Перейти к содержимому


Фото
- - - - -

Странный треугольник


  • Please log in to reply
10 ответов в этой теме

#1 ILNARus

ILNARus

    Advanced Member

  • Posters
  • 636 Сообщений:

Отправлено 30 Декабрь 2008 - 14:05

решил почитать, что за лидер в первом десятке вирусов, им оказался семейство Win32.Virut

но тут наткнулся на странный треугольник определения разновидностей с конкурентом

Отправленное изображение

кто подумает, поймет о чем я... вопрос, как это понять, вирус полиморфный аль что то другое
В городе поставили памятник вандалам. Вандалы в замешательстве….

#2 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 30 Декабрь 2008 - 14:19

решил почитать, что за лидер в первом десятке вирусов, им оказался семейство Win32.Virut

но тут наткнулся на странный треугольник определения разновидностей с конкурентом

Отправленное изображение

кто подумает, поймет о чем я... вопрос, как это понять, вирус полиморфный аль что то другое


Да, код вируса может несколько отличаться от экземпляра к эземпляру.

Личный сайт по Энкодерам - http://vmartyanov.ru/


#3 ILNARus

ILNARus

    Advanced Member

  • Posters
  • 636 Сообщений:

Отправлено 30 Декабрь 2008 - 14:31

вопрос был немного с подвохом...
Отправленное изображение

если бы было "более" корректный сэмпл, то эти 2 разновидности можно было бы определить одной записью... ;) (хотя не факт)

не считайте это "наездом" на вирлаб..., просто как увидел, понял, что что то с чем то не стыкуется... пока понял, минут 5 изучал таблицу...
В городе поставили памятник вандалам. Вандалы в замешательстве….

#4 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 30 Декабрь 2008 - 14:51

если бы было "более" корректный сэмпл, то эти 2 разновидности можно было бы определить одной записью... ;) (хотя не факт)


Вирут, собака, сложный. Я пару раз правил для него лечение. Я, например, не могу сказать как было бы лучше :-)

Личный сайт по Энкодерам - http://vmartyanov.ru/


#5 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 30 Декабрь 2008 - 14:55

если бы было "более" корректный сэмпл, то эти 2 разновидности можно было бы определить одной записью... ;) (хотя не факт)

Вирут, собака, сложный. Я пару раз правил для него лечение. Я, например, не могу сказать как было бы лучше :-)

Лучше - правильно. ;)
С уважением,
Борис А. Чертенко aka Borka.

#6 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 30 Декабрь 2008 - 15:13

если бы было "более" корректный сэмпл, то эти 2 разновидности можно было бы определить одной записью... ;) (хотя не факт)

Вирут, собака, сложный. Я пару раз правил для него лечение. Я, например, не могу сказать как было бы лучше :-)

Лучше - правильно. ;)


Отож! Тут вот на фоурме у кого-то неправильно он вылечился. Были бы сэмплы - приблизились бы еще больше к идеалу :-)

Личный сайт по Энкодерам - http://vmartyanov.ru/


#7 ILNARus

ILNARus

    Advanced Member

  • Posters
  • 636 Сообщений:

Отправлено 30 Декабрь 2008 - 15:53

Отож! Тут вот на фоурме у кого-то неправильно он вылечился. Были бы сэмплы - приблизились бы еще больше к идеалу :-)

если он на первом месте, проблем для получения сэмплов не должно то быть, имхо...
В городе поставили памятник вандалам. Вандалы в замешательстве….

#8 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 30 Декабрь 2008 - 16:01

Отож! Тут вот на фоурме у кого-то неправильно он вылечился. Были бы сэмплы - приблизились бы еще больше к идеалу :-)

если он на первом месте, проблем для получения сэмплов не должно то быть, имхо...


Нужны не абы какие сэмплы, а которые совсем хитрые и особенные, которые по каким-то причинам лечим коряво. Их, думаю, существенно меньше.

Личный сайт по Энкодерам - http://vmartyanov.ru/


#9 ILNARus

ILNARus

    Advanced Member

  • Posters
  • 636 Сообщений:

Отправлено 30 Декабрь 2008 - 16:11

проще было бы написать другие версии, которые отличаются только тем, что имеют больше багов.... ;)

все, тема уходит в сторону флАда.. так что пора закрывать...


PS, плохо, что я не могу закрыть тему, которую сам же создал...
В городе поставили памятник вандалам. Вандалы в замешательстве….

#10 pig

pig

    Бредогенератор

  • Helpers
  • 10 859 Сообщений:

Отправлено 30 Декабрь 2008 - 16:53

тема уходит в сторону флАда..

Капитана Флада представлять не надо ©
Почтовый сервер Eserv тоже работает с Dr.Web

#11 Eugeny Gladkih

Eugeny Gladkih

    the Spirit of the Enlightenment

  • Dr.Web Staff
  • 5 297 Сообщений:

Отправлено 30 Декабрь 2008 - 22:51

проще было бы написать другие версии, которые отличаются только тем, что имеют больше багов.... ;)

все, тема уходит в сторону флАда.. так что пора закрывать...


PS, плохо, что я не могу закрыть тему, которую сам же создал...


странно это. при >3 постов группа с members меняется на posters и тогда появляется право закрывать собственные топики


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых