133 ответов в этой теме

[maxic]

Те, у кого облако нормальное всегда побеждают

А облако-то от баз чем отличается? Исключительно скоростью доставки детекта?
Или репутация?

 

Скорость доставки - разница в два-четыре часа, по моему мнению, некритична. Тикеты могу даже не сутками, неделями висеть, так что погрешность в несколько часов - ну такое.

 

Репутация. То есть - детект возлагается на оценки юзеров? Ведь миллионы леммингов не могут etc. 

 

Рад буду изменить мнение. Но пока убедительных аргументов не слышал.

P.S. Что поведенческий анализ надо развивать - с этим согласен. Из имеющейся у меня горы малвари по моим оценкам процентов 10-15-20 прибивается превентивкой. Расти и расти.

[VVS]

 

 

Меня доктор не подводил ни разу и всегда прибивал либо при запуске, либо сигнатурным. Но справедливости ради. Есть и другие люди, которые тесты проводили и на иностранных форумах тоже. Кто с усиленной защитой, кто то на дефолтных настройках и без брандмауэра вообще и доктор пропускал. В основном новых ЕМНИП. Сам наблюдал ни один раз на ВТ, когда другие уже детектят вирус, а доктор нет и такое часто было.

И вот тут Вы как раз демонстрируете, что ни тесты, ни VT критериями не являются.

Вы уверены, что доктор не поймает этот вирус эвристикой или не заблокирует его работу превентивкой?

Ведь не уверены, правда?

Поэтому, к моему глубокому сожалению, все эти тесты бесполезны, ибо нет интегрального критерия для сравнения.

Почему же? Как по мне эти тесты показывают как минимум скорость обнаружения новых угроз и реакцию на них. Те, у кого облако нормальное всегда побеждают. Можно, например, зайти на форум MalwareBazaar, где люди выкладываю вирусы новые и сразу перейти на ВТ и посмотреть, кто его уже детектит, а кто нет. Например конкурент в детекте практически всегда один из первых. Редко увидишь, что бы доктор одним из первых что то детектил. Он практически всегда в отстающих.

Жаль, что Вы не поняли моего сообщения, на которое Вы якобы отвечаете.
 

[RinoMir]

Исключительно скоростью доставки детекта?

Да. И разница там не пара часов, как вы говорите. Опять же, можно полазить по форумам, где новые вирусы выкладывают и посмотреть. Очень мал шанс, что доктор будет будет что то первым детектить. В лидерах в основном конкурент. Когда уже половина антивирусов вирусняк детектит, а доктор все никак. Вот хэши небольшого количества для примера. fa4f3a4e0700e23372bd8ead8df88c739f585a6dc17395bc74ea606bb0d7a38c , 480374d99e5a098171a92a8b09b3a6fb5a43c216e21d328e6c17d87b5d12c2f0 ,84cdf009832cce6906bd5ea127064e4e2d26fb8b4833bed93c8e208cd94e1938 , a599f8e501bc4a1a7f1ed10b05b5b6fe4c6f13c40c1065af952740880123bfb9 , . Редко можно увидеть, что бы конкурент, что то не детектил ( там прям искать надо сидеть ), а доктор в отстающих практически всегда. И это я чисто пальцем в небо тыкал и везде доктор не детект, а большинство детект. И разница там далеко не пара часов. Опять же , без нормального облака доктор будет всегда в отстающих. Да и рейтинг приложений не плох был бы все же, так как доктор, похоже, своими силами не справляется с этим, так как брандмауэр до сих пор ругается на всякие легальные приложения вроде firefox и игр.

Сообщение было изменено RinoMir: 11 Октябрь 2024 - 08:55

[maxic]

И разница там далеко не пара часов. Опять же , без нормального облака доктор будет всегда в отстающих. Да и рейтинг приложений не плох был бы все же, так как доктор, похоже, своими силами не справляется с этим, так как брандмауэр до сих пор ругается на всякие легальные приложения вроде firefox и игр.

Каша какая-то, а не связный текст.
То есть. Мы делаем сервер, называем его "облако", и магическим образом появляется детект?
Я так и не слышал от вас, каким образом облако должно работать и в чем его фантастические преимущества? Своими словами и пониманием, плиз, а не рекламными слоганами.

Как связан "рейтинг приложений" и работа брандмауэра? Где корреляция между цифровыми подписями, моделями доверенности и "народным голосованием"?

[RinoMir]

 

И разница там далеко не пара часов. Опять же , без нормального облака доктор будет всегда в отстающих. Да и рейтинг приложений не плох был бы все же, так как доктор, похоже, своими силами не справляется с этим, так как брандмауэр до сих пор ругается на всякие легальные приложения вроде firefox и игр.

