22 ответов в этой теме

[Gnostis]

В очередной раз "патрулируя" интернет, наткнулся на "независимое тестирование" на сей раз его проводили с помощью проекта Virustotal.
Свое мнение по поводу так называемых независимых тестированиях я уже высказывал, где то тут на форуме и у себя Независимое тестирование антивирусов.

Так вот в связи с этим возник вопрос, насколько соответствует действительности данные с Virustotal?
И на сколько можно им верить?

P.s. По своему опыту, знаю что некоторые антивирусы из списка постоянно дают фейлы, Panda так вообще по моему на всякий случай на все ругается.

[Malex]

В очередной раз "патрулируя" интернет, наткнулся на "независимое тестирование" на сей раз его проводили с помощью проекта Virustotal.
Свое мнение по поводу так называемых независимых тестированиях я уже высказывал, где то тут на форуме и у себя Независимое тестирование антивирусов.

Так вот в связи с этим возник вопрос, насколько соответствует действительности данные с Virustotal?
И на сколько можно им верить?

P.s. По своему опыту, знаю что некоторые антивирусы из списка постоянно дают фейлы, Panda так вообще по моему на всякий случай на все ругается.

А мне первый рандом сказал, что Dr.Web самый лучший http://forum.drweb.com/public/style_emoticons/default/smile.png)))
Начал даже анализировать и только потом увидел, что написано мелким почерком ))))
Классная идея

[Borka]

В очередной раз "патрулируя" интернет, наткнулся на "независимое тестирование" на сей раз его проводили с помощью проекта Virustotal.
Свое мнение по поводу так называемых независимых тестированиях я уже высказывал, где то тут на форуме и у себя Независимое тестирование антивирусов.
Так вот в связи с этим возник вопрос, насколько соответствует действительности данные с Virustotal?
И на сколько можно им верить?

Как сказал один из сотрудников каспера, "тест" на ВирусТотал показывает "расторопность вирлаба" - не более.

[Gnostis]

А мне первый рандом сказал, что Dr.Web самый лучший smile.gif)))
Начал даже анализировать и только потом увидел, что написано мелким почерком ))))
Классная идея smile.gif

Главное что проста в реализации, идей много, времени мало.

Как сказал один из сотрудников каспера, "тест" на ВирусТотал показывает "расторопность вирлаба" - не более.

Возможно ли при сканировании наличие фактора - кривизны рук работников тотала?
В этой теме http://forum.drweb.com/index.php?showtopic=279744 этот вопрос затрагивался.

[Black Angel]

Многое зависит от того, как настроены антивирусы на VT.

[Konstantin Yudin]

очень плохо они там настроены, на тотале. что творится, не понятно пока. так что результаты тотала и других подобных я бы в серьез не рассматривал, по крайней мере не сейчас.

[Gnostis]

Уважаемые Borka и Konstantin Yudin разрешите вас процитировать в статье которую сейчас пишу? (на основании закона об авторском праве и все такое =) )

[Borka]

Уважаемые Borka и Konstantin Yudin разрешите вас процитировать в статье которую сейчас пишу? (на основании закона об авторском праве и все такое =) )

Что конкретно?

[Gnostis]

Здесь только одно ваше сообщение:

Как сказал один из сотрудников каспера, "тест" на ВирусТотал показывает "расторопность вирлаба" - не более

И если можно ваше личное мнение по поводу сервиса)

[Borka]

Здесь только одно ваше сообщение:

Как сказал один из сотрудников каспера, "тест" на ВирусТотал показывает "расторопность вирлаба" - не более

Не вопрос. http://forum.drweb.com/public/style_emoticons/default/smile.png

И если можно ваше личное мнение по поводу сервиса)

Полезный сервис. Правда, как оказывается, он не дает текущее состояние детекта для Доктора - такое же было и с предыдущими версиями на ВТ, когда баз насти и ириски у них не было. Но в целом - сервис нужный и полезный.

[Пол Банки]

"тест" на ВирусТотал показывает "расторопность вирлаба" - не более.

но и не менее.

[Borka]

"тест" на ВирусТотал показывает "расторопность вирлаба" - не более.

но и не менее.

Хм... Смысл вот в чем: на основании детекта ВТ можно сделать вывод только о детекте (безотносительно вендора).

[Eugeny Gladkih]

"тест" на ВирусТотал показывает "расторопность вирлаба" - не более.

но и не менее.

Хм... Смысл вот в чем: на основании детекта ВТ можно сделать вывод только о детекте (безотносительно вендора).

там еще интересно наблюдать как после фолса К&Co определенный контингент бросается добавлять фолс себе http://forum.drweb.com/public/style_emoticons/default/wink.png

[Borka]

"тест" на ВирусТотал показывает "расторопность вирлаба" - не более.

но и не менее.

Хм... Смысл вот в чем: на основании детекта ВТ можно сделать вывод только о детекте (безотносительно вендора).

там еще интересно наблюдать как после фолса К&Co определенный контингент бросается добавлять фолс себе

Ага, а после фикса детект у источника пропадает, а кое у кого остается. http://forum.drweb.com/public/style_emoticons/default/smile.png

[Пол Банки]

Хм... Смысл вот в чем: на основании детекта ВТ можно сделать вывод только о детекте (безотносительно вендора).

и сколько детектов там должно быть, чтобы сделать такой вывод?

зы. кстати, может все таки кто-нибудь скажет, сколько вендров имеют свой движок? и какие?http://forum.drweb.com/public/style_emoticons/default/wink.png

[Borka]

Хм... Смысл вот в чем: на основании детекта ВТ можно сделать вывод только о детекте (безотносительно вендора).

и сколько детектов там должно быть, чтобы сделать такой вывод?

ИМХО, в течение какого-то определенного срока - неделя, месяц и т. д. Но нужны сэмплы ITW. Либо другой вариант анализа - сколько нужно времени, чтобы данный конкретный сэмпл был добавлен в базы конкретного АВ.

[Andrey_Kr]

там еще интересно наблюдать как после фолса К&Co определенный контингент бросается добавлять фолс себе

Вот, кстати, очень интересный случай http://forum.drweb.com/public/style_emoticons/default/smile.png
http://www.virustotal.com/ru/analisis/007b...e16193f49cd3bf5

[ILNARus]

Вот, кстати, очень интересный случай
http://www.virustotal.com/ru/analisis/007b...e16193f49cd3bf5

мне особенно нравится eSafe практически все у него попадает под Win32.Banker http://forum.drweb.com/public/style_emoticons/default/smile.png
За что они обозлились на банкиров

[Gnostis]

Да простит меня Konstantin Yudin , я взял грех на душу и процентировал его. *упал на колени, бьется головой о пол, кланяется*

Статья: VirusTotal — Верить или нет

[Пол Банки]

Хм... Смысл вот в чем: на основании детекта ВТ можно сделать вывод только о детекте (безотносительно вендора).

и сколько детектов там должно быть, чтобы сделать такой вывод?

ИМХО, в течение какого-то определенного срока - неделя, месяц и т. д. Но нужны сэмплы ITW. Либо другой вариант анализа - сколько нужно времени, чтобы данный конкретный сэмпл был добавлен в базы конкретного АВ.

хм..неделя..ну а вот хэлперы просят проверить подозрительные файлы на ВТ - здесь и сейчас. а тогда с какой целью?