Post by @dside@mastodon.ml

2026-03-15 18:24 UTC

@Itswoland@mastodon.ml такие антивирусы типично ищут похожий *код*, а не поведение. И в патологических случаях это может быть даже фрагмент полезного кода, просто по совпадению наблюдавшийся в зловредах и потому попавший в базу "сигнатур". @amicalucis@mastodon.online в моей практике, potential/возможный в описании угрозы почти всегда ложное срабатывание. Но стоит убедиться, что он из надёжного источника получен. В идеале это стоит делать для *всего*, что устанавливаешь на устройство. Что звучит сложно, но когда проверенных источников немного, это просто. Люди обычно каждый день новые приложения не ставят.

Replies (2)

@dside@mastodon.ml 2026-03-15 18:32

@Itswoland@mastodon.ml @amicalucis@mastodon.online я не знаю, какая по этому поводу политика у Malwarebytes, возможно стоит её почитать, но у Windows Defender есть аналогичное понятие PUA (потенциально нежелательное приложение): https://learn.microsoft.com/en-us/defender-endpoint/detect-block-potentially-unwanted-apps-microsoft-defender-antivirus > The term PUA can also refer to an application that has a poor reputation, as assessed by Microsoft Defender for Endpoint, due to certain kinds of undesirable behavior. Если побрить эту формулировку от шерсти корпоративного канцелярита, останется "потому что мы так решили". Т. е. это буквально может быть что угодно, что не понравилось Microsoft и что они не сочли чрезмерной наглостью открыто подозревать.

Open ##2240968
@amicalucis@mastodon.online 2026-03-15 19:01

@dside@mastodon.ml @Itswoland@mastodon.ml А еще знаете чего, иногда показывается такое уведомление. "Несанкционированное приложение остановлено" И указывает на Firefox и Holos. Все это на андроид 7 он у меня для тестов и все такое. Еще появится оно я выложу чтобы было понятно.

Open ##2240969