30 ответов в этой теме

[wizard580]

Всем привет.

Есть такая занимательная статейка: http://habrahabr.ru/blogs/infosecurity/73805/
в ней описано то, что некоторый вид "проплаченных" adware не детектится... Ни касперским, ни Доктором, ни некоторыми другими...

Хотелось бы услышать мнение соотв. антивирусной компании.

Сегодня скачал и проверил. Скачалось прекрасно (сам упаковщик). При установке, при включенном мониторе (текущая бета G3), оно пометило как подозрительный и переместило в карантин.

Онлайн скан ни чего не нашел!
Вот результаты:
http://online.us.drweb.com/cache/?i=380cfd...2749e80a56b834f

Ждемсъ.

З.Ы.:
Это не реклама. Не призыв к экстремизму в России вообще и к данной компании в частности. Все совпадения с реальностью - случайность.

[account has been deleted]

в ней описано то, что некоторый вид "проплаченных" adware не детектится... Ни касперским, ни Доктором, ни некоторыми другими...

Взяли бы да отправили, заодно все и посмотрим кто что проплатил.
PS Большинство АВ детектят как WebAdwareTool.

[wizard580]

в ней описано то, что некоторый вид "проплаченных" adware не детектится... Ни касперским, ни Доктором, ни некоторыми другими...

Взяли бы да отправили, заодно все и посмотрим кто что проплатил.
PS Большинство АВ детектят как WebAdwareTool.

я не говорил что "докторам" платили.. в статье говорилось что была информация о проплате касперу. но доктор тоже не видит... последняя стабильная версия. бета заподозрила и среагировала.

а что посылать? установщик или то, что бета в момент установки отловила? (монитор не проверяет архивы и соотв это причина пропуска при скачивании. имхо)

думаю что то, что бета отловила... сейчас пошлю и проверим... только.. где хваленый эвристик (если пропуск - случайность)? это что-то принципиально новое, что эвристик даж не жужжит?

[account has been deleted]

я не говорил что "докторам" платили..

Я и не говорил что вы говорили, это само собой напрашивается, самому интересно, вроде как честность при детекте один из + был, думаю что так и есть.

[wizard580]

ну у меня эти мысли тоже были. потому как очень странно видеть от доктора пропуск ТАКОГО...
может не настолько большими буквами, но средних нэма.

[sergeyko]

...что некоторый вид "проплаченных" adware не детектится... ни Доктором...

Чушь

[MrWeb]

...что некоторый вид "проплаченных" adware не детектится... ни Доктором...

Чушь

сказал свое веское слово Dr.Web staff

[headliner]

Я как раз пару часов назад отправил набор из 4-х файлов-компонентов этой самой Agava Adware.

[account has been deleted]

Я как раз пару часов назад отправил набор из 4-х файлов-компонентов этой самой Agava Adware.

Во это дело, сообщите нам плиз и все другим которые пессимистично настроены о результатах.

[headliner]

А вот и ответ робота на основной компонент - tmagent.dll
Угроза: Adware.Siggen.574

[wizard580]

...что некоторый вид "проплаченных" adware не детектится... ни Доктором...

Чушь

Извините, даже и не думал ни кого обижать или нести чушь. Прочитал, удивился, проверил в онлайне, локально с бетой, локально стабильным релизом, написал тут.

[headliner]

Проверьте еще раз, уже должно все ловиться.

[headliner]

Что-то случилось с детектом этого файла. Он не определяет, ни на вирустотале, ни онлайн-сканером, ни локальным сканером.
Убрали детект? Почему?

[wizard580]

Ндя. После сегодняшнего обновления и в бете не обнаруживается. Я чего-то не понимаю?

И после этого - "чушь"?

[sergeyko]

И после этого - "чушь"?

И до и после и вместо. Никаких "проплаченных" адварь у нас не бывает. МЫ детектируем то, что считаем опасным и не детектируем обратное.
Возможны ложные детекты. Мы открыты для диалога с любым производетелем софта, включая "домашних" программистов и если производителю удается убедить нас, что его софт детектируется ложно, мы убираем детект.
Кому интересно, может посмотреть на судьбу широкого известного radmin, начиная с определенной версии которого, drweb перестал его детектировать, так как разработчики показали, что он не может быть использован скрытно и в ущерб пользователю.

[wizard580]

И после этого - "чушь"?

И до и после и вместо. Никаких "проплаченных" адварь у нас не бывает. МЫ детектируем то, что считаем опасным и не детектируем обратное.
Возможны ложные детекты. Мы открыты для диалога с любым производетелем софта, включая "домашних" программистов и если производителю удается убедить нас, что его софт детектируется ложно, мы убираем детект.
Кому интересно, может посмотреть на судьбу широкого известного radmin, начиная с определенной версии которого, drweb перестал его детектировать, так как разработчики показали, что он не может быть использован скрытно и в ущерб пользователю.

ну ранее детект хоты бы в бете был. Сейчас его и тут нету. тема на хабре была показана... почему так случилось? я не понимаю. Сначала я мог предположить что старый "движок" не мог опознать, а теперь смог. Но вот перестал же...

Я со своей колокольни не вижу причины такого странного поведения. Получается оно специально (или это странное недоразумение, совпадение) убрано из баз как "зараза". Если вас убедили в том что это полезный софт "и вообще пользователь соглашается с установкой ;( " - скажите пожалуйста.

[userr]

wizard580

думаю что то, что бета отловила... сейчас пошлю и проверим...
...
ну ранее детект хоты бы в бете был. Сейчас его и тут нету

Давайте конкретно
- результат с virustotal
- результат с online.drweb.com (сам файл, не дистрибутив)
- лог беты Дрвеб
- тикет из вирлаба

[headliner]

Детект был. Тикет [drweb.com #1046942]
http://forum.drweb.com/index.php?showtopic...st&p=344422

Сейчас нет детекта. Ответьте конкретно, куда делся детект этого файла?

[sergeyko]

Детект был. Тикет [drweb.com #1046942]
http://forum.drweb.com/index.php?showtopic...st&p=344422

Сейчас нет детекта. Ответьте конкретно, куда делся детект этого файла?

Убран, робот добавил по незнанию.

[mrbelyash]

Детект был. Тикет [drweb.com #1046942]
http://forum.drweb.com/index.php?showtopic...st&p=344422

Сейчас нет детекта. Ответьте конкретно, куда делся детект этого файла?

Верю http://www.google.com.ua/search?client=ope...-8&oe=utf-8