Printable View
[QUOTE]занесены в базу безопасных AVZ: 42
[/QUOTE]
[QUOTE]Файлы обрабатывает кибернетическая самообучающаяся система[/QUOTE]
если это не секретная инфа, то как киберхелпер выносит вердит о том, что файл абсолютно безопасен и его нужно вносить в базу чистых? он подсоединен к анализатору пе-файлов? и уже основываясь на его данных выносит вердикт?
[quote=priv8v;346988]если это не секретная инфа, то как киберхелпер выносит вердит о том, что файл абсолютно безопасен и его нужно вносить в базу чистых? он подсоединен к анализатору пе-файлов? и уже основываясь на его данных выносит вердикт?[/quote]
Ну, информация это конечно секретная :) Могу сказать только, что конечно там есть анализаторы PE, причем крайне мощные - но они являются только одной из множества имеющихся там подсистем анализа ...
иными словами все сложно - Ваши кибер-системы ковыряют файл разными методами и исходя из полученных результатов выносят вердикт о том, можно или нет его добавлять в базу безопасных - вот суть. А остальное - секрет фирмы - это и понятно. Просто, я это спросил, что бы быть точно уверенным в том, что там все круто:)
[quote=priv8v;347009]иными словами все сложно - Ваши кибер-системы ковыряют файл разными методами и исходя из полученных результатов выносят вердикт о том, можно или нет его добавлять в базу безопасных - вот суть. А остальное - секрет фирмы - это и понятно. Просто, я это спросил, что бы быть точно уверенным в том, что там все круто:)[/quote]
И при этом ковыряя новый файл система опирается но опыт ковыряния похожих, и получается цепная реакция - система учится :)
когда Ваша система восстанет и начнет орать "моя логика неоспорима" и будет пытаться уничтожить половину человечества во благо второй половины - Вы предупредите (создайте тему и прикрепите, если не сложно) о том, что нужно делать, что бы попасть в ту половину, которую машина не будет уничтожать:)
ЗЫ: ок. будем помогать машинке. покидаю ей архивов как-нибудь:)
Круто что заработала обратная связь. Спасибо Олегу. Можно узнать по какому принципу пломбируются файлы для занесения в базу. Скажем пришло 100 файлов а заноситься 10-70.
Можно прикрутить к "загружен 09.02.2009" ешё и час.мин. ?
А можно вирусные карантины системе кормит с клиентских машин? Интересно глянуть не рассылая всем через virustotal. Есля и понял система заносит новых зверей в базу.
[quote=Биомеханик;347020]Круто что заработала обратная связь. Спасибо Олегу. Можно узнать по какому принципу пломбируются файлы для занесения в базу. Скажем пришло 100 файлов а заноситься 10-70.
Можно прикрутить к "загружен 09.02.2009" ешё и час.мин. ?
А можно вирусные карантины системе кормит с клиентских машин? Интересно глянуть не рассылая всем через virustotal. Есля и понял система заносит новых зверей в базу.[/quote]
Именно так - звери идут в базу зверей с высоким приоритетом, явно чистые - в базу чистых с высшим приоритетом, чистые - как выйдет, сомнительные - на доп. анализ. Главное условие - файлы должны быть закарантинены AVZ, в карантине есть данные о имени файла, его реальной дате, причине карантина - если эти данные есть, то файл получае "зеленую волну". Если это не карантин AVZ - то приоритет обработки самый низкий... Отображение даты в отчете кибера я добавил
Я уже спрашивал но всё же. Как я понял:
1. Система знает архивы зип, рар, 7зип.
2. Пробует пароли virus и infected на запароленные архивы.
3. Понимает вложенные папки.
4. Система поймёт не только avz******.dta + ini но и обычный файл, ну скажем я его другим способом откопал, или есть подозрения.
5. Система сама загружает карантины из "Помогите".
