W32.AIDetectVM.malware — что это за вирус?

Приветствуют. При определении угроз антивирусы и сервисы часто пишут непонятные название. Попробуем расшифровать одно из таких.

PS: VirusTotal — известный популярный сервис, где можно проверить любой файл на наличие вирусов. Для проверки будут использованы десятки антивирусных движков (в том числе малоизвестных).

W32.AIDetectVM.malware — что это такое?

Угроза, которая может быть найдена антивирусом Bkav в проверяемом файле на VirusTotal.

W32 скорее всего означает что приложение 32-битное, а malware означает просто вредоносная программа. AIDetectVM — непонятно.

Угроза может быть:

1. Трояном. Вирус, который прописывается в автозагрузку, после запуска ожидает команды от хакера. В основном используется для пересылки паролей/логинов/ценной информации.
2. Ботнетом. Похож на троян, однако создан специально чтобы работать в больших сетях. Ботнеты в основном созданы чтобы использовать ресурсы ПК, например для подбора пароля/логина/организации DDoS-атак. Сеть ботнетов управляется из командного центра. Ботнет от слова бот, которых может быть тысячи и даже десятки тысяч по всему миру и все обьедены в одну управляемую сеть.
3. Майнером. Вирус который не крадет пароли (хотя потенциально такая функция может быть), а задача — использовать ваш ПК для добычи криптовалюты. Особенно используется видеокарта. На практике симптом один и самый главный — какой-то процесс грузит ПК, может полностью или строго например на 50%.

W32.AIDetectVM.malware может обнаруживаться в любом софте/файле. Читал сообщения, что находили в установщиках игр и даже в ПО Java, скачанном с офф сайта.

Пишут что антивирусный движок Bkav во многих нормальных программах находит угрозу W32.AIDetectVM.malware. Другими словами — ложная тревога.

Bkav — вьетнамский антивирус, в 2011 году по мнению агенства Virus Bulletin был признан лучшим. Другое название — Bkis. Родина — Вьетнам. Включает в себя умное сканирование, брандмауэр, антишпион. Читаю что раньше — антивирус удалял файл .docx, считая опасным, чистил мусор в системе, при этом пропускал серьезные вирусы, которые с легкостью обнаруживались другими антивирусами.

Внешний вид:

Bkav возможно и неплохой. Однако о нем мало слышно на рынке СНГ в отличии от Avast, Kaspersky, NOD32.

Заключение

1. W32.AIDetectVM.malware — тип угрозы, который часто находит антивирус Bkav при проверке файла на VirusTotal.
2. Часто это именно ложное срабатывание, тем более что угрозу находит только Bkav.

Удачи.