Каша какая-то, а не связный текст.
То есть. Мы делаем сервер, называем его "облако", и магическим образом появляется детект?
Я так и не слышал от вас, каким образом облако должно работать и в чем его фантастические преимущества? Своими словами и пониманием, плиз, а не рекламными слоганами.

Как связан "рейтинг приложений" и работа брандмауэра? Где корреляция между цифровыми подписями, моделями доверенности и "народным голосованием"?

 

Как я уже писал до этого, нужно не только облако, а еще нормальная пользовательская база. О докторе везде сплошь негатив. Что у нас, что за бугром. Откуда ей взяться -  не понятно.

 

А что вам не понятно? Я написал, что разница далеко не пара часов в детекте, как вы пишете и привел пруфы в виде хэшей вирусняков, которые другие антивирусы уже детектят, а доктор до сих пор нет. Могу так хоть целый день кидать сюда их, так как что бы найти такое надо буквально ткнуть в любой вирусняк около новый. В отличие от того же конкурента, где наоборот надо постараться что бы найти, что он не детектит.

 

 "Рейтинг приложений" и работа брандмауэра связанны через систему оценки доверия приложений , которые пытаются получить доступ к сети ( и вообще что то сотворить в системе ). У вас же самих есть "Разрешать соединения для доверенных приложений". Интересно, а как у вас выстраивается доверие к приложению? Или почему брандмауэр запрашивает разрешение на действия firefox? Он не доверенный по вашему? У него и цифровая подпись, и он является доверенным во всем мире, но почему то только у доктора это не так. И что делать будем? Если справится сами не можете с пополнением списка доверенных приложений, то переложите часть этого на пользователей. В других антивирусах это очень давно сделали и ничего плохого не случилось за все это время. По крайней мере я не припомню ни одного случая.

[basid]

Если доверие для вас это "приложение подписано", то больше, в общем-то обсуждать нечего.

[VVS]

Интересно, а как у вас выстраивается доверие к приложению? Или почему брандмауэр запрашивает разрешение на действия firefox? Он не доверенный по вашему? У него и цифровая подпись, и он является доверенным во всем мире, но почему то только у доктора это не так.

Ложь.
 

[Floppy]

 

 

Если справится сами не можете с пополнением списка доверенных приложений, то переложите часть этого на пользователей.

Не очень хорошая идея брать это за основу доверия к приложению.
Люди имеют свойство бездумно нажимать на "Запустить", "Доверять" лишь бы получить желаемое.
Типичный пример, пользователи ломанного софта с кряками/активаторами, дети с репаками игрушек с торрентов с майнерами, моды к игрушкам.

[RinoMir]

 

Интересно, а как у вас выстраивается доверие к приложению? Или почему брандмауэр запрашивает разрешение на действия firefox? Он не доверенный по вашему? У него и цифровая подпись, и он является доверенным во всем мире, но почему то только у доктора это не так.

Ложь.
 

 

Как это ложь? Или вы за месяц исправили все таки? В прошлом месяце я тестировал и все на месте было. И вам тут жаловались на форуме ни раз об этом.     

Сообщение было изменено RinoMir: 11 Октябрь 2024 - 13:01

[RinoMir]

 

 

 

Если справится сами не можете с пополнением списка доверенных приложений, то переложите часть этого на пользователей.

Не очень хорошая идея брать это за основу доверия к приложению.
Люди имеют свойство бездумно нажимать на "Запустить", "Доверять" лишь бы получить желаемое.
Типичный пример, пользователи ломанного софта с кряками/активаторами, дети с репаками игрушек с торрентов с майнерами, моды к игрушкам.

 

можно было бы говорить, что не очень хорошая идея, если бы не было положительного примера в других антивирусах. Там почему то проблем с этим не возникает.

[VVS]

Интересно, а как у вас выстраивается доверие к приложению? Или почему брандмауэр запрашивает разрешение на действия firefox? Он не доверенный по вашему? У него и цифровая подпись, и он является доверенным во всем мире, но почему то только у доктора это не так.

Ложь.

Как это ложь? Или вы за месяц исправили все таки? В прошлом месяце я тестировал и все на месте было. И вам тут жаловались на форуме ни раз об этом.

Никогда актуальный фаер для FF не запрашивал создание правил.

[VVS]

Если справится сами не можете с пополнением списка доверенных приложений, то переложите часть этого на пользователей.

Не очень хорошая идея брать это за основу доверия к приложению.
Люди имеют свойство бездумно нажимать на "Запустить", "Доверять" лишь бы получить желаемое.
Типичный пример, пользователи ломанного софта с кряками/активаторами, дети с репаками игрушек с торрентов с майнерами, моды к игрушкам.

