Использование Javascript отключено

Javascript отключен. В результате, некоторые функции могут не работать. Для возобновления полноценного функционирования форума, включите Javascript.

3 Голосов

Подкаст №50 -- Противопожарный

Автор Pavel Plotnikov , окт 29 2010 13:07

Пред.

Please log in to reply

46 ответов в этой теме

#41 Stefan Dashich

Downshifter

Virus Hunters
992 Сообщений:

Отправлено 30 Октябрь 2010 - 23:33

С трудом верится в 92% попадание при практически нулевом ложном. Интересно, конечно, было бы знать, что за зверь SpIDer Netting. Но чуда, я почему-то думаю, не будет.

Надо заметить, что в очередях с ложными срабатываниями новых заявок, "моложе" одного года нет.

Могу поспорить, что из 10, 20, 100(не в количестве дело) новых вирусов Dr.Web SpIDer Netting при моём бета-тестировании поймает ноль.

И что если вы ошибаетесь?

"That's thirty minutes away. I'll be there in ten."

Наверх

#42 Vindows

Member

Banned
427 Сообщений:

Отправлено 31 Октябрь 2010 - 14:13

Я умный, Я могу думать, а SpIDer Netting нет, Я не могу здесь ошибаться, а она может.

http://forum.drweb.com/public/style_emoticons/default/smile.png

Essential Security against Evolving Threats
user Windows 64 bit

Наверх

#43 userr

Newbie

Members
16 310 Сообщений:

Отправлено 31 Октябрь 2010 - 14:18

Vindows
Виталик?

Наверх

#44 mrbelyash

Беляш

Members
25 897 Сообщений:

Отправлено 31 Октябрь 2010 - 14:59

Я умный, Я могу думать, а SpIDer Netting нет, Я не могу здесь ошибаться, а она может. http://forum.drweb.com/public/style_emoticons/default/smile.png

ВиталеГ,а если они сделают проверку по хешу чистых,а новые процессы будет проверять робот-который добавляет заразу в базы?

Наверх

#45 Vindows

Member

Banned
427 Сообщений:

Отправлено 31 Октябрь 2010 - 15:43

Я умный, Я могу думать, а SpIDer Netting нет, Я не могу здесь ошибаться, а она может. http://forum.drweb.com/public/style_emoticons/default/smile.png
ВиталеГ,а если они сделают проверку по хешу чистых,а новые процессы будет проверять робот-который добавляет заразу в базы?

Новые и даже старые вновь упакованные вирусы не увидит, Я так думаю, а потом и проверю сам. ^_^

Всё равно промежуток времени очень очень большой, сначала инфицируются все пользователи Dr.Web, а потом уже вредоносное программное обеспечениеа добавят в базы, только за это время вирусописатели модифицируют и вредоносную программу. Могут сделать это прямо на ПК жертвы, в процессах.

База чистых файлов вообще не как не поможет для обнаружения новых вирусов, она всегда будет на половину полной. Робот у вас не волшебный, он всё равно ориентируется на какие-то более менее точные и проверенные данные разного рода в большом количестве, а потом уже добавляет вредоносное программное обеспечениеа в базы когда уже точно ясно что это вредоносная программа.

И вообще вирусный аналитик - специалист, умней и лучше любого робота в миллиарды раз. ^_^