Оффтоп из "Исследование антивирусов"

[quote=Groft;217780]На мой взгляд в исследование антивирусов надо постить только хелпера, модераторам, експератам и т.п людям, так как их "исселедование" будет самым правильным и не предвзятым.
ps частенько вижу и иссл. антивирусов, как постят кряки и кейгены; то, что видит их антивирус (не все, но большинство обычных юзеров ВИ). Смысл иследования приводится к нуле от таких постов.[/quote]

эксперты отправили касперу - а через пару часов на вирустотал, как тебе ?
каспер танцует лучше всех ;)

лично я отправляю то что выловил сам(не у себя конечно)
зы..в вирлабы не отправляю

[QUOTE=borka;217815]Может, в природе такое встречается? ;)
Так в карантин-то попадает только то, что хелперы высмотрели, поскольку антивирусы этого не увидели. У подавляющего большинства нули в детекте будут. Ну и смысл тогда в отправке на ВирусТотал? :)[/QUOTE]
Ну вот и смысл появляется :) Посмотрим КТО ЭТО задетектит.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=mayas;217824]эксперты отправили касперу - а через пару часов на вирустотал, как тебе ?
каспер танцует лучше всех ;)
[/QUOTE]
Тогда надо им заперетить постить :D
ps Доуспутим такую ситуцию. Касперу присылают вирус, он выпускает сигнатуру (через час примерно), но вирустатотал то не каждый час обновляется и не два.

[QUOTE=Groft;217913]ps Доуспутим такую ситуцию. Касперу присылают вирус, он выпускает сигнатуру (через час примерно), но вирустатотал то не каждый час обновляется и не два.[/QUOTE]
С чего вдруг Вы решили, что на ВирусТотале обновляется реже? Может, даже чаще? ;)

[QUOTE=borka;218000]С чего вдруг Вы решили, что на ВирусТотале обновляется реже? Может, даже чаще? ;)[/QUOTE]
Во-первых у них там все по расписанию, тобишь опр. кол-во раз.
Во-вторых касперу самому надо время, чтобы выпустить апдейт.
В-теретих можно посмотреть на сайте каспера, в какое время выпущена та или иная сигнатура ;)

А что это за антивирус на вирустотале в списке - Webwasher-Gateway?

[quote=senyak;222608]А что это за антивирус на вирустотале в списке - Webwasher-Gateway?[/quote]
Насколько помню, он используется для проверки трафика на шлюзах. Вот их сайт [url]http://www.securecomputing.com/index.cfm?skey=22&lang=en[/url]

[quote=senyak;222608]А что это за антивирус на вирустотале в списке - Webwasher-Gateway?[/quote]

многодвижковый, один точно Авиры
второй скорее всего собственный

еще вопрос назрел: когда скидываешь архив на вирустотал, то все ли там антивирусы проверяют файлы в архиве?

[QUOTE=senyak;223515]еще вопрос назрел: когда скидываешь архив на вирустотал, то все ли там антивирусы проверяют файлы в архиве?[/QUOTE]
естесно :)

Хотелось бы видить Outpost Antivirus на вирустотале. Ну G Data - это хорошо

[QUOTE=senyak;227209]Хотелось бы видить Outpost Antivirus на вирустотале. Ну G Data - это хорошо[/QUOTE]
Все зависит от самго аутпоста. Он подает заявку, а вирустотал вставляет. А не так: я хочу, а вы будьте любезны поставьте!:D
ps так что outpost оставляет за собой право "быть или не быть" (с)

Там же ж вроде есть уже VirusBuster? Или аутпост уже движок поменял?

Ну движок нет, а базы разве одни и те же?

VirusBuster есть на вирустотале. Аутпост влил себе в базу вирусы от вирусбастера. Только вот базы переодически пополняются у аутпоста не за счет вирусбастера.;)

А что за антивирус у майкрософта?

[QUOTE=senyak;227322]А что за антивирус у майкрософта?[/QUOTE]
Windows Defender, вероятно...

[QUOTE]Windows Defender, вероятно[/QUOTE]
Windows Defender?Это антиспай:)
На VirusTotal присуствует гибрид Windows Live OneCare+Microsoft Antigen.
[url]http://blogs.technet.com/antimalware/archive/2006/04/28/426755.aspx[/url]

На вирустотал добавли TrendMicro :)

Будет интересно на него глянуть:)

[quote=senyak;223515]еще вопрос назрел: когда скидываешь архив на вирустотал, то все ли там антивирусы проверяют файлы в архиве?[/quote]
Не все.
Упаковка eicar.com разными архиваторами это покажет.