23 ответов в этой теме

[Banzai]

Нашли вирус https://www.virustotal.com/file/9deee48de48a639107e798a1aadf7e3b529a74a18207b6287e297edc2534e9dd/analysis/1346210919/
Тут же отправил в вирлаб [drweb.com #3594635].
Прошло 6 с половиной часов
Теперь вот так
https://www.virustotal.com/file/9deee48de48a639107e798a1aadf7e3b529a74a18207b6287e297edc2534e9dd/analysis/1346235297/
А ответа так и нет.
Пауки! Когда мы начнем работать серьезно?

[колян]

когда я обращаюсь у меня в течение часа добавляют при следущем обновлении

[v.martyanov]

А почему вы считаете, что это троян? Потому что кто-то сказал? ;-)

[Grigory Lisin]

В данном случае трой как раз, даунлоадер :-)

Сообщение было изменено Grigory Lisin: 29 Август 2012 - 13:45

[v.martyanov]

В данном случае трой как раз, даунлоадер :-)

Странно, тогда робот должен был на него среагировать.

[Banzai]

В данном случае трой как раз, даунлоадер :-)

Спасибо пришле ответ
Угроза: Trojan.DownLoader6.49195

[Banzai]

В данном случае трой как раз, даунлоадер :-)

Странно, тогда робот должен был на него среагировать.

Володь, я честно послал одын файл, одын архив

[Banzai]

Как то странно получается, в последнее время имеется такой ситуэйшин:
Приходит компутер заблокированный винлоком, на нем лицензия дрвеб. Запускаем ливсд, рэгэдит, возращаем shell, обновляем дрвеб, вирус тут же детектится. Разница между заражением и детектом примерно 1-1.5 сутки.
Может все таки есть смысл детектить по имени файла? Раз уж бессильны другие способы?
Подскажите как можно настроить дрвеб, чтобы он по имени файла мог детектить?

[Borka]

Может все таки есть смысл детектить по имени файла? Раз уж бессильны другие способы?
Подскажите как можно настроить дрвеб, чтобы он по имени файла мог детектить?

Лет пять уже, как я этого хочу. Но эта хотелка противоречит Политике Партии...

[Полимер]

Лет пять уже, как я этого хочу

А где эта хотелка? Действительно, добавить настройку с черным списком - "возможно вирус".

[Aleksandra]

Но эта хотелка противоречит Политике Партии...

Я думаю дело не в политике, а в абсурдности.

[Borka]

Лет пять уже, как я этого хочу

А где эта хотелка? Действительно, добавить настройку с черным списком - "возможно вирус".

Ну как бы до разработчиков в свое время хотелка доносилась. Отказали.

Но эта хотелка противоречит Политике Партии...

Я думаю дело не в политике, а в абсурдности.

Да? И в чем же абсурдность?

[l.e.e.]

По имени вряд ли... А вот выводить сообщение - Приложение пытается изменить важный ключ реестра такой-то и две кнопки, как в виндовом UAC, Если приложение запущено вами и вы ему доверяете - нажмите [Да] в противном случае [НЕТ]
По моему это вполне реально.

[Borka]

По моему это вполне реально.

Разумеется. Никто и не спорит. Вас не смущает, что это не было сделано сразу? Вы не видите тенденции к минимизации запросов АВ пользователю?

[l.e.e.]

Режим эксперта не помешал бы. Автоматы - зло... Сканер при разных выборах не смотрит некоторые папки, где сидит фазан винлок. Только самописные батники типа cureit-scan.

[Banzai]

Но эта хотелка противоречит Политике Партии...

Я думаю дело не в политике, а в абсурдности.

Я уже забыл когда и сколько раз поднимал вопрос универсального детекта, но все это бесполезно апстену.
Абсурдность, имхо, в бездействии.
Я ресселер и работаю напрямую с клиентами. И мне уже не надоело постоянно выслушивать про отстойность паука, а безразлично.
А когда конкретно тычут тебе пальцем в доказательства..... (без слов) тоже безралично.
Вообще компания думает что нибудь делать?
Каспер, Авира, НОД32 почему то не имеют такие плачевные результаты, хоть и витают в облака.

[Silver_klop]

Режим эксперта не помешал бы. Автоматы - зло... Сканер при разных выборах не смотрит некоторые папки, где сидит фазан винлок. Только самописные батники типа cureit-scan.

и такое уже предлагали .. и не раз . тоже не пошло

Сообщение было изменено Silver_klop: 11 Сентябрь 2012 - 11:41

[ksysha]

Режим эксперта не помешал бы. Автоматы - зло... Сканер при разных выборах не смотрит некоторые папки, где сидит фазан винлок. Только самописные батники типа cureit-scan.

и такое уже предлагали .. и не раз . тоже не пошло

Пятая колонна внутри компании?..

[mrbelyash]

Пятая колонна внутри компании?..

[Konstantin Yudin]

Режим эксперта не помешал бы. Автоматы - зло... Сканер при разных выборах не смотрит некоторые папки, где сидит фазан винлок. Только самописные батники типа cureit-scan.

Факты того что мы не видим активный суслик при проверке у вас есть? Весь форум забит одной болтовней... что не способствует конструктивной беседе

Сообщение было изменено Konstantin Yudin: 12 Сентябрь 2012 - 09:25