62 ответов в этой теме

[Black Angel]

не прошло и года как на вирустотале вроде все починили. без комментариев

В смысле? Теперь там нормальные настройки?

[Konstantin Yudin]

да. и не только настройки.

[Black Angel]

да. и не только настройки.

Это радует.

[Konstantin Yudin]

секрет. могу сказать в кратце что все это время до моего поста сегодня результаты тотала по нашему антивирусу нельзя рассматривать как истину, они очень сильно не совпадали с реальностью.

[SergM]

Господи, что же там могли такое сделать, что DrWeb не все ловил?

[Black Angel]

Господи, что же там могли такое сделать, что DrWeb не все ловил?

Например, настройки не по максимуму.

[SergM]

Ну это не может быть секретом. Это мы все и так подразумевали.

[SergM]

Гы. А я о чём?

[Black Angel]

Странно. Сейчас закинул на вирустотал файлик, там у всех антивирусов базы от 1 или 2 июня, а у нас от 29.05.2009. Новая фишка вирустотала?

[Borka]

Странно. Сейчас закинул на вирустотал файлик, там у всех антивирусов базы от 1 или 2 июня, а у нас от 29.05.2009. Новая фишка вирустотала?

Недавно их пнули снова - чего-то они недосмотрели.

[Konstantin Yudin]

макаффи там что то тоже со старыми базами. бардакс одним словом там.

[Andrey_Kr]

Продолжаем заседание:
чего-то на program Dr Web, тот который на вирустотал, совсем не реагирует

http://www.virustotal.com/ru/analisis/7a9e...2d04-1249206354

http://www.virustotal.com/ru/analisis/fd21...6cb8-1249206872

Он-лайн сканер говорит совсем другое:

http://online.us.drweb.com/cache/?i=e599a8...2fc99733728f09b

http://online.us.drweb.com/cache/?i=978d37...7be0dd1d613b3ef

[pig]

Вполне ожидаемо:

>Copycard.gif.exe/spoolsv.exe contains a potentially dangerous software Program.mIRC.603

>>radminru.exe/#setuppath#\AdmDll.dll contains a potentially dangerous software Program.RemoteAdmin.21

На ВТ это выключено.
Но первый однозначно троян (который ставит в систему бот на базе mIRC), а второй, скорее всего, честный инсталлятор дырявой версии RAdmin.

[Andrey_Kr]

На ВТ это выключено.

Значит надо включать, как видно по первому случаю (Program.mIRC.603), Dr Web представлен не в лучшем свете. Хуже от этого точно не будет.

[Konstantin Yudin]

Вполне ожидаемо:

>Copycard.gif.exe/spoolsv.exe contains a potentially dangerous software Program.mIRC.603

>>radminru.exe/#setuppath#\AdmDll.dll contains a potentially dangerous software Program.RemoteAdmin.21

На ВТ это выключено.
Но первый однозначно троян (который ставит в систему бот на базе mIRC), а второй, скорее всего, честный инсталлятор дырявой версии RAdmin.

вся малварь на BT должна детектится по идее.

[pig]

В данном случае малварь как таковая не опозналась. Только мирка внутри. Андрей, гоните зверя в вирлаб.

[Andrey_Kr]

Андрей, гоните зверя в вирлаб.

Собственно с этого все и началось, я проверил файл на вирустотал, убедился, в его "вредности" и отправил его в вир. лаб. (тикет #958669), только потом в логе заметил, что спайдеру угроза известна, но он проигнорировал её, в соответствии с настройками. Стало интересно почему промолчал вирустотал, проверил первое, что пришло на ум из потенциально опасных программ (radmin 2.1) - вирустотал тоже ничего не показал. Складывается такое впечатление, что класс "потенциально опасные программы" игнорируется на VT.

[Borka]

Складывается такое впечатление, что класс "потенциально опасные программы" игнорируется на VT.

Ага, опять не ловятся. http://forum.drweb.com/public/style_emoticons/default/angry.png

File Program.SrvAny._xe received on 2009.08.02 22:07:48 (UTC)
Current status: finished
Result: 13/41 (31.71%)
...
DrWeb 5.0.0.12182 2009.08.02 -
...
Additional information
File size: 7168 bytes
MD5...: 35179e0966b94f33fb4da3b45fc45329

http://www.virustotal.com/analisis/3a06223...ec8a-1249250868