@אביי
גמיני טוען שזה קשור במודל בינה מלאכותית שלהם
תכלס שלחתי לניתוח את הקובץ
Spoiler
תשובת גמיני:
שורת היומן שהעתקת מציגה במדויק מדוע ESET התריע על הקובץ:
הזיהוי ML/Augur סוס טרויאני מסביר את העניין כולו:
זיהוי מבוסס למידת מכונה (Machine Learning): הקידומת ML וטכנולוגיית Augur מעידות שלא מדובר בחתימת וירוס מוכרת או בקוד זדוני מובהק שנבדק ידנית על ידי אנליסט, אלא במודל בינה מלאכותית של ESET בענן שמנתח מאפיינים סטטיסטיים של קובצי הרצה.
קובץ חדש או לא מוכר (מוניטין נמוך): התוכנה מותקנת בנתיב המשתמש (AppData\Local\Programs\mailtice\mailtice.exe). כאשר מנוע ה-ML נתקל בקובץ חדש, שאינו חתום בדיגיטל בחתימה מסחרית מוכרת (Code Signing Certificate) ושאין לו היסטוריית שימוש אצל משתמשים רבים ברשת LiveGrid של ESET – המערכת נוטה לסווג אותו בחומרה מוגזמת (False Positive) כסוס טרויאני מטעמי זהירות.
פעולות פתיחה ברקע: מאחר שהסריקה התבצעה בעת האתחול ("סורק בעת האתחול"), והקובץ מוגדר לעלות אוטומטית עם הפעלת המחשב, הדבר מעלה עוד יותר את רמת החשד של מנגנון ה-ML.
מה אפשר לעשות?
החרגה מקומית (Exclusion): אם מדובר בתוכנה שאתה מפתח או שאתה בטוח במקור שלה, ניתן להגדיר לה החרגה ב-ESET:
פתח את הגדרות התוכנה (F5 במקלדת).
נווט אל מנוע איתור (Detection Engine) > החרגות (Exclusions).
הוסף החרגה לקובץ או לתיקייה (c:\users\admin\appdata\local\programs\mailtice\).
שליחה לבדיקה להסרת הזיהוי: כדי שהזיהוי יוסר לצמיתות עבור כלל המשתמשים, שלח את הקובץ ל-ESET דרך:
לחיצה ימנית על השורה ביומן האיומים > שלח קובץ לניתוח (Submit sample for analysis), ובחירה ב-False positive.
או שליחת הקובץ כקובץ מכווץ ומוגן בסיסמה (בסיסמה infected) לדוא"ל: samples@eset.com עם הנושא False positive: ML/Augur. תוך יום-יומיים המעבדה בוחנת את הקובץ ומסירה את הזיהוי השגוי מעדכוני הענן.
 { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}