812 ответов в этой теме

[pc3000_nobel]

#759421-Обработан
#759422--Обработан
#759191-Обработан

----
Спасибо Grigory Lisin

[Leshiu]

#758331
#759209
#759211
#759463

[Ciryx]

#757339 - Не обработан

[Stefan Dashich]

#759873
#759872
#759871

[headliner]

Владимир или Илья, проверьте тикет: [drweb.com #760679]. [drweb.com #760655]
Это один и тот же файл, случайно сделал дубликат.
Согласно ВирусТотал, его детектят 24 АВ из 39.
http://www.virustotal.com/ru/analisis/c599...7c23ee6aa7dcad4

Обработано. Спасибо.

[Stefan Dashich]

#760734
http://www.virustotal.com/analisis/2fd3961...57c2b85c22060ed

[axle]

Проверте [drweb.com #750714] 08.01.09 15:54
Кстати после того как отправил касперчанам они уже через 30 минут прислали ответ что это новый вирус и он добавлен в базу
Веберам отправил 08.01.09 и до сих пор ни гугу , отчего такая "расторопность" , не первый раз с таким сталкиваюсь

[AlexanderShad]

[drweb.com #756838].

[pc3000_nobel]

И снова Доктор Веб, не знает вирусы, которые многие знают:
#761479 -обработан
#761486-обработан
#761485-обработан
#761652- обработан
#761675 -не обработан
#761644 - Новый руткит(не обработан )

http://www.virustotal.com/ru/analisis/1355...3b8fe08ad2fb1af

[mrbelyash]

#753211

Ваш запрос был проанализирован. Это вирус уже знакомый Dr.Web ®. 
Вирус: Trojan.Fakealert.3799.
Дата:Tue, 13 Jan 2009 12:45:31 +0300

----------

Дата:Mon, 19 Jan 2009 20:06:01 +0300

 #761567

Ваш запрос был проанализирован Автоматической Системой. Данный вирус был добавлен в вирусную базу Dr.Web ®

Если Вы не удовлетворены результатом обработки Вашего запроса Автоматической Системой и уверенны, что отправили запрос указав верную категорию, Вам нужно ответить на это письмо с описанием проблемы.  Вирус: Trojan.Fakealert.3799.

================================

На данный момент не локальный сканер, ни онлайн проверка на сайте не определяет этот файл....

В чём может быть проблемма? http://forum.drweb.com/public/style_emoticons/default/blink.png


http://www.virustotal.com/ru/analisis/e5be...03140f8d51f3c10

[Malex]

#753211

Ваш запрос был проанализирован. Это вирус уже знакомый Dr.Web ®. 
Вирус: Trojan.Fakealert.3799.
Дата:Tue, 13 Jan 2009 12:45:31 +0300

----------

Дата:Mon, 19 Jan 2009 20:06:01 +0300

 #761567

Ваш запрос был проанализирован Автоматической Системой. Данный вирус был добавлен в вирусную базу Dr.Web ®

Если Вы не удовлетворены результатом обработки Вашего запроса Автоматической Системой и уверенны, что отправили запрос указав верную категорию, Вам нужно ответить на это письмо с описанием проблемы.  Вирус: Trojan.Fakealert.3799.

================================

На данный момент не локальный сканер, ни онлайн проверка на сайте не определяет этот файл....

В чём может быть проблемма? http://forum.drweb.com/public/style_emoticons/default/blink.png


http://www.virustotal.com/ru/analisis/e5be...03140f8d51f3c10

Не ушёл в базы

[v.martyanov]

#753211

Ваш запрос был проанализирован. Это вирус уже знакомый Dr.Web ®. 
Вирус: Trojan.Fakealert.3799.
Дата:Tue, 13 Jan 2009 12:45:31 +0300

----------

Дата:Mon, 19 Jan 2009 20:06:01 +0300

 #761567

Ваш запрос был проанализирован Автоматической Системой. Данный вирус был добавлен в вирусную базу Dr.Web ®

Если Вы не удовлетворены результатом обработки Вашего запроса Автоматической Системой и уверенны, что отправили запрос указав верную категорию, Вам нужно ответить на это письмо с описанием проблемы.  Вирус: Trojan.Fakealert.3799.

