Куда засылать (и надо ли?) ссылку на сайт, где постоянно модифицируется вирус Trojan.Spambot.4331 (после модификации файла детект пропадает)?
За последние сутки отослал около 10 файлов с этого сайты, все были обработаны автоматической системой.
Вирусный сайт
Автор
cheater84
, фев 22 2009 21:58
8 ответов в этой теме
#2
Eugeny Gladkih
-
- Dr.Web Staff
-
- 5 295 Сообщений:
the Spirit of the Enlightenment
Отправлено 22 Февраль 2009 - 22:03
Куда засылать (и надо ли?) ссылку на сайт, где постоянно модифицируется вирус Trojan.Spambot.4331 (после модификации файла детект пропадает)?
За последние сутки отослал около 10 файлов с этого сайты, все были обработаны автоматической системой.
по ссылке "Прислать вирус", ткните там галку "Указана ссылка" и введите ссылку
#3
Bargain Buddy
-
- Posters
- 377 Сообщений:
Member
Отправлено 22 Февраль 2009 - 22:04
Это в багтрекер надо, иначе автомат будет, как попугай, обрабатывать лишь присланные сэмплы.Куда засылать (и надо ли?) ссылку на сайт, где постоянно модифицируется вирус Trojan.Spambot.4331 (после модификации файла детект пропадает)?
За последние сутки отослал около 10 файлов с этого сайты, все были обработаны автоматической системой.
#4
cheater84
-
- Virus Hunters
- 555 Сообщений:
Advanced Member
Отправлено 22 Февраль 2009 - 22:08
Какую категорию запроса указывать в багтрекере?
#5
Bargain Buddy
-
- Posters
- 377 Сообщений:
Member
Отправлено 22 Февраль 2009 - 22:20
Feature request in Core Engine. Имхо.Какую категорию запроса указывать в багтрекере?
#6
cheater84
-
- Virus Hunters
- 555 Сообщений:
Advanced Member
Отправлено 22 Февраль 2009 - 22:43
Создал: 0025861
P.S.: спасибо за быстрый ответ
P.S.: спасибо за быстрый ответ
#7
Valery Ledovskoy
-
- Posters
- 1 367 Сообщений:
Poster
Отправлено 23 Февраль 2009 - 01:04
Это в багтрекер надо, иначе автомат будет, как попугай, обрабатывать лишь присланные сэмплы.
Как видно из багтрекера, функционал, позволяющий определять эти спамботы "скопом", пока что не находится в релизе.
Так что такие файлы необходимо всё равно отсылать в вирлаб. По крайней мере до момента выпуска нового движка 5.х в релиз и снятия с поддержки версии 4.44.
Да, в последнее время Trojan.Spambot.4331 часто встречается, и сэмплов его очень много. Хорошо хоть, что может сейчас добавляться в базу автоматом.
http://ledovskoy.com - Приятно познакомиться (с) 
#8
cheater84
-
- Virus Hunters
- 555 Сообщений:
Advanced Member
Отправлено 23 Февраль 2009 - 15:41
А когда этот функционал можно ждать в бете?Как видно из багтрекера, функционал, позволяющий определять эти спамботы "скопом", пока что не находится в релизе.
#9
sergeyko
-
- Dr.Web Staff
-
- 3 925 Сообщений:
Guru
Отправлено 23 Февраль 2009 - 18:26
Ждем со дня на день. Уже с месяцА когда этот функционал можно ждать в бете?Как видно из багтрекера, функционал, позволяющий определять эти спамботы "скопом", пока что не находится в релизе.
Sergey Komarov
R&D www.drweb.com
R&D www.drweb.com
Читают тему: 1
0 пользователей, 1 гостей, 0 скрытых