ну Вы разве-что исходные коды не попросили)))
Я вот поражаюсь разумности машины и полнейшей неразумности пользователей ... сказано же ведь, что присылать карантины, созданные при помощи автокарантина AVZ на чистых системах в формате ZIP. Так ведь нет же, обязательно найдется кто-то, кто возьмет кусок от "знаменитого архива на 100 вирусов", пожмет его вручную RAR и сунет туда туда, по принципу "а что будет" :) ... заверяю, не будет ничего :) - так как машина в отличие от человека умеет читать правила, и в отличие от составителей этих мегаархивов (если верить логу 090209_215914_100_vir_49907d024195a.rar) понимает, что как минимум 4 файла из присланных точно безопасны :)
ага) я только-что хотел спросить у КиберХелпера сильно ли он обрадовался увидев коллекцию старых зловредов)))
[quote=Биомеханик;347037]Я уже спрашивал но всё же. Как я понял:
1. Система знает архивы зип, рар, 7зип.
2. Пробует пароли virus и infected на запароленные архивы.
3. Понимает вложенные папки.
4. Система поймёт не только avz******.dta + ini но и обычный файл, ну скажем я его другим способом откопал, или есть подозрения.
5. Система сама загружает карантины из "Помогите".[/quote]
Систем понимает только арихивы ZIP, созданные самим AVZ по правилам, изложенным вот тут [URL]http://www.z-oleg.com/secur/news/news1347.php[/URL]
Если по поводу
[QUOTE]\\mpr\\mprsetup.exe: HEUR:Trojan.Win32.Generic
\\mpr_portable\\mpr.exe: Trojan-PSW.Win32.LdPinch.adrl[/QUOTE]
Это моё. Был интересен вердикт.
Значит понимает и RAR, и не только по правилам.
[quote=priv8v;347044]ага) я только-что хотел спросить у КиберХелпера сильно ли он обрадовался увидев коллекцию старых зловредов)))[/quote]
Восторг системы трудно описать словами :) Это распроклятый "архив на 100 вирусов", даже машину уже скоро будет тошнить от одного названия
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
[quote=Биомеханик;347049]Если по поводу
Это моё. Был интересен вердикт.
Значит понимает и RAR, и не только по правилам.[/quote]
Мне уже доложили :) Эта штука много что понимает, но это не означает, что это что-то туда нужно пихать ... первичная задача то проста - пополнение базы чистых AVZ
сегодня видел в магазине диск продавался - там вроде 3.700 (или 37 тыс - уже не помню) зловредов + антивирусы))
тоже неплохо отчебучили...
[QUOTE]Значит понимает и RAR, и не только по правилам.[/QUOTE]
можно рар архив еще запаролить под шестизначный циферный пароль и смотреть будет или нет его кибер-система брутить:)
можно фильм залить (Матрицу, к примеру) и посмотреть правда ли она (кибер-система) самообучающаяся, как говорит Олег :)
Правда стоит учитывать, что с одного просмотра одного фильма ИИ может и не согласиться с доводами, поэтому нужно киберхелпера познакомить еще с "Терминатором" (желательно со всеми тремя частами) + "Я робот" :)
[quote=priv8v;347056]
можно рар архив еще запаролить под шестизначный циферный пароль и смотреть будет или нет его кибер-система брутить:)[/quote]
... или она вспомнит о своем статусе модератора :)
Я даже знаю откуда эту коллекцию скачали.
А брутить не будет, просто файл сотрёт.
Я вообще для экономии времени денег и облегчения процесса выливаю файлы на локальный FTP (бесплатный, скоростной), а потом сервером качаю сюда. Бывает за день насобираеш десяток пачек, потом кинул на фтп, запустил закачку и порядок. Скорость доходит до 300 кб/сек. и выше. Пачки в 50 мег проходят, но Олег просил резать по меньше. Могут сои быть и пр. Коме нужен скрипт в личку.
Сегодня просканировал диск программой Kaspersky Virus Removal Tool, которая нашла 11 зараженных объектов, а затем решил просканировать этот же диск программой AVZ к моему удивлению AVZ не нашел ни одного объекта. База данный AVZ самая свежая.
Как можно это объяснить ?
Вот приведу лог фал вирусов, которые обнаружил AVP Tool
Во-первых это AVP Tool включает в себя AVZ, а не наоборот.
Во-вторых найденные объекты были удалены.
сегодня попал в ситуацию... в AVZ запустил Ревизор и получил снимок системы, потом обновил КАВ с флешки на которой были базы от 08.02.09 и получил сообщение о зараженном svchost.exe выбрал пропустить! запустил Ревизор и запустил сравнение в результате AVZ выдал что svchost.exe изменился - вопрос почему?