Здравствуйте. Собственно говоря, в последнее время доковский сканер, монитор и алгоритмы сканирования как-то отстают от Касперского, я бы сказал на шаг позади, а это не радует.
речь шла о клюшках защитника
Может быть, потому что Игорь Данилов слишком увлёкся хоккеем?
Задавал вопрос #9229659, касаемо олэй объектов, почему доковская эвристика стала хуже. Возможно, я здесь получу ответ?
1. #9229659 Доктор Веб: Вордовский документ=> олэй объект=>внутри стиллак. Сканирую доком, он видит экзэшник в олэе и ничего не делал.
2020-05-07_11-38-51.jpg 37,38К 1 Скачано раз
Запускаю документ и намеренно открываю стиллер. Доктор Веб его удаляет! Что это за фигня??? Отправляю вордовский документ с олэем на анализ и через несколько дней его добавляют в базы. Теперь вэб удаляет документ при скачивании, однако сам экзэшник стиллера, если просканировать тоже ничего не происходит.
2020-05-12_21-28-50.jpg 65,15К 0 Скачано раз
2020-05-12_19-49-05.jpg 52,86К 0 Скачано раз
Касперский же удалял документ сразу и показывал, что там 2 вируса без открытия файла причём в тот период, когда в базе дока был только стиллак.
2020-05-12_19-52-29.jpg 30,09К 0 Скачано раз
Скажете, эвристика не причём? Ладно, более свежий вариант.
2. #9236625 Злоумышленники намеренно раздули файл больше 500 мб, чтобы его не залили на вирустотал. Я его сжал в архиваторе на ультре и файл уменьшился на 99%. Внутри закриптованного (или какого там, сканерами он не проверялся) зашит вор паролей.
Распространяют файл (пароль: blogger) в качестве "рекламного" предложения ютьюберам по схеме адвёртинга.
Доктор веб не видит в файле ничего подозрительного, в то время как Касперский при отсутствии вируса в базе видит подозрительное поведение и удаляет вирус.
2020-05-12_03-00-14.jpg 96,56К 0 Скачано раз
Написал на почту касперовцам, они через 12 часов добавили файл в базу, теперь он в базе.
2020-05-12_19-51-25.jpg 48,35К 0 Скачано раз
Что с эвристикой произошло? Брандмауэр хороший, а как же остальное?
Сообщение было изменено RomaNNN: 12 Май 2020 - 18:58
Выкладывать вирусы на форум запрещено