56 ответов в этой теме

[vitalik]

tdss
http://www.virustotal.com/ru/analisis/936a...071a-1258935819

[userr]

talka3
vitalik
где номера тикетов из ответов от вирлаба?

[Eugeny Gladkih]

talka3
vitalik
где номера тикетов из ответов от вирлаба?

а как же потом на каждом углу кричать "не ловит" "не ловит" "не ловит"?

[ezzo]

vitalik
где номера тикетов из ответов от вирлаба?

а как же потом на каждом углу кричать "не ловит" "не ловит" "не ловит"?

ИМХО, сделано специально.
vitalik
хочешь я покажу вири, которые НОД не детектит?

[talka3]

userr, Eugeny Gladkih, EzzO
Ну и че налетели? Чего вам эти тикеты? Логи virustotal'a я аттачил, а тикеты чем помогут?
Я ведь писал-то все это, в первую очередь, по поводу обмена данными о вирусах, а не об обработке.
На момент написания сообщения DrWeb тех гадов не ловил, а вирусам уж по два месяца.
После отсылки 4 из 6 обработались автоматической системой (на мыло ответы пришли), а 2 еще "в разработке".

Вот тикеты:
#1073305 - уже обработан
#1073301 - уже обработан
#1073300 - уже обработан
#1073296
#1073288
#1073281 - уже обработан

[v.martyanov]

А, ну так да. Так тикеты точно не помогут.

[PerfMob]

Да и вообще - банальное логическое размышление человека, почти ежедневно занимающегося лечением вирей на компах юзеров:
Файл sdra64.exe, лежащий в system32, заблокированный, скрытый от системы (не виден тем-же FAR'ом), прописанный в реестре в разделе Winlogon/Userinit - это что?

Почему вы, talka3, решили, что все, что определяется уважаемыми антивирусами, является обязательно вирем? Практика показывает, чтобитый упакованный ноутпад

Прошу прощения что влез в разговор.
Действительно, общение слепых, глухих и немых.
Хотя бы на такого рода файлы предупреждение от эвристики получать, без определения наименования...

[userr]

PerfMob

Хотя бы на такого рода файлы предупреждение от эвристики получать, без определения наименования...

Разумеется, хочется чтобы антивирус брал эвристикой 100% "такого рода файлов", но так не бывает, увы.
У Вас есть конкретные предложения?

[Алексей.]

Хотя бы на такого рода файлы предупреждение от эвристики получать, без определения наименования...

Насколько знаю, в Вэбе когда эвристика срабатывает в названии вирусов появляются слова: "возможно..." "модифицированный...","origin"

[PerfMob]

PerfMob

Хотя бы на такого рода файлы предупреждение от эвристики получать, без определения наименования...

Разумеется, хочется чтобы антивирус брал эвристикой 100% "такого рода файлов", но так не бывает, увы.
У Вас есть конкретные предложения?

Таки есть у меня...
Выводить диалог о файле с подозрительным местонахождением и\или свойством (скрывается например).
Притом вывести всё что есть удобочитаемого в свойствах файла и его (если есть) подписях, так много чего избежит удаления.
Если пользователь не устанавливал этого - то сносить, С ВОЗМОЖНОСТЬЮ ОТКАТА ДЕЙСТВИЯ.
О возможности отката - тут же, в диалоге, оповестить.
-----------------------
Так когда уберут тексты из обновлений?

[Borka]

У Вас есть конкретные предложения?

Таки есть у меня...
Выводить диалог о файле с подозрительным местонахождением и\или свойством (скрывается например).
Притом вывести всё что есть удобочитаемого в свойствах файла и его (если есть) подписях, так много чего избежит удаления.
Если пользователь не устанавливал этого - то сносить, С ВОЗМОЖНОСТЬЮ ОТКАТА ДЕЙСТВИЯ.
О возможности отката - тут же, в диалоге, оповестить.

Было такое предложение. Отклонено с мотивировкой "чистоты линии" антивируса - это задача для ШАРКа.

Так когда уберут тексты из обновлений?

Господи, ну чем они так мешают...

[Пол Банки]

Так когда уберут тексты из обновлений?

Господи, ну чем они так мешают...

трафиком и дефрагментацией видимо.
но и помогают почти никак...

[userr]

Выводить диалог о файле с подозрительным местонахождением и\или свойством (скрывается например).
...
Если пользователь не устанавливал этого - то сносить, С ВОЗМОЖНОСТЬЮ ОТКАТА ДЕЙСТВИЯ.
О возможности отката - тут же, в диалоге, оповестить.

"обычный" пользователь пугается диалогов. Частый ответ на вопрос "вы устанавливали это" - "не знаю, не помню!!!"

Так когда уберут тексты из обновлений?

Не знаю, лично мне они не мешают. И уж совсем не относится к теме.

[Пол Банки]

Я ведь писал-то все это, в первую очередь, по поводу обмена данными о вирусах, а не об обработке.
На момент написания сообщения DrWeb тех гадов не ловил, а вирусам уж по два месяца.

раз пишут, что обмен идет, значит просто эти файлики не удостоились внимания.
ну а если это было что-то важное, значит прошляпили.
с кем не бывает...

[Viktorrr]

Не знаю куда написать, напишу сюда. Словил недели 2 назад вирус, который не детектировался антивирусными базами вообще ни одного антивируса (которые есть на VirusTotal), максимум у некоторых срабатывал эвристик, судя по названию вируса. Послал в 3 антивирусные лаборатории - ESET(NOD32), DrWeb, Kaspersky, у других просто не нашел как это сделать. Eset и Kaspersky в тот же день прислали ответ - типа обнаружено новое вредоносное ПО(kaspersky - Trojan.Win32.Swisyn.ooi, ESET - Win32/AutoRun.Delf.DZ). DrWeb до сих пор кроме того что запрос принят так ничего не прислал и в настоящий момент вирус не детектируется. И это у меня второй случай за год подобный. Я не рекламирую никакие антивирусы, у самого на работе стоит DrWeb, просто какое может сложится впечатление о таком продукте?

[SergM]

Viktorrr
Вам сюда http://forum.drweb.com/index.php?showforum=49

[v.martyanov]

Не знаю куда написать, напишу сюда. Словил недели 2 назад вирус, который не детектировался антивирусными базами вообще ни одного антивируса (которые есть на VirusTotal), максимум у некоторых срабатывал эвристик, судя по названию вируса. Послал в 3 антивирусные лаборатории - ESET(NOD32), DrWeb, Kaspersky, у других просто не нашел как это сделать. Eset и Kaspersky в тот же день прислали ответ - типа обнаружено новое вредоносное ПО(kaspersky - Trojan.Win32.Swisyn.ooi, ESET - Win32/AutoRun.Delf.DZ). DrWeb до сих пор кроме того что запрос принят так ничего не прислал и в настоящий момент вирус не детектируется. И это у меня второй случай за год подобный. Я не рекламирую никакие антивирусы, у самого на работе стоит DrWeb, просто какое может сложится впечатление о таком продукте?

В техподдержку писали?