Показано с 1 по 5 из 5.

ОБратите внимание на пост #6012 в Теме о заливке карантинов.

  1. #1
    Junior Member Репутация
    Регистрация
    31.08.2007
    Сообщений
    11
    Вес репутации
    34

    ОБратите внимание на пост #6012 в Теме о заливке карантинов.

    http://virusinfo.info/showthread.php?t=3519&page=301

    Архив 100301_095259_virusinfo_files_Ivanov_MM_2010-03-01_4b8b644bcbfac.zip, загружен 01.03.2010 10:00:27, размер 138520 байт

    Всего файлов: 2 (исполняемых 1), из них:

    зловреды или опасные объекты: 2

    В очереди на добавление в базу безопасных:
    высокий приоритет: 1


    Это как ??

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,179
    Вес репутации
    3380
    Там же чуть ниже машиной указаны данные:
    Внимание, в архиве обнаружены опасные или вредоносные объекты:
    G:\autorun.inf: Trojan.Win32.AutoRun.aay
    G:\DANZA\danomm.exe: P2P-Worm.Win32.Palevo.uiu

    Соответсвенно вопрос - а в чем суть вопроса ?

  4. #3
    Junior Member Репутация
    Регистрация
    31.08.2007
    Сообщений
    11
    Вес репутации
    34
    Файлов 2, из них исполняемый 1.

    G:\autorun.inf: Trojan.Win32.AutoRun.aay
    G:\DANZA\danomm.exe: P2P-Worm.Win32.Palevo.uiu

    Файлов с вируснёй тоже 2, из них исполняемый 1 и .инф-ник 1.

    А на добавление в базу 1. Это один из них??

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,179
    Вес репутации
    3380
    Не совсем - у "кибера" 1+1=3.548 в мирное время и не менее 4.765 - в военное
    Если серьезно - у машины множество анализаторов ... один из них видит, что оба файла - зверье. Другой - что один из файлов (в данном случае autorun.inf) часто бывает и легитимным. Третий - что именно такой autorun еще не изучался, четвертый фиксирует, что на autorun.inf была успешная реакция эвристики и т.п. Т.е. данных много и все противоречивы, что и дает файлу приоритет на обработку. Это не означает, что он куда-то там попадет - просто будет рассмотрен вне очереди... ну а название в формулировке проистекает от названия формы, машине это вообще по барабану - все источники эквивалентны и различаются только методом получения архива и форматом отчета.

  6. #5
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для priv8v
    Регистрация
    26.06.2008
    Сообщений
    1,373
    Вес репутации
    1236
    Всего файлов: 3.548 (исполняемых 1, спящих 1, мяукающих 1), из них:
    Внимание, на форуме обнаружены опасные или вредоносные объекты:
    virusinfo.info/member.php?u=775: Зайцев Олег
    Объект будет забанен.

    Вижу: все трое - проглоты, едят, а со мной не делятся, говорят "из розетки хватать должно". Один из них (Зайцев Олег) часто бывает лигитимным - когда почешет мне бочек или подключит еще пару серверов. Но именно этот Зайцев Олег не изучался, вчера у него были штаны другие. На кота была успешная эвристика как на кейлоггер (нечего ему было по клавиатуре бегать).
    Олег будет пойман и рассмотрен вне очереди. Он будет сопротивляться, звать на помощь, отмахиваться справочником по машиностроению, но мне как машине на все это вообще по барабану - все источники эквивалентны и различаются только методом получения архива и форматом отчета.
    // ...

Похожие темы

  1. Ответов: 2
    Последнее сообщение: 03.03.2012, 12:15
  2. Ответов: 1
    Последнее сообщение: 22.08.2008, 22:03
  3. Мост- С днём рождения :)
    От drongo в разделе Оффтоп
    Ответов: 26
    Последнее сообщение: 25.10.2006, 09:39
  4. Обратите внимание
    От Spirit в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 10.02.2006, 16:36

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01505 seconds with 20 queries