Что означает эта строка в меню "активность программ" антивируса Kaspersky

[andrew75]

@masha_, там нет вирусов, это все легальные файлы.

 

И включите показ расширений у файлов - https://remontka.pro/file-extensions/

Это к теме не относится, но лучше это сделать. 

[masha_]

То что у файла нет цифровой подписи это не криминал.

Мне интересно что такое bash.exe от Билайна. Уж очень знаковое название файла.

 

@masha_, bash-run это текстовый файл. Откройте его в блокноте и покажите содержимое.

 

нет "открыть с помошью" а если просто открыть то выполняется cmd.exe

[Mark D. Pearlstone]

@masha_, тут можете нажать на "Изменить" или  "Edit with Notepad++", чтобы увидеть содержимое.

[masha_]

@echo off

chdir %~dp0

bin\bash --login -i -c "%*"

[andrew75]

@masha_, или "Edit with Notepad++". Но уже не надо, видимо будет то, что процитировал Mark D. Pearlstone

 

Вобщем у Билайна странные заморочки. Но не переживайте. Это все легальные файлы.

Изменено 16 февраля, 2020 пользователем andrew75

[masha_]

Спасибо.

 

кстати вот что еще антивирус выдал еще давно 

 

 

предлагает : устранить или игнорировать или добавить в исключения

 

____

 

Кстати , а как понять цифровая подпись ? Может ли быть такое что и цифровая подпись есть но файл всё равно несет вред. Были ли такие случаи ?  То есть я имею ввиду что эту подпись кто-то же выдает , и злоумышленники купили эту цифровую подпись чтобы она вызывала доверие, зная что больше заработают на причинении вреда ?

Изменено 16 февраля, 2020 пользователем masha_

[Mark D. Pearlstone]

ЭЦП — это реквизит электронного документа, полученный в результате криптографического преобразования информации с использованием закрытого ключа подписи и позволяющий проверить отсутствие искажения информации в электронном документе с момента формирования подписи (целостность), принадлежность подписи владельцу сертификата ключа подписи (авторство), а в случае успешной проверки подтвердить факт подписания электронного документа (неотказуемость).

кстати вот что еще антивирус выдал еще давно 

Добавьте в исключения

Может ли быть такое что и цифровая подпись есть но файл несет вред. Бы лили такие случаи ?

Может и случаев хватает, когда используется даже ворованная доверенная подпись другого производителя. Такие подписи отзываются.

[andrew75]

@masha_, Можете сказать "Игнорировать" или "Добавить в исключения".

Я бы всю эту Билайновскую шелуху удалил, но вы лучше не трогайте, во избежание проблем. 

 

 

 

Может ли быть такое что и цифровая подпись есть но файл всё равно несет вред.

может. Поэтому доверять только цифровой подписи нельзя.

[masha_]

 

 

 

Может ли быть такое что и цифровая подпись есть но файл всё равно несет вред.

может. Поэтому доверять только цифровой подписи нельзя.

 

 

а чему ещё кроме цифровой подписи  нужно уделять внимание ?

[Mark D. Pearlstone]

а чему ещё кроме цифровой подписи  нужно уделять внимание ?

То, откуда вы берёте файл. Можете также проверять репутацию файла в KSN через контекстное меню, до его запуска (ПКМ по файлу > Посмотреть репутацию в KSN).

[masha_]

Может и случаев хватает, когда используется даже ворованная доверенная подпись другого производителя. Такие подписи отзываются.

 

а из-за чего это происходит ? недосмотр/недобросовестность сотрудников ? я так понимаю это же ведь какая-то организация уполномочена выдавать подписи и вносить их в базу ? как это происходит если человек сегодня создал программу и хочет получить подпись ?

 

 

а чему ещё кроме цифровой подписи  нужно уделять внимание ? То, откуда вы берёте файл. Можете также проверять репутацию в KSN, до его запуска, через контекстное меню (ПКМ по файлу > Проверить репутацию в KSN)

например softportal 

Изменено 16 февраля, 2020 пользователем masha_

[Mark D. Pearlstone]

@masha_, можете почитать старую статью для понятия https://www.kaspersky.ru/about/press-releases/2015_kogda-podpisy-lgut

В конце статьи есть ещё одна ссылка, если захотите больше.

 

например softportal

Лучше качать с официальных сайтов, но и это уже не гарантия.

[Воронцов]

 

 

например softportal 

На этом портале в описании каждой программы, есть ссылка на оф.сайт разработчика как вариант переходить и качать оттуда.