«Лаборатория Касперского» улучшает систему обработки новых вредоносных программ

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, сообщает об усовершенствовании системы обработки образцов потенциально вредоносных объектов, поступающих от Интернет-пользователей по электронной почте.

Антивирусная лаборатория «Лаборатории Касперского» переходит на качественно новый уровень обработки вредоносных программ. 11 февраля 2010 года система по обработке писем, поступающих на адрес [email][email protected][/email], переводится на автоматический режим с помощью улучшенного механизма эвристического детектирования. Кроме того, на все письма от пользователей будет немедленно посылаться ответ, содержащий информацию о статусе потенциально вредоносной программы согласно антивирусным базам «Лаборатории Касперского». В случае, если присланная вредоносная программа еще не детектируется продуктами компании, пользователю будет сообщаться о внесении ее в базы дополнительно, после соответствующего детектирования.

Далее тут [url]http://www.kaspersky.ru/news?id=207733179[/url]

[QUOTE] «Лаборатория Касперского» [I]улучшает[/I] систему обработки новых вредоносных программ[/QUOTE]Правильнее было бы написать [I]меняет[/I] . Улучшится ли система в целом - покажет время.
Не исключен вариант, как с компьютером в помощь следователю: в считанные секунды ПК выдает 500 версий преступления. Следователю только остается все их проверить...

Кто нибудь заметил разницу? Я нет.
А вот когда я отправляю в DrWeb мне приходит тупой ответ о присвоении номера почти сразу, мелочь а приятно. Три дня отправлял локера не было ответов вообще.
Сейчас пытаюсь отправить нового локера уже второй день, ответа пока нет.

Уважаемая редакция вы на письмах экономите, на электронных письмах. Прикрутите бота который хотя бы автоматически номера заявок отправлял.

[QUOTE='XiTri;591139']вы на письмах экономите[/QUOTE]
Видать марки закончились...

ROFL Видать целлюлозно-бумажная промышленность плохо работает.

В порядке эксперимента послал заведомо известный и детектируемый образец в 12:55. Ответ пришел в 16:37 со стандартным (как всегда) ответом, что файл детектируется. По наличию подписи вирусного аналитика прихожу к выводу, письмо писалось с участием человека хотя сэмпл был известен и тикет могбы закрыться автоматом. У DrWeba на обработку таких заявок уходит минимум времени и они явно обрабатываются автоматикой.

В общем если автоматизация и имеет место быть, то она не коснулась непосредственного взаимодействия с пользователем.

Судя по всему, автоматизация в стадии отладки. Сколько продлиться отладка ни кому не известно. Ответ либо не приходит вообще, либо через несколько дней. По сообщениям на форуме, робота глючило и он дублировал ответ раз 20-30 подряд.

Согласен с [B]Rene-gad[/B], "менять" и "улучшать" - разные слова. Своими переменами они развалили сердце Лаборатории, если ситуация не стабилизируется в ближайшее время, компанию ждут финансовые потери. ИМХО.

Не все хорошо в датском государстве.

Вижу я не одинок, посмотрим что будет дале, но негатив уже копится

Негатива довольно много. Посмотрите тему [url]http://forum.kasperskyclub.ru/index.php?showtopic=15518[/url]

Евгению Касперскому уже пожаловались, но ответа нет [url]http://forum.kasperskyclub.ru/index.php?showtopic=15700[/url]

Коллеги, в документации ко всем продуктам Лаборатории Касперского написано с уже много лет - глава "ЗАО "Лаборатория Касперского"":
[QUOTE]Антивирусная лаборатория:
[email][email protected][/email]
(только для отправки подозрительных объектов в архивированном виде)

[url]http://support.kaspersky.ru/virlab/helpdesk.html[/url]
(для запросов вирусным аналитикам)
[/QUOTE]
Таким образом, [email][email protected][/email] никогда и не гарантировал ответы на письма.

[QUOTE=DVi;592636]
Таким образом, [email][email protected][/email] никогда и не гарантировал ответы на письма.[/QUOTE]

А-а-а-тлично! Запрос в вир-лаб делался из персонального кабинета, там даже тикет не выдается. Вот тут я просил помощи [url]http://forum.kaspersky.com/index.php?showtopic=156114[/url]

Всё это уже делалось и проверялось. Я вот по наивности думал, что через кабинет оно быстрее будет.

