6 ответов в этой теме

[AT2000]

Приветствую!

 

Проверяя списки потенциально фишинговых доменов, обнаружил, что домены, которые https://vms.drweb.ru/online/ распознаёт опасными, Dr.Web в VirusTotal URL Checker https://www.virustotal.com/gui/home/url такими не считает.

 

Разумеется, я сравниваю Dr.Web с Dr.Web, разговор не идёт о других системах, представленных на VirusTotal.

Отсюда возник вопрос, как часто обновления баз опасных доменов поступают от Dr.Web в VirusTotal? Или идёт взаимодействие в реальном времени? А если так, то почему https://vms.drweb.ru/online/ показывает эти домены опасными, а Dr.Web на VirusTotal - нет?

 

[VVS]

Может быть с облаком связано.

Я несколько раз встречался с ситуациями, когда в облаке детект уже есть, а в базах - нет.

Ну и, как часто VirusTotal обновляет докторские базы, я тоже не знаю.

[Dmitry Mikhirev]

А что именно выдаёт https://vms.drweb.ru/online/? Он делает больше проверок, чем просто пробив URL по базе.

[AT2000]

ОПАСНОСТЬ

 

Сайт находится в базе вредоносных сайтов «Доктор Веб»

 

«Доктор Веб» не рекомендует посещать этот сайт. Если вы уже успели побывать на нем — воспользуйтесь бесплатными продуктами Dr.Web для проверки и лечения вашего ПК или мобильного устройства.

Сообщение было изменено AT2000: 14 Февраль 2022 - 11:48

[Dmitry Mikhirev]

А на VT свежие результаты или старые? Он там дату показывает. Если старые, нажмите Reanalyze URL.

[AT2000]

Reanalyze URL не сильно помог.

No security vendors flagged this URL as malicious

 

Но если перейти в Details, он всё-таки показывает категории:

Dr.Web not recommended site
Forcepoint ThreatSeeker financial data and services
Comodo Valkyrie Verdict media sharing

[Konstantin Yudin]

для них нерекомендуемый сайт не угроза. так что все ок