Guest User!

You are not Sophos Staff.

[v7.250] A/V system does not detect spycar tests [NOTABUG]

Hi Guys,
Rapt0r has identified a bug in the A/V scanners. This bug appears to be a carry over from older ASG versions because he is testing in v7.201.

https://community.sophos.com/products/unified-threat-management/astaroorg/f/55/t/43745

Ian M
Parents
  • There have also been lots of complaints here in the past about the Eicar test getting through the mail A/V and maybe the http A/V.

    Dunno if that's still a problem.

    Barry
  • For the spycar case: Obviously other vendors are blocking the .exe files offered by spycar. 

    This is completely missing the point, since that does NOT protect you from other malware that performs the same actions from a different binary (or script).

    So, blocking these files gives a false sense of security. Also spycar is not meant as a reference in Anti-Spyware like EICAR is for Anti-Virus, even if the name would suggest that.

    Regardless of the usefulness, we may start to block these files in the future too ...
Reply
  • For the spycar case: Obviously other vendors are blocking the .exe files offered by spycar. 

    This is completely missing the point, since that does NOT protect you from other malware that performs the same actions from a different binary (or script).

    So, blocking these files gives a false sense of security. Also spycar is not meant as a reference in Anti-Spyware like EICAR is for Anti-Virus, even if the name would suggest that.

    Regardless of the usefulness, we may start to block these files in the future too ...
Children