Перейти к содержимому


Фото
- - - - -

Массовое отправление файлов на анализ


  • Please log in to reply
4 ответов в этой теме

#1 KorDen

KorDen

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 17 Сентябрь 2014 - 00:41

По своим увлечениям активно пользуюсь Steam, и постоянно вижу (люди пишут ссылки на форумах, сам иногда прикидываюсь ничего не понимающим и иду на контакт с мошениками, которых наметанным глазом видно уже по первому сообщению, и т.д.) ссылки на трояны, связанные с ним (аналогичные по сути Trojan.SteamBurglar.1 - http://vms.drweb.com/virus/?i=4133476 ).

В связи с этим вопрос, а возможно и предложение - нет ли какой-то более удобной формы, чем vms.drweb.com/sendvirus ? Т.е. сейчас я залогинен на сайте, но в эту форму не подставляется даже E-Mail, не говоря уже о ключе (для ввода которого приходится искать бумажку, т.к. он отображается не весь в информации о лицензии). (Автозаполнение браузера отключено, т.к. при продолжительном накоплении в нем получается много мусора и все равно приходится постоянно чистить, что сводит его эффективность на нет.) Есть ли форма, где эти поля будут подставляться автоматом? На my.drweb.com подобного не нашел, там только проверка файла, и оттуда нельзя быстро послать на анализ - а было бы удобно - раз не определяется, сразу отсылать.

Описано "На каждую заявку желательно отправлять только один файл, или же файлы, которые, по вашему мнению, относятся к проявлению одной вирусной активности." - будет ли эффективно посылать возможно разные по принципу действия, но одинаковые по сути - т.е. все являются троянами, крадущими данные аккаунта/внутриигровые предметы Steam, или же лучше на каждый файл создавать отдельную заявку?

"Запросы пользователей Dr.Web (в которых указан серийный номер), обрабатываются в первую очередь." - а если отправлять сразу на почту vms@ с аттачем, получается на номер серийный никак не будут проверяться? Или же смысла указывать серийник нет вообще?

#2 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 17 Сентябрь 2014 - 10:46

Вы когда файлы свои отправляете, вам обычно автоматическая система отвечает или человек?

Если автоматическая система, то по идее без разницы укажете вы серийник или нет, робот всё равно все файлы просматривает. Т.е. можно и через сайт без указания серийного номера ими на почту. Результат будет одинаковый



#3 KorDen

KorDen

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 17 Сентябрь 2014 - 14:42

Вы когда файлы свои отправляете, вам обычно автоматическая система отвечает или человек?
Если автоматическая система, то по идее без разницы укажете вы серийник или нет, робот всё равно все файлы просматривает. Т.е. можно и через сайт без указания серийного номера ими на почту. Результат будет одинаковый

Отвечает автоматика, в стиле

Уважаемый (-ая) ...,
Ваш запрос был проанализирован. Соответствующая запись добавлена в вирусную базу Dr.Web и будет доступна при следующем обновлении.
Угроза: Trojan.PWS.Stealer.13234
Спасибо за сотрудничество.

В другом случае это был Trojan.SteamBurglar.11

Вот и вопрос - если бы я эти два файла отправил бы в одном архиве - определились ли бы каждый из них как отдельные виды, или нет?

#4 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 17 Сентябрь 2014 - 16:07

Определились бы. Но лучше один файл в одной посылке.



#5 Denis Nikolayev

Denis Nikolayev

    Member

  • Posters
  • 461 Сообщений:

Отправлено 18 Сентябрь 2014 - 11:28

KorDen, для получения такой привилегии, как отправка множества файлов на проверку, вам надо быть, если не ошибаюсь, как минимум Virus Hunter-ом. У них вроде есть такая плюха.