Printable View
DrWeb ловит в антивирусе BitDefender вирус, точней эвристика ловит. И кстати, это было в 2008 версии тоже. Скачан с офф. сайта. Как им отправить его?
[URL=http://radikal.ru/F/s45.radikal.ru/i108/0902/56/608ece04d4e3.jpg.html][IMG]http://s45.radikal.ru/i108/0902/56/608ece04d4e3t.jpg[/IMG][/URL]
Ну так почти все антивирусы - эвристически или сигнатурно - детектят зловреда в своих коллегах (или конкуррентах - как Вам больше нравится :)
[QUOTE]Как им отправить его?[/QUOTE]
Никак. Отправьте ссылку с которой качали. Но я не думаю, что это когда-либо исправят... :)
До чего доводит конкуренция :). Тогда ладно, не буду ничего им отправлять. Меня не особо волнует как они там друг друга ловят
Зря, они обязаны убрать ложное срабатывание...
[QUOTE=senyak;361138]Как им отправить его?
[/QUOTE]
[URL="http://vms.drweb.com/sendvirus/"]Заполни форму на сайте Dr.Web'а.[/URL]
Отправил. Как придет ответ - напишу
[QUOTE]Уважаемый "Сергей Китайгородский",
Это сообщение автоматически сформировано в ответ
на Ваш запрос относительно:
"SUBMITTED FALSE ALARM LINK".
Детальная информация о Вашем запросе представлена ниже.
В данный момент никаких действий от Вас не требуется.
Вашему запросу назначен идентификатор [drweb.com #799989].
Пожалуйста, включайте строку:
[drweb.com #799989].
в поле Subject всей Вашей корреспонденции по данной теме.
Для этого вы можете просто ответить на это или любое
другое письмо по данной теме.
Спасибо за сотрудничество.[/QUOTE]
Не думаю, что придет еще что-то кроме этого... Они мне никогда не отвечают
Зря Вы так. Ложняк имеет повышенный приоритет при обработке. Обязательно исправят. Может и не ответят, но поправят. Если за два дня ничего не получите и фолс останется, отпишитесь - посодействую.
[QUOTE=Гриша;361218]Они обязаны убрать ложное срабатывание...[/QUOTE]Не обязаны. Если эвристичский движок анализирует файлы по механизму действия, то в принципе все антималварные программы должны просто-таки всех консортов/конкуррентов детектить. Изменения в этом движке могут свести его эффективность к 0.
[QUOTE=Rene-gad;362142]Изменения в этом движке могут свести его эффективность к 0.[/QUOTE]
Внесут в исключения конкретный файл. Делов-то.
[QUOTE]Не обязаны. Если эвристичский движок анализирует файлы по механизму действия, то в принципе все антималварные программы должны просто-таки всех консортов/конкуррентов детектить. Изменения в этом движке могут свести его эффективность к 0.[/QUOTE]
Эвристические детекты тоже фиксят и никакого отношения к понижению эффективности данного метода анализа не имеет...
[quote=SergM;362136]Зря Вы так. Ложняк имеет повышенный приоритет при обработке. Обязательно исправят. Может и не ответят, но поправят. Если за два дня ничего не получите и фолс останется, отпишитесь - посодействую.[/quote]
Пишу, не ответили. Выше все данный, можете посодействовать. Спасибо!
Завтра проверьте. Самого ответа может и не быть, но должны поправить.
Сегодня, кстати, был большой вброс разового обновления - более 1000 записей, может уже и не фолсит?
Надо же, ответили. [B]SergM[/B] - Вы им писали?
[QUOTE]Уважаемый "Сергей Китайгородский",
Ваш запрос был проанализирован. Это ложное срабатывание. Исправлено.
Спасибо за сотрудничество.
--
С уважением,
Служба вирусного мониторинга ООО "Доктор Веб"[/QUOTE]
Когда-то давно ещё на старом движке форума drweb.com создал тему про необработанные тикеты. Она стала популярной, что не может радовать. Но она действенна и справляется со своим предназначением. Если бы не она помогла, то пришлось бы обращаться непосредственно к вирусным аналитикам. Кстати, кто из аналитиков обработал Ваш тикет? [url]http://forum.drweb.com/index.php?showtopic=278050[/url]
Плохо, что такая тема вообще есть. Я давно заметил, что файлы часто пропускаются. Я им отправлял файлы, их не обработали и я как пользователь НЕ Доктора Веба, забыл уже об этом. Я к тому, что не все будут писать в саппорт, на форуме, а просто отправят и забудут об этом.
Как глянуть кто обработал мой запрос? Точней, где глянуть?
Спасибо за помощь!
Ну, я бы сформулировал несколько иначе: плохо, что такая тема востребована.
То, что она существует, как раз и неплохо. Иначе никакой обратной связи по тикетам не было бы вообще (суппорт не в счёт).
В последнее время многое делается и много уже сделано по улучшению обработки тикетов. Хорошо зарекомендовал себя и автодятел, который автоматически добавляет наиболее распространенные вирусы. Резервы, конечно, есть и работа в этом направлении ведётся.
Фамилию вирусного аналитика попробуйте посмотреть или в теле письма или в адресе отправителя.
В поле от кого:
[QUOTE]Lisin - Virus Monitoring Service Doctor Web Ltd. <Grigory>[/QUOTE]
Это Григорий Лисин. Спасибо.
[url]http://live.drweb.com/[/url]