Printable View
[QUOTE=Torvic99;565763]Ой что то я сомневаюсь в этом - по крайней мере нод добавляет в базу только после прямой засылки.[/QUOTE]
Раньше даже была опция в VT - не отсылать вендорам, потом её со скандалом убрали.
Про нод без комментариев, чтобы на меня не набросились ярые фанаты оного :D Икарус например большую часть своей базы пополняет именно из VT, имхо :>
[QUOTE=Torvic99;565763]Ой что то я сомневаюсь в этом - по крайней мере нод добавляет в базу только после прямой засылки.[/QUOTE]
Для VT просто приоритет очень маленький. Там же не только явную дрянь проверяют.
Да и отсылка может быть раз в неделю..
[QUOTE=Kuzz;566195]Да и отсылка может быть раз в неделю..[/QUOTE]
Да вряд ли, икарус обычно в тот же день добавляет, взяв название от другого вендора, обычно авиры, каспера.
У меня вопрос: а кто-то вообще юзал IKARUS? интересно было бы узнать, как он в жизни? дружит ли скажем с Outpost? в общем интересно услышать не красивые слова разработчиков, но людей реально с ним работающих, а то на последнем тестировании он показал уж очень хорошие результаты.
Мне Икарус не понравился по двум причинам: объективной и субъективной. Первая - что это за антивирус, который требует .NET Framework, и вторая - с детства плохие ассоциации с вонючими автобусами :)
[B]LeshIg[/B], многие пользуются, [URL="http://forum.ru-board.com/misc.cgi?action=printtopic&forum=5&topic=28707"]тема на руборде[/URL].
[QUOTE=gjf;568779]Первая - что это за антивирус, который требует .NET Framework.[/QUOTE]
Я не защищаю икарус, но авира например без vc redistributable вообще не запустится.
А автобусы хорошие были, у нас не пахли ничем вроде.
[QUOTE=gjf;568779]Мне Икарус не понравился по двум причинам: объективной и субъективной. Первая - что это за антивирус, который требует .NET Framework, и вторая - с детства плохие ассоциации с вонючими автобусами :)[/QUOTE]
Как читал еще, говорят фолсов очень много.
А вот насчет автобуса, в точку :clapping:
[QUOTE='Nexus;568997']А вот насчет автобуса, в точку[/QUOTE]
Нефиг на автобусы наезжать. Виноваты те, кто обслуживал двигатели. Новые автобусы работали просто отлично :)
[QUOTE=ALEX(XX);569367]Нефиг на автобусы наезжать. Виноваты те, кто обслуживал двигатели. Новые автобусы работали просто отлично :)[/QUOTE]
Ну может новые и хорошие были, увы, я таких в нашем городе не видел в 90е. Поэтому ассоциации складываются из того, что было. :)
[U]Surfer[/U] спасибо за ссылочку. Про автобусы это конечно хорошо:), но все же интересно было бы узнать про антивирус.
У икаруса действительно много фолсов, у меня он задетектил файлы с расширением .rsc в папке HP (программа для работы с принтером), хотя я устанавливал эту прогу с лицензионного диска. Задетектил деинсталятор программы Addnews (скачивал с официального сайта), еще он очень любит фолсить с приложениями написанными на delphi.
USBFlash.exe (aka "Realtek HD Audio Driver").
[url]http://www.virustotal.com/ru/analisis/37b62b39be1f107a271784835a30d48e8d991d70c236d37b73f2304d72746f33-1229322464[/url]
[QUOTE][B]Файл Not available, prior to VT database update получен 2008.12.15[/B] 06:27:44 (UTC)
Текущий статус: закончено
Результат: 3/36 (8.33%)
...............
Дополнительная информация
File size: 225280 bytes
MD5 : 2b16059a8e184e2f9bb146dcf28a6bd4
SHA1 : 6bf2b885da77f1bd1ba0a69689b8fed096cd81e5
SHA256: 37b62b39be1f107a271784835a30d48e8d991d70c236d37b73f2304d72746f33[/QUOTE]
Тот же файл, 5 минут спустя.
[url]http://virusscan.jotti.org/en/scanresult/c297b61f6e2e661391ac1c100f975ef1e9920aaf[/url]
[QUOTE]Filename: USBFlash.exe
Status:
Scan finished. 18 out of 20 scanners reported malware.
Scan taken on: Sun 21 Feb 2010 17:38:22 (CET)
Additional info
File size: 225280 bytes
Filetype: PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5: 2b16059a8e184e2f9bb146dcf28a6bd4
SHA1: 6bf2b885da77f1bd1ba0a69689b8fed096cd81e5[/QUOTE]
На VT отправлял дважды. Такое иногда случается с ним, но что означает? Старый результат, и новое сканирование не производится? В данном случае английский не понимаю. Или производилось обновление и был выдан имеющийся старый результат?
Erekle, повторный анализ на VT нужно было нажимать =]
[COLOR="Gray"]Даа... Иногда туплю я донельзя.[/COLOR]
спасибо.
но ребят, может пора прекращать этот бред?
что за г... здесь выкладывается?
даже симантек на вирустотале, который стал уметь реагировать на каждый неизвестный ему или недоверенный исполняемый файл и тот дал меньше 70%.
еще раз спрашиваю, что за файлы или их обрубки здесь выкладывают.:)
если еще пару лет назад, с оговоркой на фанатов, это могло быть как-то интересно, то сейчас, убейте, это пора закрывать.
Тем более владелец теперь не при делах ну-уу совершенно.:D
[QUOTE='herzn;614872']что за г... здесь выкладывается?[/QUOTE]
В первом сообщении правила игры заданы.
[B]herzn[/B],
Недавно создал первоапрельскую шутку. Шутка имела страшное название, выкидывала несколько окон, после чего распаковывал картинку в диск С:, открывала её и самоуничтожалась. Симантек до сих пор считает её вирусом. И что, после этого Вы согласны ставить это себе на компьютер? Ну-ну....
P.S. Будет надо - скину пруфлинки, просто не люблю кросспостинг.
А как же он ее называет, если не секрет? Не Suspicious.Insight? Если да, то при установленных продуктах Norton этот файл не удалится и не заблокируется, так же не будет никаких детектов. Только при скачивании предупреждение
Интересно посмотреть, как изменяется определение того или иного зверя на ВТ.
Новый зверь, [URL="http://www.virustotal.com/ru/analisis/f7b1fe044b353ec06ff6656a36372ea4ed1c3a39a35a41af671521d75a802871-1271420997"]залит на ВТ[/URL] ([URL="http://virusinfo.info/showpost.php?p=622984&postcount=501"]пост 501[/URL]) в пятницу 16 числа часом позже был отправлен в Есет, ДрВеб и Касперу.
Повторный [URL="http://www.virustotal.com/ru/analisis/f7b1fe044b353ec06ff6656a36372ea4ed1c3a39a35a41af671521d75a802871-1271675701"]тест на ВТ сегодня[/URL] этого же зверька увеличил процент определения.
Стал определяться и Есетом и ДрВебом, а Каспер упорно молчит ...
Ура :)
Наконец-то только что до меня дошло автоматическое письмо от Каспера, отправленное 20 апреля в ответ на письмо с новым зверем, который им был скинут 16 апреля, с сообщением о том, что зверь будет передан аналитику.
Видать коней на переправе задержали в обе стороны ... :L
Бум надеяться, что для аналитика коней накормили :D