133 ответов в этой теме

[Alexander007]

1) Тестируется на основе машинных ОС Windows 11

 

https://www.comss.ru/page.php?id=14677

 

2) Две антивируса Др Веб 12 и бета 12.5 показали значительно хорошо 

 

Всего итоги 9 угроз ( совсем не страшно ) - остальное все на отлично отработали угроз :

 

https://rutube.ru/video/be37922e712c1f27f982902ba0264951/

 

Поздравляю ! Видим , что Доктор Веб становится все лучше и лучше.

Сообщение было изменено Alexander007: 27 Сентябрь 2024 - 10:52

[Alexander007]

Действительно. как все сильно изменился , за 2-3 года .

[Alexander007]

Насчет - Брандмауэр и вымогатели - отлично ловите , молодцы что не пропустили угрозы ..  С каждым днем все становится сильнее и сильнее , чем предыдущий .  Теперь вот оно как...

[Addon]

Опять шифровальщик пропустил. Но пошифровало несколько файлов буквально. Такое ощущение, что что то не так со скоростью реагирования у доктора

[Alexander007]

Опять шифровальщик пропустил. Но пошифровало несколько файлов буквально. Такое ощущение, что что то не так со скоростью реагирования у доктора

 

Ничего страшного , доберется и будет нормально работать ...  Я не вижу криминального , поскольку он отработал хорошо и документы не тронуты , другой АВ тоже самое.

Сообщение было изменено Alexander007: 04 Октябрь 2024 - 22:02

[Addon]

 

Опять шифровальщик пропустил. Но пошифровало несколько файлов буквально. Такое ощущение, что что то не так со скоростью реагирования у доктора

 

Ничего страшного , доберется и будет нормально работать ...  Я не вижу криминального , поскольку он отработал хорошо и документы не тронуты , другой АВ тоже самое.

 

Я не сильно разбираюсь в работе АВ, но антивирус же вроде как предтовратил шифрование файлов. Интересен был всегда вопрос по поводу шифровальщиков. Получается, что если у тебя установлен условный др веб, то шифровальщиков боятся не стоит, так как антивирус не даст пошифровать файлы своей проактивкой? Получается, что не стоит боятся того, что вируса нет в базе, так как антивирус все равно пересечет пошифроку файлов.

[Alexander007]

 

 

Опять шифровальщик пропустил. Но пошифровало несколько файлов буквально. Такое ощущение, что что то не так со скоростью реагирования у доктора

 

Ничего страшного , доберется и будет нормально работать ...  Я не вижу криминального , поскольку он отработал хорошо и документы не тронуты , другой АВ тоже самое.

 

Я не сильно разбираюсь в работе АВ, но антивирус же вроде как предтовратил шифрование файлов. Интересен был всегда вопрос по поводу шифровальщиков. Получается, что если у тебя установлен условный др веб, то шифровальщиков боятся не стоит, так как антивирус не даст пошифровать файлы своей проактивкой? Получается, что не стоит боятся того, что вируса нет в базе, так как антивирус все равно пересечет пошифроку файлов.

 

Если настроить конфигурацию в превентивке от максимальной , оставить системные службы , а остальные все на запретить + бекап и вирусная база 30 минут , тогда уже не пропустит..  Превентивная база ну так себе , еще плюс защита от изменение файла  .

+сэмплы отправляют вирлабы каждый день -это уже результат ...

Сообщение было изменено Alexander007: 04 Октябрь 2024 - 22:40

[VVS]

Опять шифровальщик пропустил. Но пошифровало несколько файлов буквально. Такое ощущение, что что то не так со скоростью реагирования у доктора

 
Ничего страшного , доберется и будет нормально работать ...  Я не вижу криминального , поскольку он отработал хорошо и документы не тронуты , другой АВ тоже самое.

Я не сильно разбираюсь в работе АВ, но антивирус же вроде как предтовратил шифрование файлов. Интересен был всегда вопрос по поводу шифровальщиков. Получается, что если у тебя установлен условный др веб, то шифровальщиков боятся не стоит, так как антивирус не даст пошифровать файлы своей проактивкой? Получается, что не стоит боятся того, что вируса нет в базе, так как антивирус все равно пересечет пошифроку файлов.

К сожалению не так.
Написанное Вами справедливо до тех пор, пока малварь будет использовать методы работы, знакомые антивирусу.
Придумают что-то новенькое - антивирус будет пропускать до тех пор, пока разработчики не придумают, как детектить этот новый метод.

