9 ответов в этой теме

[Banzai]

Уже который раз высылаю в вирлаб файлы неизвестные Drweb и почему то они назывются все время одним и тем же именем.
[drweb.com #2728166]
Угроза: BackDoor.Maxplus.69
[drweb.com #2717901].
Угроза: BackDoor.Maxplus.29, Win32.HLLW.Facebook.1005, Win32.HLLW.Autoruner.63156
[drweb.com #2728109].
Угроза: BackDoor.Maxplus.69

[drweb.com #2726474].
Угроза: BackDoor.Maxplus.69
[drweb.com #2720590].
Угроза: BackDoor.Maxplus.69

[drweb.com #2792562].
Угроза: BackDoor.Maxplus.69

Такая же ситуация с BackDoor.Gbot.578
Есть этому объяснение? Что вообще происходит?

[HHH]

Робот или человек посчитали, что ваш новый файл очень похож на уже известный BackDoor.Maxplus.69, и обновили уже существующую сигнатуру, чтобы новый файл под неё попал.
Новое имя просто придумывать не стали.

[mrbelyash]

BackDoor.Gbot.578(7)
BackDoor.Gbot.578(6)
....
BackDoor.Gbot.578(1)

[Aleksandra]

Есть этому объяснение? Что вообще происходит?

ZeroAccess

[l.e.e.]

Поэтому антивирусные базы Доктор Веб не увеличиваются, а уменьшаются (в 7 бета версии).

[SergM]

Поэтому антивирусные базы Доктор Веб не увеличиваются, а уменьшаются (в 7 бета версии).

Неправильная формулировка: уменьшается размер баз, но не их наполнение (кол-во детектов).

[Алексей.]

Поэтому антивирусные базы Доктор Веб не увеличиваются, а уменьшаются (в 7 бета версии).

Неправильная формулировка: уменьшается размер баз, но не их наполнение (кол-во детектов).

Расширяется детект одной сигнатурой?

[SergM]

Поэтому антивирусные базы Доктор Веб не увеличиваются, а уменьшаются (в 7 бета версии).

Неправильная формулировка: уменьшается размер баз, но не их наполнение (кол-во детектов).

Расширяется детект одной сигнатурой?

Ага, примерно так.

[l.e.e.]

Поэтому антивирусные базы Доктор Веб не увеличиваются, а уменьшаются (в 7 бета версии).

Неправильная формулировка: уменьшается размер баз, но не их наполнение (кол-во детектов).

Ну это я и хотел сказать. Люди ,например делятся на 4 типа, 12 знаков гороскопа..Так и вирусы. Они же не люди, чего их персонифицировать. В этом "политика партии" мне подходит.

[Banzai]

Все равно странная политика партии.
А может все таки включить математический аппарат и начать делать универсальные интелектуальные детекты? Я понимаю, что легко сказать и невозможно сделать. но!
Почти месяц приставал с авторанерами. И как результат эпидемия в городе спала, Теперь детект работает как Trojan.Vbscript.60, а не как было HLLW.Autorunner.xxxxxx
На смену пришел Trojan.NtRootKit.xxxxxxx и BackDoor.Gbot.xxxx
Мне даже страшно опять начинать спорить и доказывать, что Drweb стал неэффективен в борьбе с дропером который все время скачивает файлы - неизвестные вирусы! Честно говоря, другие продукты видят угрозу и тупо бьют по сигнатуре, а убратся не хотят. Часто приходится переустанавливать систему после "лечения".