15 ответов в этой теме

[ILNARus]

Сегодня отправил 3 файла. BHO.

1)agalib.dll, выбрал категорию "Подозрение на вирус". Не успел вторую отправить, пришел тикет [drweb.com #762755]
2)mvvlib.dll, вырал категорию "Вирус, не определяемый ДрВеб". Тикет до сих пор не получил.
3)xqqlib.dll, выбрал категорию "Подозрение на вирус". Пришел тикет почти сразу же [drweb.com #762758]

Почему на второй не пришел... из-за категории аль? тогда он в одном из 2 тикетов 762756 или 762757

аль мое суждение не правильно...


ЗЫ повторно отправил второй только что, буду ждать насколько быстро...

[nwtour]

Ticket 762753

User agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; InfoPath.2)
User comment: BHO
http://www.virustotal.com/analisis/4cf9527...5e70de4fd30a087
User language: ru
User email:
Original file name: G:\del\!!1\mvvlib.dll
File size: 323072
MD5: 4aeea7539fc3e4aac41607eaeaa15edf


Если не указывать почтовый ящик письмо с тикетом не приходит

[v.martyanov]

Если не указывать почтовый ящик письмо с тикетом не приходит

А как оно должно приходить, если мыло не указано? ;-)

[Malex]

Простите, плохо с математикой.
Если человек отправлял вирусы последовательно (1, 2, 3), то разве не должен mvvlib.dll(762753) быть в диапазоне #762755 - #762758?

[pig]

Так не один же он отправлял.

[ILNARus]

ага, согласен, наверно забыл вставить, ... ибо уже на повторный пришел ответ, что вирус уже определяется ДрВебом...

Ваш запрос был проанализирован Автоматической Системой. Запись, детектирующая этот вирус, уже внесена в вирусную базу Dr.Web.

[drweb.com #763165].
Вирус: Trojan.Blackmailer.814.

Так не один же он отправлял.

то что выложили, мной отправленный... но тикет [762753] более ранний, вот это удивляет...
а вот на первый и второй пришли соответственно Trojan.Blackmailer.812 и Trojan.Blackmailer.813, нумерация более ранняя http://forum.drweb.com/public/style_emoticons/default/smile.png

[nwtour]

то что выложили, мной отправленный... но тикет [762753] более ранний, вот это удивляет...
а вот на первый и второй пришли соответственно Trojan.Blackmailer.812 и Trojan.Blackmailer.813, нумерация более ранняя http://forum.drweb.com/public/style_emoticons/default/smile.png

Согласен бардак полный. Отсылали в одной последовательности, билеты в другой, вирусы в третьей.

[Eugeny Gladkih]

то что выложили, мной отправленный... но тикет [762753] более ранний, вот это удивляет...
а вот на первый и второй пришли соответственно Trojan.Blackmailer.812 и Trojan.Blackmailer.813, нумерация более ранняя http://forum.drweb.com/public/style_emoticons/default/smile.png

Согласен бардак полный. Отсылали в одной последовательности, билеты в другой, вирусы в третьей.

порядок прохождения почты недетерминированый и не гарантированый протоколом

[ILNARus]

порядок прохождения почты недетерминированый и не гарантированый протоколом

если не учитывать тот факт, что тикет на первый пришел до того, как успел уйти второй....

[_Sandra_]

А как можно простимулировать ВирЛаб? А то у меня тут активный зараз, доктором не определяется...

http://www.virustotal.com/ru/analisis/6440...f61f74832268e0d

Тикеты еще не пришли...

PS: Ситуация еще интереснее, пришел ответ от "ticket auto resolver" что это Вирус: Win32.HLLW.Brutus.4667 (такая запись есть в базе drw50008.txt). Но тот файл что я отправлял у меня, с самыми последними базами не определяется!!! Номер этого запроса #765228.

И еще, этот #765225. Там определяется "origin", похоже они в паре с тем что высше описан работают...

[Borka]

PS: Ситуация еще интереснее, пришел ответ от "ticket auto resolver" что это Вирус: Win32.HLLW.Brutus.4667 (такая запись есть в базе drw50008.txt). Но тот файл что я отправлял у меня, с самыми последними базами не определяется!!! Номер этого запроса #765228.

Это такая шапка сообщения от авто- э-э-э... птицы. http://forum.drweb.com/public/style_emoticons/default/smile.png В данном случае понимать нужно так - будет определяться так, когда запись об этом вирусе попадет в базы после ее тестирования.

[Andrey_Kr]

PS: Ситуация еще интереснее, пришел ответ от "ticket auto resolver" что это Вирус: Win32.HLLW.Brutus.4667 (такая запись есть в базе drw50008.txt). Но тот файл что я отправлял у меня, с самыми последними базами не определяется!!! Номер этого запроса #765228.

Это такая шапка сообщения от авто- э-э-э... птицы. http://forum.drweb.com/public/style_emoticons/default/smile.png В данном случае понимать нужно так - будет определяться так, когда запись об этом вирусе попадет в базы после ее тестирования.

Эээ, так запись вроде есть в drw44475.txt от 18.01

[Borka]

PS: Ситуация еще интереснее, пришел ответ от "ticket auto resolver" что это Вирус: Win32.HLLW.Brutus.4667 (такая запись есть в базе drw50008.txt). Но тот файл что я отправлял у меня, с самыми последними базами не определяется!!! Номер этого запроса #765228.

Это такая шапка сообщения от авто- э-э-э... птицы. http://forum.drweb.com/public/style_emoticons/default/smile.png В данном случае понимать нужно так - будет определяться так, когда запись об этом вирусе попадет в базы после ее тестирования.

Эээ, так запись вроде есть в drw44475.txt от 18.01

Вирусная запись Доктора описывает далеко не один файл вируса.

[_Sandra_]

Это такая шапка сообщения от авто- э-э-э... птицы. <img src="style_emoticons/default/smile.gif" style="vertical-align:middle" emoid="http://forum.drweb.com/public/style_emoticons/default/smile.png" border="0" alt="smile.gif" /> В данном случае понимать нужно так - будет определяться так, когда запись об этом вирусе попадет в базы после ее тестирования.

<br /><br />А сколько тестирование это будет продолжатся? А то до сих пор не ловится вирус этот :-( Когда в пятницу на virustotal`е его проверял, 3 только антивирусника его хоть как-то определяли, сегодня уже 9, а вот доктор никак :-(

[v.martyanov]

Это такая шапка сообщения от авто- э-э-э... птицы. <img src="style_emoticons/default/smile.gif" style="vertical-align:middle" emoid="http://forum.drweb.com/public/style_emoticons/default/smile.png" border="0" alt="smile.gif" /> В данном случае понимать нужно так - будет определяться так, когда запись об этом вирусе попадет в базы после ее тестирования.

<br /><br />А сколько тестирование это будет продолжатся? А то до сих пор не ловится вирус этот :-( Когда в пятницу на virustotal`е его проверял, 3 только антивирусника его хоть как-то определяли, сегодня уже 9, а вот доктор никак :-(

Базы обновляли?

[_Sandra_]

Когда писал, обновлял.

Уже пришли базы, зверя погонял (не трогал его руками на этот раз, хотел посмотреть как доктор справится). Все обнаружилось и полечилось! Докторовцам зачет! :-)