[Alexander007]

 

 

 

Опять шифровальщик пропустил. Но пошифровало несколько файлов буквально. Такое ощущение, что что то не так со скоростью реагирования у доктора

 
Ничего страшного , доберется и будет нормально работать ...  Я не вижу криминального , поскольку он отработал хорошо и документы не тронуты , другой АВ тоже самое.

Я не сильно разбираюсь в работе АВ, но антивирус же вроде как предтовратил шифрование файлов. Интересен был всегда вопрос по поводу шифровальщиков. Получается, что если у тебя установлен условный др веб, то шифровальщиков боятся не стоит, так как антивирус не даст пошифровать файлы своей проактивкой? Получается, что не стоит боятся того, что вируса нет в базе, так как антивирус все равно пересечет пошифроку файлов.

К сожалению не так.
Написанное Вами справедливо до тех пор, пока малварь будет использовать методы работы, знакомые антивирусу.
Придумают что-то новенькое - антивирус будет пропускать до тех пор, пока разработчики не придумают, как детектить этот новый метод.

 

Cогласен , Я писал где-то в теме пару месяцев назад о проблеме методике детектов ( несигнатурных поведениях)

 

Посмотрите здесь : https://forum.drweb.com/index.php?showtopic=337745- это должно сработать при помощи анализатора Dr.Web VXCube + Dr.Web Cloud две в одном .  Другого варианта не придумать, Я предоставил необходимую информацию , как улучшить ...

Сообщение было изменено Alexander007: 04 Октябрь 2024 - 23:04

[Addon]

 

 

 

 

Опять шифровальщик пропустил. Но пошифровало несколько файлов буквально. Такое ощущение, что что то не так со скоростью реагирования у доктора

 
Ничего страшного , доберется и будет нормально работать ...  Я не вижу криминального , поскольку он отработал хорошо и документы не тронуты , другой АВ тоже самое.

Я не сильно разбираюсь в работе АВ, но антивирус же вроде как предтовратил шифрование файлов. Интересен был всегда вопрос по поводу шифровальщиков. Получается, что если у тебя установлен условный др веб, то шифровальщиков боятся не стоит, так как антивирус не даст пошифровать файлы своей проактивкой? Получается, что не стоит боятся того, что вируса нет в базе, так как антивирус все равно пересечет пошифроку файлов.

К сожалению не так.
Написанное Вами справедливо до тех пор, пока малварь будет использовать методы работы, знакомые антивирусу.
Придумают что-то новенькое - антивирус будет пропускать до тех пор, пока разработчики не придумают, как детектить этот новый метод.

 

Cогласен , Я писал где-то в теме пару месяцев назад о проблеме методике детектов ( несигнатурных поведениях)

 

Посмотрите здесь : https://forum.drweb.com/index.php?showtopic=337745- это должно сработать при помощи анализатора Dr.Web VXCube + Dr.Web Cloud две в одном .  Другого варианта не придумать, Я предоставил необходимую информацию , как улучшить ...

 

Так Dr.Web же и так справился, по сути, с вирусняками. Хоть в его базе и не было вируса этого, он не дал систему пошифровать при запуске. Система в конце незаражённой осталась.

[Alexander007]

 

 

 

 

 

Опять шифровальщик пропустил. Но пошифровало несколько файлов буквально. Такое ощущение, что что то не так со скоростью реагирования у доктора

 
Ничего страшного , доберется и будет нормально работать ...  Я не вижу криминального , поскольку он отработал хорошо и документы не тронуты , другой АВ тоже самое.

Я не сильно разбираюсь в работе АВ, но антивирус же вроде как предтовратил шифрование файлов. Интересен был всегда вопрос по поводу шифровальщиков. Получается, что если у тебя установлен условный др веб, то шифровальщиков боятся не стоит, так как антивирус не даст пошифровать файлы своей проактивкой? Получается, что не стоит боятся того, что вируса нет в базе, так как антивирус все равно пересечет пошифроку файлов.

К сожалению не так.
Написанное Вами справедливо до тех пор, пока малварь будет использовать методы работы, знакомые антивирусу.
Придумают что-то новенькое - антивирус будет пропускать до тех пор, пока разработчики не придумают, как детектить этот новый метод.