================================

На данный момент не локальный сканер, ни онлайн проверка на сайте не определяет этот файл....

В чём может быть проблемма? http://forum.drweb.com/public/style_emoticons/default/blink.png


http://www.virustotal.com/ru/analisis/e5be...03140f8d51f3c10

Странно это. Локально на машине они определяются.

[Georgievsky Ilya]

На данный момент не локальный сканер, ни онлайн проверка на сайте не определяет этот файл....

В чём может быть проблемма? http://forum.drweb.com/public/style_emoticons/default/blink.png

http://www.virustotal.com/ru/analisis/e5be...03140f8d51f3c10

Напоминаем, записи выходят в течении часа... иногда бывают бОльшие задержки — будем ускорять

[mrbelyash]

Дата:Tue, 13 Jan 2009 12:45:31 +0300

Ваш ведь анализ был  http://forum.drweb.com/public/style_emoticons/default/laugh.png


Только что обновился и локальный стал определять (пол часа назад не определял)

А сюда наверное еще не приехал





P.S.

Илья ответ от Tue, 13 Jan 2009 12:45:31 +0300

Ваш запрос был проанализирован. Это вирус уже знакомый Dr.Web ®. 
Вирус: Trojan.Fakealert.3799.

[Georgievsky Ilya]

Дата:Tue, 13 Jan 2009 12:45:31 +0300

Ваш ведь анализ был  http://forum.drweb.com/public/style_emoticons/default/laugh.png


Только что обновился и локальный стал определять (пол часа назад не определял)

Илья ответ от Tue, 13 Jan 2009 12:45:31 +0300

Ваш запрос был проанализирован. Это вирус уже знакомый Dr.Web ®. 
Вирус: Trojan.Fakealert.3799.

Наши базы внутренние, немного отличаются от от тех что у вас... тем что они ещё не проверенны... если Вам ответили "Известный вирус" это ещё не означает что прям сей-час он уже детектируется. =) вот такой пардокс... нужно работать над текстами ответов

[Georgievsky Ilya]

"ааа Вы хотите сказать что 13-ого этот же файл уже сказали как детектирующийся?"

опять же нет, файлы разные:

D:\WORK\tools>md5deep.exe "C:\suspicious\*"
a36ab9ba3f293c3965e3869927ead70a C:\suspicious\InstallAVg_77076409.exe
ecc7b5ecf1857a9cacde56f5d9f71139 C:\suspicious\InstallAVg_880939.exe

[Borka]

если Вам ответили "Известный вирус" это ещё не означает что прям сей-час он уже детектируется. =) вот такой пардокс... нужно работать над текстами ответов

Ага, вот оно что... http://forum.drweb.com/public/style_emoticons/default/unsure.png То есть смысл нужно понимать как "Будет известный в следующем обновлении"?

[Georgievsky Ilya]

если Вам ответили "Известный вирус" это ещё не означает что прям сей-час он уже детектируется. =) вот такой пардокс... нужно работать над текстами ответов

Ага, вот оно что... http://forum.drweb.com/public/style_emoticons/default/unsure.png То есть смысл нужно понимать как "Будет известный в следующем обновлении"?

По-разному может быть, если этот вирус был добавлен вчера (или ещё позже), то ответ на сегодняшний тикет — "известный", означает что он уже должен детектироваться. Но если вирус добавил аналитик сегодня или час назад, то ответ на тикет другого пользователя другим аналитиком — "известный", может подразумевать, что запись у Вас появится через некоторое время.

У касперов в этом плане продуманые ответы, они пишут что записи будут досутпны в след дополнении...

[Eugeny Gladkih]

У касперов в этом плане продуманые ответы, они пишут что записи будут досутпны в след дополнении...

что мешает поправить шаблоны?

[Georgievsky Ilya]

У касперов в этом плане продуманые ответы, они пишут что записи будут досутпны в след дополнении...

что мешает поправить шаблоны?

Неоднакратно уже поднимали этот вопрос, завтра же обсудим ещё раз.