[QUOTE]Таким образом, [email][email protected][/email] никогда и не гарантировал ответы на письма.[/QUOTE]
Да не в гарантиях дело, а в скорости обработки. Пусть будет хотя бы как раньше. Я kav советовал именно за скорость реагирования, но за этот год уже два раза сам жёстко накололся.

Кстати, мой сэмпл сегодня детектировался Trojan-Ransom.Win32.Chameleon.er. Но мне ответа так и не пришло наверно кто то другой тоже посылал и оказался удачливее или вирустотал сработал.

[QUOTE=XiTri;592700]через кабинет оно быстрее будет.[/QUOTE]

Такой способ должен гарантировать реакцию в 48 часов, как и записано в документации.

[QUOTE='DVi;592763']Такой способ должен гарантировать реакцию в 48 часов, как и записано в документации.[/QUOTE]

Как показала практика, про документацию давно все забыли или забили.
При обращении через кабинет пришел к выводу что обработка идет в порядке общей очереди. Как будто послал на newvirus. Логика обработки сэмплов или отсутствует или она вне моего понимания.
Например я послал образец вчера или позавчера и до сегодня нет ответа и образец не определяется, я шлю его еще раз и о чудо его добавляют сразу (ответ в течении 2х часов и обновление баз за 6часов), но потом мне приходят ответы на те первые заявки примерного содержания "образец известен обновите базы". В чем логика непонять.
Неужели текущие обращения имеют больший вес.Возможно некоторые обрашения теряются, а потом закрываются автоматикой.

Если техническая поддержка не соблюдает установленные в продуктовой документации временные рамки, у Вас есть право пожаловаться на нее: [url]http://www.kaspersky.ru/opinion[/url]

Мне не право жаловаться надо.
Мне надо чтоб мои запросы обрабатывались не как в сумантике

[QUOTE=XiTri;593037]Мне не право жаловаться надо.
Мне надо чтоб мои запросы обрабатывались не как в сумантике[/QUOTE]
А как в symantec обрабатывают?

[QUOTE='SDA;593060']А как в symantec обрабатывают?[/QUOTE]

В symantec где-то на их сайтах сказано, что они вообще реагируют на запросы только от энтерпрайз клиентов ввиду нескончаемого потока с которым они не в силах справиться, вот она проблема лидера рынка. Несмотря на это они мне иногда отвечают, но в целом сумантики долгие ребята.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Сумантик зто как на деревню дедушке..

[B]XiTri[/B] я думаю спорить бесполезно. Жаль конечно, что компания выбрала такой путь.

[QUOTE=Гриша;584939] В случае, если присланная вредоносная программа еще не детектируется продуктами компании, пользователю будет сообщаться о внесении ее в базы дополнительно, после соответствующего детектирования. [/QUOTE]
хм, пару раз отосылала непонятные подозрительные файлы
автоответ от робота приходит сразу, с этим проблем нет ("Файл в процессе обработки")
вижу что файл добавился в базы (через некоторое время проверяла на [URL="http://www.kaspersky.ru/scanforvirus"]офсайте[/URL] - подозрительный файл стал детектироваться), но письма о внесении вируса в базы нет.. :boredom:
для меня абсолютно не принципиально, но как бы факт :smile2:

[QUOTE=XiTri;593297]В symantec где-то на их сайтах сказано, что они вообще реагируют на запросы только от энтерпрайз клиентов ввиду нескончаемого потока с которым они не в силах справиться, вот она проблема лидера рынка. Несмотря на это они мне иногда отвечают, но в целом сумантики долгие ребята.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Сумантик зто как на деревню дедушке..[/QUOTE]

Передача подозрительных файлов - БЫСТРО - ТРЕБУЕТСЯ ДЕЙСТВУЮЩИЙ КОНТРАКТ BASIC [url]https://submit.symantec.com/websubmit/basic.cgi[/url]
Передача подозрительных файлов - БЫСТРО - ТРЕБУЕТСЯ ДЕЙСТВУЮЩИЙ КОНТРАКТ ESSENTIAL [url]https://submit.symantec.com/websubmit/essential.cgi[/url]
Передача подозрительных файлов - ДО 2 ЧАСОВ - ТРЕБУЕТСЯ ДЕЙСТВУЮЩИЙ КОНТРАКТ BCS [url]https://submit.symantec.com/websubmit/bcs.cgi[/url]