812 ответов в этой теме

[Valera]

[drweb.com #494705]

Новенькие из карантина KWF

(специально drweb'ом их не "калечил", дабы сохранить целостность карантина)

[account has been deleted]

дата 29.06.2008 1:30

запостил на форум Tue, 07 Jul 2008 02:26:24 GMT-0500


[drweb.com #491999] Обработано 08.07.2008 03:51
[drweb.com #492000] Обработано 08.07.2008 04:17
[drweb.com #492001] Обработано 10.07.2008 04:00
[drweb.com #492002] Обработано 10.07.2008 04:12
[drweb.com #492003] Обработано 10.07.2008 04:05
[drweb.com #492004] Обработано 10.07.2008 04:15
[drweb.com #492005] Обработано 10.07.2008 04:18

[Valera]

Хочу вирусы добавить в базу!
Вирусы которые не видит DRWEB!!!

Но нифига даже тикет нехрена немогу получить!
Ну все видят, кроме DRWEB'а!

Этот IRCБот как-то пролез на сервак!
Просыпайтесь пожалуйста!

[Pavel Plotnikov]

Но нифига даже тикет нехрена немогу получить!

Высылаете образец используя форму http://support.drweb.com/sendnew/ и ошибок в адресе почты не делаете? Папку спам проверяли?

Ну все видят, кроме DRWEB'а!

Ссылку на вирустотал пжлста.
--
С уважением, Pavel

[Valera]

ОШИБОК не делаю, уже не первый раз сливаю вирусы в DRWEB!
Вот два тикета по одной и той же проблеме:
[drweb.com #499892] - отправлен первым с указанием первого ящика, пришел спустся около получаса.
[drweb.com #499891] - отправлен втором с указанием второго ящика, пришел в тоже время, как первый.
Все отправлено через ВЕБ-форму, так как просто по почте - вообще отвечают либо на следующий день, либо - в топку.
Я думал, что ВЕБ форма имеет повышенный приоритет, так как исключает ошибки!


Вот наиболее незаметный:
http://www.virustotal.com/ru/analisis/3df1...29bfe1891d89518

Вот архив в котором два файла, один из них почти все видят кроме DRWEB:
http://www.virustotal.com/ru/analisis/5414...1218fb4482f3759

[pig]

Уберите вредоносов из открытого доступа!

[Valera]

>Уберите вредоносов из открытого доступа!

Уже пришлось "ручками" их снять с автозагрузки.
Но сервак все равно придется отправить на переустановку :(
Так как никто не гарантирует, что там "пачки" троянов не сидят под руткитом.

[account has been deleted]

Уже пришлось "ручками" их снять с автозагрузки.

Вас попросили убрать ссылки с форума.

[zyx2145]

Предлагаю очистить тему(удалить сообщения), потому как перелистывать 4 листа стало не удобно.

И на будущее, желательно, если на Ваш тикет ответили - удалять пост, чтобы не замусоривать тему, т.е. чтобы в теме была только актуальная информация.

С Уважением.

[Valera]

Убрать ссылки на вирустотал?

Почему я должен убрать?
Я что должен что-то скрывать от других людей?

Если факт есть, то это надо признавать и исправляться!
Нет антивируса, который бы мог ловить все вирусы, но это не значит, что их не надо добавлять в базы. И что об отсутствии сигнатуры надо умалчивать!

Я знаю случаи, когда антивирус лаборатории Касперского не видел вирусы (другие антивирусы пока не конкуренты). Но лаборатория Касперского очень внимательно относиться к «набиванию» сигнатурных баз! НИРАЗУ не было что бы они «потеряли» мной присланные файлы!

Я хочу, что бы так было и в компании DRWEB!
И это справедливое желание, так как я деньги плачу этим компаниям за их продукты!

Кстати, вот коллекция с того же сервера:
http://www.virustotal.com/ru/analisis/2e19...4d938b3e19bf892
Тикет:
[drweb.com #500461]

[account has been deleted]

Почему я должен убрать?

Извините, ошибочка вышла, некоторые выкладывают прямые ссылки на архивы и файлы.

[zyx2145]

!!! АУ !!!
Еще раз призываю модератора (или ответственного за тему) прислушаться с моему предыдущему посту.

[SergM]

Пользователь не может удалить своё сообщение (только сделать его пустым). Навигацию по теме можно осуществлять нажимая Новые, тогда такого количества тредов не будет.

[Килограмм]

[drweb.com #496882] от 06.07.2008 ложное срабатывание на одну очень популярную прогу...

[Valera]

Карантин из KWF:
[drweb.com #500644]
[drweb.com #502630]
[drweb.com #502626]
[drweb.com #502627]
[drweb.com #502628]

[Valera]

DrWeb не видит:
[drweb.com #502970]

[Valera]

Наверно, ложное срабатывание на модуль AVZ:
[drweb.com #506506]

[Pavel Plotnikov]

Во время использования?
--
С уважением, Pavel

[Valera]

Нет, перехват произошел во время сканирования сканером и при копировании файла.
Но в остальных случаях спайдер молчал, хотя этот модуль использует бат.

[pig]

Имеется в виду плагин AVZ для Мыша?