можно было бы говорить, что не очень хорошая идея, если бы не было положительного примера в других антивирусах. Там почему то проблем с этим не возникает.

Я бы поостерёгся использовать AV, в котором безопасность приложений определяет "стадо леммингов".

[RinoMir]

 

 

 

Интересно, а как у вас выстраивается доверие к приложению? Или почему брандмауэр запрашивает разрешение на действия firefox? Он не доверенный по вашему? У него и цифровая подпись, и он является доверенным во всем мире, но почему то только у доктора это не так.

Ложь.

 

Как это ложь? Или вы за месяц исправили все таки? В прошлом месяце я тестировал и все на месте было. И вам тут жаловались на форуме ни раз об этом.

 

Никогда актуальный фаер для FF не запрашивал создание правил.

 

Ну крыть мне счас нечем. Нету пока что под рукой ПК с Доктором, что бы доказать.

[VVS]

Интересно, а как у вас выстраивается доверие к приложению? Или почему брандмауэр запрашивает разрешение на действия firefox? Он не доверенный по вашему? У него и цифровая подпись, и он является доверенным во всем мире, но почему то только у доктора это не так.

Ложь.

Как это ложь? Или вы за месяц исправили все таки? В прошлом месяце я тестировал и все на месте было. И вам тут жаловались на форуме ни раз об этом.

Никогда актуальный фаер для FF не запрашивал создание правил.

Ну крыть мне счас нечем. Нету пока что под рукой ПК с Доктором, что бы доказать.

И не будет...

[RinoMir]

 

 

 

 

 

Интересно, а как у вас выстраивается доверие к приложению? Или почему брандмауэр запрашивает разрешение на действия firefox? Он не доверенный по вашему? У него и цифровая подпись, и он является доверенным во всем мире, но почему то только у доктора это не так.

Ложь.

Как это ложь? Или вы за месяц исправили все таки? В прошлом месяце я тестировал и все на месте было. И вам тут жаловались на форуме ни раз об этом.

Никогда актуальный фаер для FF не запрашивал создание правил.

Ну крыть мне счас нечем. Нету пока что под рукой ПК с Доктором, что бы доказать.

И не будет...

 

Ну всё может быть. Лицензия у меня до начала следующего месяца, а дальше не решил еще, продлевать или нет. В данный момент пробую другой продукт.

[Alexander007]

Когда Вы найдёте 300+ образцов, обратитесь к аналитикам, они Вам скажут, как отправить все эти образцы.

Есть у меня, посоветуйте куда стучать.

Ответил в личку .

[Sergejko]

Отправил 205 так как для 95 уже есть детект.

Ответил в личку .

[sevmasterles]

   

[Alexander007]

RinoMir

 

Если претензии по сэмплу и также недектируемые сэмплом , все в личку ,  ваш 4 сэмпл забрал и отправил в обработку .

[Alexander007]

 

Исключительно скоростью доставки детекта?

Да. И разница там не пара часов, как вы говорите. Опять же, можно полазить по форумам, где новые вирусы выкладывают и посмотреть. Очень мал шанс, что доктор будет будет что то первым детектить. В лидерах в основном конкурент. Когда уже половина антивирусов вирусняк детектит, а доктор все никак. Вот хэши небольшого количества для примера. fa4f3a4e0700e23372bd8ead8df88c739f585a6dc17395bc74ea606bb0d7a38c , 480374d99e5a098171a92a8b09b3a6fb5a43c216e21d328e6c17d87b5d12c2f0 ,84cdf009832cce6906bd5ea127064e4e2d26fb8b4833bed93c8e208cd94e1938 , a599f8e501bc4a1a7f1ed10b05b5b6fe4c6f13c40c1065af952740880123bfb9 , . Редко можно увидеть, что бы конкурент, что то не детектил ( там прям искать надо сидеть ), а доктор в отстающих практически всегда. И это я чисто пальцем в небо тыкал и везде доктор не детект, а большинство детект. И разница там далеко не пара часов. Опять же , без нормального облака доктор будет всегда в отстающих. Да и рейтинг приложений не плох был бы все же, так как доктор, похоже, своими силами не справляется с этим, так как брандмауэр до сих пор ругается на всякие легальные приложения вроде firefox и игр.

 

Cмотри отчет  обработали и добавили угрозу( теперь детектируется в живую с помощью сканером):

Прикрепленные файлы:

•  Снимок экрана 2024-10-11 в 19.48.59.png   680,01К   0 Скачано раз

Сообщение было изменено Alexander007: 11 Октябрь 2024 - 19:52