PDA

Просмотр полной версии : Stocona Antivirus On-Line



Andrey
08.12.2004, 22:55
ОнЛайн проверка на вирусы и программные закладки - этот сервис позволяет проверить на вирусы Ваши документы не устанавливая на свой компьютер антивирусную программу.

http://www.stocona.ru/service/onlineantivirus/index.html

Как проверить файл на вирусы
Вы скачали из Интернета Word, Excel или PowerPoint документ, а вы уверены, что в нем нет вирусов?
Вам прислали документ по электронной почте, а может быть это троянский конь, созданный специально для вас? Тогда его не найдет не один антивирус, ищущий вирусы по сигнатурам - он просто не знает о существовании этого троянца. Даже если адрес отправителя письма вам известен, вы уверены, что письмо послал человек? Может быть это новая эпидемия вируса, который уже поразил компьютер вашего знакомого и теперь пытается проникнуть к вам? Ведь прежде чем антивирусы, работающие по сигнатурам, научатся его обнаруживать, кто-то должен послать штамп вируса в антивирусную лабораторию. Там его изучат, найдут последовательности кодов, по которым его можно опознать и выложат на сайт. И только после того как антивирусная программа обновиться, она сможет защитить вас от нового вируса. Не будет ли это слишком поздно для вас?

Давайте не будем рисковать и проверим
Введите полное имя файла в текстовое поле или выберите файл, воспользовавшись кнопкой "Обзор" ("Browse"). Если файл прикреплен к письму, предварительно сохраните его на диске не открывая - вирусы опасны, только в момент открытия файла. Если ваш файл окажется заражен и вы хотите, что бы Stocona Antivirus вылечила его и вернула вылеченный файл обратно, поставьте переключатель в положение "Возвратить вылеченный файл". Затем нажмите кнопку "Проверить" - файл загрузится с вашего компьютера на специальный сервер, где его проверит Stocona Antivirus - самый совершенный антивирусный комплекс для поиска макровирусов и программных закладок. Примененное в Stocona Antivirus ядро искусственного интеллекта принимает решение о вредоносности того или иного кода на основе просчитанного конечного результата от выполнения кода программы, обеспечивая, таким образом:
1. Гарантированное обнаружение любых макровирусов, в том числе новых и неизвестных.
2. Гарантированное обнаружение программных закладок (следует отметить, что на сегодняшний день этого не делает ни одна другая антивирусная программа).
3. В отличие от большинства других антивирусов нет необходимости в обновлении баз данных вирусов – таких баз данных для Stocona Antivirus просто не существует.

За один раз можно проверить один файл, размер которого не превышает 1 МБайт (на файл большего размера сервер ответит сообщением об ошибке).
Если вам "не нравятся" несколько файлов, их можно проверить по очереди, нажав кнопку "Еще один".

Если вы выбрали "Возвратить вылеченный файл", и ваш файл оказался заражен, Stocona Antivirus вернет zip архив содержащий вылеченный файл и отчет описывающий, что с этим файлом было "не так". Пользователи Windows XP, Windows ME могут открыть zip архив с помощью операционной системы, как обычную папку, пользователи Windows 95/98/2000 должны будут поставить одну из десятков программ, которые умеют работать с zip архивами. Многие из этих программ бесплатные, как например: 7-ZIP (http://7-zip.org).

Geser
08.12.2004, 23:19
Итак, идём на http://vx.netlux.org. Скачиваем макро вирус Macro.Word.Alien. Проверяем его на http://www.stocona.ru/service/onlineantivirus/index.html и получаем

Имя файла: Macro.Word.Alien.doc

Тип опасности: не опасен.

Результат обработки: проверен.

Механизмы: не обнаружены.

Автофункции: не обнаружены.
Классный антивирус.


Имя файла: mso2FD_Bilbo.doc

Тип опасности: не опасен.

Результат обработки: проверен.

Механизмы: не обнаружены.

Автофункции: не обнаружены.
Мда. Хочется сказать туфта.

Andrey
09.12.2004, 00:18
Отправил на проверку своих .doc зверей и сам обалдел.
Завтра (точнее сегодня, судя по времени) поставлю на комп Stocon'у Antivirus и проверю в Off-Line, может сервер барахлит.

