lisia subory z www.rar.cz a www.rarlab.com ? Maju rozdielnu velkost, logicky aj inu hash.Konkretne ide o:https://www.rarlab.com/rar/winrar-x64-700cz.exehttps://www.rar.cz/files/winrar-x64-700cz.exe

Súbory sa líšia lebo obsahujú rozne odkazy na zakúpenie licencie. Pre každú
lokalizáciu sú iné. Na rarlab.com sú súbory uložené bez tejto
modifikácie odkazu. Na rar.cz su s modifikovaným odkazom.

Možte zkúsit dať do antivíru:

- súbor z rarlab.com

- súbor z rar.cz

- starú verziu z rar.cz, napríklad https://www.rar.cz/files/winrar-x64-624cz.exe

Všetky sú označované ako vírus. Minimálně tá staršia verzia tam je už dosť dlho, ... tak počítam, že by sme to vedeli, keby to bolo zavírované.

Spustil som lokálnu kontrolu podľa ClamAV a súbory sú všetky v poriadku, aj ten starší (ktorý tým pádom ani nemože obsahovať žiadny nový vírus, len starý a jeho signaturu by mal poznať aj ClamAV)

Ďalej ak dobre viem, tak google neni príliš známý tým, že by výrábal antivíry. Spoľahol by som sa radšej na antvírové programy od iných spoločností.

Odpovedal som dostatočně k vašej spokojnosti?

Ďakujem.

Ľubomír Mlích