Оффтоп из "Исследование антивирусов"

Я от туда сюда и попал. Там написано "в данном разделе зарегистрированным пользователям предоставляются более ранние графики" где они?

Файл desktop.ini получен 2010.07.28 06:14:42 (UTC)
Текущий статус: закончено
Результат: 0/42 (0%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 2010.07.28.00 2010.07.27 -
AntiVir 8.2.4.26 2010.07.27 -
Antiy-AVL 2.0.3.7 2010.07.28 -
Authentium 5.2.0.5 2010.07.28 -
Avast 4.8.1351.0 2010.07.28 -
Avast5 5.0.332.0 2010.07.28 -
AVG 9.0.0.851 2010.07.27 -
BitDefender 7.2 2010.07.28 -
CAT-QuickHeal 11.00 2010.07.28 -
ClamAV 0.96.0.3-git 2010.07.28 -
Comodo 5564 2010.07.28 -
DrWeb 5.0.2.03300 2010.07.28 -
Emsisoft 5.0.0.34 2010.07.28 -
eSafe 7.0.17.0 2010.07.27 -
eTrust-Vet 36.1.7743 2010.07.27 -
F-Prot 4.6.1.107 2010.07.28 -
F-Secure 9.0.15370.0 2010.07.28 -
Fortinet 4.1.143.0 2010.07.24 -
GData 21 2010.07.28 -
Ikarus T3.1.1.84.0 2010.07.28 -
Jiangmin 13.0.900 2010.07.28 -
Kaspersky 7.0.0.125 2010.07.27 -
McAfee 5.400.0.1158 2010.07.28 -
McAfee-GW-Edition 2010.1 2010.07.27 -
Microsoft 1.6004 2010.07.28 -
NOD32 5318 2010.07.27 -
Norman 6.05.11 2010.07.27 -
nProtect 2010-07-28.01 2010.07.28 -
Panda 10.0.2.7 2010.07.27 -
PCTools 7.0.3.5 2010.07.28 -
Prevx 3.0 2010.07.28 -
Rising 22.58.02.03 2010.07.28 -
Sophos 4.55.0 2010.07.28 -
Sunbelt 6652 2010.07.28 -
SUPERAntiSpyware 4.40.0.1006 2010.07.28 -
Symantec 20101.1.1.7 2010.07.28 -
TheHacker 6.5.2.1.326 2010.07.27 -
TrendMicro 9.120.0.1004 2010.07.27 -
TrendMicro-HouseCall 9.120.0.1004 2010.07.28 -
VBA32 3.12.12.6 2010.07.27 -
ViRobot 2010.7.23.3956 2010.07.28 -
VirusBuster 5.0.27.0 2010.07.28 -

Что это за фигня? Что за файл? на флехе сидит

desktop.ini — это файл конфигурации, который содержит данные настроек внешнего вида системной папки в ОС Microsoft Windows: значок, цвет текста, фоновый рисунок и т. д.

[QUOTE=ALEX(XX);677706]desktop.ini — это файл конфигурации, который содержит данные настроек внешнего вида системной папки в ОС Microsoft Windows: значок, цвет текста, фоновый рисунок и т. д.[/QUOTE]
Чего? А зачем он на флешке? Как то аутпоуст его удалял, ничего!:D

его можно смело удалить

[URL="http://www.virustotal.com/index.html"]VirusTotal[/URL] обновил интерфейс ;)
Всех желающих просят помочь переводами (языковыми).
Можно оставлять комменты на странице с файлом:>.
Ссылки на результаты предыдущих тестов,видимо,недоступны.

Судя по единому имени - [B]Killav[/B] (убийца антивируса?) - сигнатурник.

[B]Iron Monk[/B], ЛК обзывает так любого, кто пытается мешать антивирю работать. Если сигнатура, то поведенческая, а не байтовая.

Если отправлялся на Вирустотал, то был отослан в разные вирлабы. Не исключен и вариант обмена семплами между вирлабами.

[QUOTE='ak_;802237']Если отправлялся на Вирустотал, то был отослан в разные вирлабы.[/QUOTE]Вирустотал рассылает образцы?

Да. Я думал, что это общеизвестная информация.

[QUOTE='ak_;802285']Да. Я думал, что это общеизвестная информация.[/QUOTE]
А если это FalseAlarm? Кто берет ответственность на кривой детект?

А это уже проблемы каждого конкретного вирлаба - провести самостоятельный анализ файла, на который ругается кто-то из коллег или просто автоматически добавить детект "по доверию".

[QUOTE=Iron Monk;802282]Вирустотал рассылает образцы?[/QUOTE]
[url]http://wasm.ru/forum/viewtopic.php?pid=435007[/url]
На ВАСМе этот вопрос часто затрагивался. Народ склонен считать, что семплы таки сливаются. Для меня непонятен алгоритм принятия решения о сливе/несливе.

VT честно заявляет, что отсылает образцы в случае если они их признали вредоносными, а вот алгоритм действительно непонятен.