9 ответов в этой теме

[Woitler]

Здравствуйте, три часа назад, портал Comss опубликовал свежее тестирование антивируса Dr.Web Security Space 12 для Windows.

Тестирование закончилось полной неудачей антивируса, устройство было инфицировано и пользоваться им не представляется возможным.

Отсюда, ряд вопросов: почему такие плачевные результаты и что с этим делать?

Может, Dr.Web стоит проявить инициативу, связаться с Comss и запросить тестовый архив со вредоносное программное обеспечениеами для изучения?

Сообщение было изменено Woitler: 25 Февраль 2026 - 22:55

[Dmitry Shutov]

   

Прикрепленные файлы:

•  Страшно.JPG   40,36К   1 Скачано раз

[农夫三拳有点疼]

Да, я чувствую, что это связано со скоростью реагирования на новые угрозы, особенно в моём регионе — материковый Китай. Популярный троян Silver Fox (银狐) буквально прошивает Dr.Web насквозь, как сито. Скорость нашей ручной отправки образцов просто не поспевает за скоростью итераций, к тому же обработка отправленных образцов происходит с задержкой.

Хотя у соседней «Лаборатории Касперского» примерно та же ситуация — их TIP тоже прошивается как сито, но их HEUR-эвристика, по крайней мере, обучается и обновляется после того, как мы отправляем кучу образцов, так что относительно быстрее.

[农夫三拳有点疼]

Хотя я заметил, что Dr.Web, кажется, начал активно забирать образцы с VirusTotal, их песочница также частично интегрирована с VT, но в целом эффективность всё равно низкая. В основном после загрузки на VT обработка занимает как минимум около двух дней с задержкой, а в случаях, когда не загружено на VT, при простой отправке образцов задержка ещё более серьёзная.

[Woitler]

вредоносное программное обеспечениеами

На форуме работает очень странная автозамена, ещё и кривая.

Пытался отредактировать сообщение, но форум перестал работать.

Ладно, не суть, все поняли, надеюсь.

 

Популярный троян Silver Fox (银狐) буквально прошивает Dr.Web насквозь

Если у вас есть образец угрозы, это уже хорошо, обязательно отправьте его на анализ, и не только в Dr.Web.

Может, антивирусные компании "общаются" и делятся обнаруженными угрозами.

 

Скорость нашей ручной отправки образцов просто не поспевает за скоростью итераций

Уже много лет, я пользуюсь Dr.Web KATANA, к этому продукту обновления антивирусных баз приходят, в лучшем случае, 1-2 раза в неделю.

Это говорит о том, как часто базы Dr.Web пополняются новыми угрозами.

[VVS]

Уже много лет, я пользуюсь Dr.Web KATANA, к этому продукту обновления антивирусных баз приходят, в лучшем случае, 1-2 раза в неделю.
Это говорит о том, как часто базы Dr.Web пополняются новыми угрозами.

Если Вы действительно пользуетесь KATANA, то Вы вроде бы должны быть в курсе, что в ней нет антивирусных баз.
А антивирусные базы доктора пополняются новыми угрозами примерно один раз в час.

[Woitler]

Если Вы действительно пользуетесь KATANA, то Вы вроде бы должны быть в курсе, что в ней нет антивирусных баз.

В таком случае, что за обновления антивирус проверяет каждый пол часа?

[maxic]

Woitler, компоненты.

[basid]

Из документации:

 

Dr.Web KATANA защищает станции от компьютерных угроз с помощью несигнатурных методов: анализирует поведение процессов, использует облачные технологии поиска угроз и предустановленные правила.

Кроме уже упомянутых компонент могут обновляться и предустановленные правила.

[Alexander007]

Здравствуйте, три часа назад, портал Comss опубликовал свежее тестирование антивируса Dr.Web Security Space 12 для Windows.

Тестирование закончилось полной неудачей антивируса, устройство было инфицировано и пользоваться им не представляется возможным.

Отсюда, ряд вопросов: почему такие плачевные результаты и что с этим делать?

Может, Dr.Web стоит проявить инициативу, связаться с Comss и запросить тестовый архив со вредоносное программное обеспечениеами для изучения?

Не обращай внимание .  Свежие вирусы не успевают отловить , так как еще не попали в базу . Частично отправляют сэмплы каждый день - значит работа вирусный базы все еще идет . Большинство как у всех АВ так и по кругу . 

 

Вирусы уходят в прошлое - которые не активны . Красный вирус  - вылечат, становится зеленый - здоровый . 

Cигнатура лечение - остается в силах в базе , чтобы вылечить вирусы в прошлом  - это вакцина ( разработанная лабораторией ) .

Сообщение было изменено Alexander007: 07 Март 2026 - 13:08