10 ответов в этой теме

[li0ne]

Отправил фолс:
>>>Пожалуйста, включайте строку:
[drweb.com #603914].
в поле Subject всей Вашей корреспонденции по данной теме.
Для этого вы можете просто ответить на это или любое
другое письмо по данной теме.
Спасибо за сотрудничество.
-------------------Запрос------------------------------------------------
OperaTor.exe.7F8CAA23 packed by UPX
>OperaTor.exe.7F8CAA23 infected with Win32.HLLW.Autoruner.2754

Пришел ответ:
>>>Ваш запрос был проанализирован. Решено автоматически. Запись о новом вирусе добавлена в базу.
Вирус: Win32.HLLW.Autoruner.2754.
:)

[v.martyanov]

А все от того, что кто-то категорию неверно указывает ;-)
Да, был фолс, сейчас исправил.

[li0ne]

А все от того, что кто-то категорию неверно указывает ;-)

Не-а.:)
Сначала из формы на сайте отправил.
Долго не было ответа.
Непривычно.
Отправил из почты.
Указанные выше цитаты приведены из почтового запроса.
Наконец пришел тикет на форменный запрос:
[drweb.com #603887] Создан: New suspicious file submitted FALSE
Так что усё правильно было отправлено.:)

[v.martyanov]

А категорию в форме вы какую выбрали?

[li0ne]

False.
Про то и спич.
Автоматический ответ пришел именно на почтовый запрос.
А Вы ответили на запрос из сайта.

[v.martyanov]

Хм... Интересно! Сейчас передам соответсвующим людям :-)

[v.martyanov]

То есть на письмо среагировал робот? А сабж письма какой был? Что в самом сообщении? Было ли какое-то указание на фолс? Я в тикете не увидел, хотя может это из-за неверной обработки?

[li0ne]

>>>То есть на письмо среагировал робот?
Именно так.
Субж письма - False.
В теле - слова False Alarm и файл.
В приложенной картинке все видно.
603914 - это именно почтовый тикет и в первом сообщении - цитаты из почтового запроса.
В том и ошибка, что на почтовый запрос был прислан ответ об автоматическом добавлении фолса в базу под именем фолса.:)

[Georgievsky Ilya]

Да! Бага найденна и исправленна. Спасибо за сотрудничество ;-)

Но всё же хочу сказать, во избежании проблем, самый верный способ, что бы файлы были обработаны верно -- отправлять через форму. Именно поэтой прчине на страничке http://vms.drweb.com/sendvirus/ написано "От правильно выбранной категории зависят качество и скорость обработки Вашего запроса. Отнеситесь к этому с пониманием."

Кстати, для таких проблем с Автоматической Системой теперь ещё есть новая категория на http://vms.drweb.com/sendvirus/ "Другие проблемы" "Сообщения аналитикам". Я буду лично мониторить эти категории. Кроме того можно отвечать на тот же самый тикет, который решился не верно или ещё что-то. Правда отправка таких запросов мягко говоря не радует -- если не указать файл то такой запрос не отправится, что по сути не верно. Как можно скоро решим эту проблему.

[li0ne]

Бага найденна и исправленна.

Ну и славно.

P.S.
А чем отличаются категории "Вирус, не определяемый Dr.Web" и "Новый вирус (с указанием ссылки)"?
Только наличием или отсутствием ссылки?

[Georgievsky Ilya]

Да. Задумка была в том, что "с сылкой" вместо файла надо было бы указывать ссылку.