 

Cогласен , Я писал где-то в теме пару месяцев назад о проблеме методике детектов ( несигнатурных поведениях)

 

Посмотрите здесь : https://forum.drweb.com/index.php?showtopic=337745- это должно сработать при помощи анализатора Dr.Web VXCube + Dr.Web Cloud две в одном .  Другого варианта не придумать, Я предоставил необходимую информацию , как улучшить ...

 

Так Dr.Web же и так справился, по сути, с вирусняками. Хоть в его базе и не было вируса этого, он не дал систему пошифровать при запуске. Система в конце незаражённой осталась.

 

Да ,разработчики над этим улучшают защиту , вот она чем .  В 10-11 версии продемонстрировали не очень хорошо , после долгих разработок , на 12 версии постоянно над ним разрабатывается с 2018 года или чуть выше , но существует сильно изменилось в течении 5 лети или 6 лети , так как сильно меняется . Разработчики ищут методику детектирование -это сложный процесс , зато качественно , не будет таким как другие антивирусы - постоянно ведут изменение , облако , плюс анализаторы .Не давно показывали о новой версии  Dr.Web VxCube -она помогает анализировать угрозы еще неизвестные.  Ведь , нужно время - чтобы Доктор веб разрабатывал еще лучше . 

Сообщение было изменено Alexander007: 05 Октябрь 2024 - 10:11

[VVS]

Так Dr.Web же и так справился, по сути, с вирусняками. Хоть в его базе и не было вируса этого, он не дал систему пошифровать при запуске. Система в конце незаражённой осталась.

Если метод работы шифровальщика известен, антивирус будет ловить шифровальщики, использующие этот метод, даже если их нет в базе.

[Aleksandra]

Горе тестировщики со всеми известного ресурса решили перед школой протестировать антивирусные продукты. Ясно, понятно.

[Aleksandra]

И ссылочка на рутуб, а не на ютуб. Похвально...

Сообщение было изменено Aleksandra: 09 Октябрь 2024 - 21:14

[Буль-буль]

Горе тестировщики со всеми известного ресурса решили перед школой протестировать антивирусные продукты.

 

А где можно увидеть результаты профессиональных тестов DrWeb?

[VVS]

 

Горе тестировщики со всеми известного ресурса решили перед школой протестировать антивирусные продукты.

 

А где можно увидеть результаты профессиональных тестов DrWeb?

А где можно увидеть разработанные профессионалами и принятые в качестве стандарта критерии тестирования антивирусов?

[Буль-буль]

А где можно увидеть разработанные профессионалами и принятые в качестве стандарта критерии тестирования антивирусов?

 

вроде https://www.av-comparatives.org/считаются профессиональными. Как минимум, регулярно встречаю ссылки на них в профильных зарубежных изданиях. Только DrWeb там почему-то нет.

[VVS]

А где можно увидеть разработанные профессионалами и принятые в качестве стандарта критерии тестирования антивирусов?

вроде https://www.av-comparatives.org/считаются профессиональными. Как минимум, регулярно встречаю ссылки на них в профильных зарубежных изданиях. Только DrWeb там почему-то нет.

Я ж не спрашивал, какие тестировщики считают себя профессиональными.
Я спрашивал о том, есть ли какие-нибудь стандарты по тестированию антивирусов, в соответствии с которыми можно определить, какой антивирус лучше, а какой хуже.
Пока таких стандартов нет, любое тестирование выражает только точку зрения тестировщика, не более того.
Это в лучшем случае.
В худшем - оно выражает точку зрения заказчика тестирования.

Сообщение было изменено VVS: 10 Октябрь 2024 - 13:34

[maxic]

Это к тому, что любое тестирование такого рода при сохранении благопристойного вида можно выкрутить в любую сторону очень легко. Но формально всё будет соблюдено.

Сообщение было изменено maxic: 10 Октябрь 2024 - 14:45

[Alexander007]

Если реально помогать доктору вебу , отправлять сэмплы - тогда ведь эта можно навсегда изменить , при условии - все зависит от Вирлабовцев и так Хантеров , те кто помогает и участвует .

 

Одни проблемы остается методы обнаружение -это Dr.Web Cloud , вот и нужна доработка , чтобы Dr.Web Cloud забрал образец автоматически и передавалось вирлабу для ускорению обнаружение , просто надо сделать патентную технологию как у KSN и отправка сэмплы например Opentip kas...( в центр обработку данных) , будет проще ловить сэмплы и надежнее анализы .  Вот так вот , чтобы у Доктора своя правильная работа ..

Сообщение было изменено Alexander007: 10 Октябрь 2024 - 14:34