Alexey P.
09.12.2004, 01:17
Не то проверял. См. их FAQ:
http://forum.stocona.ru/viewtopic.php?t=15&sid=968e599fd95ffbcfbb32644050f82702
================================================== =====
На данном этапе развития нашего программного продукта проверка исполняемых файлов и программных компонент не производится, поэтому рекомендуем для обеспечения защиты от исполняемых вирусов дополнительно пользоваться сторонними антивирусными решениями.
================================================== =====

Что-то мне оно напомнило инструкцию к яду от мышей от Ходжи Насреддина - поймать мышь, три раза стукнуть камнем, и, когда откроет рот, насыпать туда этого яду. Мышь непременно должна дать дуба :).

Andrey
09.12.2004, 16:48
Запустим для примера Constructor.Macro.Word97.Muck (MUCK.doc).
-----------------------------------------------------------------------------------------------
В On-Line Stocona выдала:

Имя файла: MUCK.doc

Тип опасности: не опасен.

Результат обработки: проверен.

Механизмы: не обнаружены.
:'(
-----------------------------------------------------------------------------------------------
Тоже самое повторим в Off-Line:

Stocona Antivirus Home 3.0

Дата: 09.12.2004, Время: 16:24:52
Приложение: Scanner
Событие: запуск приложения
Объекты сканирования:
C:\Documents and Settings\......\Мои документы\virus\Constructor.Macro.Word97.Muck\Cons tructor.Macro.Word97.Muck\muck\MUCK.doc

Дата: 09.12.2004, Время: 16:24:55
Приложение: Scanner
Событие: лечение
Документы: C:\Documents and Settings\......\Мои документы\virus\Constructor.Macro.Word97.Muck\Cons tructor.Macro.Word97.Muck\muck\MUCK.doc подозрителен.
Результат: вылечен. ;D


Автофункции: не обнаружены.
-----------------------------------------------------------------------------------------------
P.S.: Странно, наверно все-таки глюки на сервере. :'(

Andrey
09.12.2004, 17:05
Проверил Stocon'у Antivirus при помощи их же программных закладок (http://www.stocona.ru/download/files/Change_normal_dot.zip) в On-Line - результат:

Имя файла: Change_normal_dot.xls

Тип опасности: не опасен. ???

Результат обработки: проверен.

Механизмы: не обнаружены.

Автофункции: не обнаружены.

----------------------------------------------------------------------------

А в фаиле readme, сказано:

________________Информация о файле.________________

Имя файла: ****** Change_normal_dot.xls
Принадлежноть: ****** документ Microsoft Excel
Содержание макросов: ***макрос есть
Работоспособность кода: работоспособен
Вредоностность: *** опасен ;D

Круто! Точно глюки на сервере! ;D

Andrey
19.12.2004, 20:22
Выругался на форуме Stocon'ы, обещали исправить.
http://forum.stocona.ru/viewtopic.php?t=22&sid=78daeb1ddb0b564577f48a2379fb0cf8

А вообще вот что они пишут:
Если необнаруженный вирус действительно находится в документе Microsoft Office, то команде разработчиков ОЧЕНЬ (!!!) хотелось бы получить образец этого вируса. Заархивируйте его пожалуйста в ZIP архив с паролем и вышлите на адрес [email protected]
http://forum.stocona.ru/viewtopic.php?t=22&sid=78daeb1ddb0b564577f48a2379fb0cf8

Имеет смысл проверить еще раз. У кого есть время, киньте им файл для On-Line проверки.
http://www.stocona.ru/service/onlineantivirus/index.html

maXmo
22.12.2004, 17:44
а что такое программная закладка? :(

Andrey
22.12.2004, 19:06
а что такое программная закладка? :(

см. здесь http://www.stocona.ru/download/bugs.html

Andrey
02.01.2005, 14:28
Утверждают, что:"Глюк локализован и устранен. Сейчас тестируем обновленную версию. До 24.12.2004 новая версия будет размещена."
http://forum.stocona.ru/viewtopic.php?t=22&sid=6923c88c3b3c9e380a23fc110167a517