Службы вирусного мониторинга - пообсуждаем...

Нет ,совсем не то .Смысл в том и состоит что не нам под них каждый раз подстаиваться . А быстро и грамотно оповестить антивирусный мир.
З.Ы это ещё лучше. [url]http://virusinfo.info/showpost.php?p=78458&postcount=29[/url]

Ну это же там же, т.е. здесь же :)

Список получателей от vendors [at] spywarefix.org правится достаточно часто и оперативно - при смене адресов вирус-лабов, при добавлении новых участников и т.д. Потому постоянно актуален для рассылки образца [b]всем[/b] антивирусам, желающим получать сэмплы.

Жаль нет адресса для clam (пока всё через форму [url]http://www.clamav.org/sendvirus/[/url]). Просьба действительно вирусы посылать.

clamwin-at-clamwin.com
[url]http://ru.clamwin.com/content/view/40/27/[/url]

ClamAV получает всё, что отправлено на vendors [at] spywarefix.org, это точно.
Просто свой адрес просили не публиковать. Видимо, спама лишнего не хотят.

ПОставить здесь скриптик который будет посылать файлы во все антивирусные конторы проще простого

У панды сменился адрес на virus:at:pandasecurity.com
Кстати, послал им семпл в rar архиве с пассом infected - ответили что присланный файл повреждён =/

PS c Virustotal убрали WebWasher =\

[QUOTE=Surfer;145904]Кстати, послал им семпл в rar архиве с пассом infected - ответили что присланный файл повреждён =/
[/QUOTE]

На Западе не "любят" rar. Архивируйте в zip.

P.S. ...получен 2007.10.29 17:00:46 (CET)
...
Webwasher-Gateway 6.0.1 2007.10.29 ...

[QUOTE=SuperBrat;145936]На Западе не "любят" rar.[/QUOTE]
С чего Вы взяли?

[QUOTE=Синауридзе Александр;146190]С чего Вы взяли?[/QUOTE]
Жизненный опыт.

[QUOTE=SuperBrat;145936]На Западе не "любят" rar.[/QUOTE]
Смотрим например здесь [url]http://www.eset.com/support/faq1.php?id=1110[/url]

Синауридзе Александр, восточно-европейские антивирусы первыми внедрили поддержку rar. Тут вы мне Америку не открыли. Посмотрите в мой профиль на возраст. Я еще помню те времена, когда ни один западный антивирус не знал rar, а Winrar толком не умел открывать zip-архивы. Хотя и вы ненамного моложе.
Традиция игнорировать rar осталась. Просто надо это помнить и архивировать в zip для "них".

[QUOTE=SuperBrat;146251]Посмотрите в мой профиль на возраст.[/QUOTE]
И что? Разница в 2 года.
[QUOTE=SuperBrat;146251]Просто надо это помнить и архивировать в zip для "них".[/QUOTE]
Для "них" я архивирую не только в формате rar и zip, но и 7z а также tar. Последними даже чаще. Кому надо разберутся.:)

Проблема в том, что с гмыла exe в zip не отправишь :)

[QUOTE=Surfer;146269]Проблема в том, что с гмыла exe в zip не отправишь :)[/QUOTE]
Есть почтовики, которые вообще зипованные аттачи не принимают.

[QUOTE=Surfer;146269]Проблема в том, что с гмыла exe в zip не отправишь :)[/QUOTE]
Достаточно подправить расширение. Например, "exe" в "exe-".

[size="1"][color="#666686"][B][I]Добавлено через 51 секунду[/I][/B][/color][/size]

[QUOTE=borka;146274]Есть почтовики, которые вообще зипованные аттачи не принимают.[/QUOTE]
А есть примеры из широкоизвестных?

[QUOTE=SuperBrat;146278]А есть примеры из широкоизвестных?[/QUOTE]
Сейчас не скажу, а полгода назад, когда попер очередной Лимар, многие жаловались, что аттачи в zip'ах режутся на входе, то есть не принимаются почтовиком к отправке. В том числе и на mail.ru, если склероз мне не изменяет.
Не из широкоизвестных - у нас на корпоративном сервере ужЕ с год зипованные аттачи не принимаются.

[quote=Surfer;146269]Проблема в том, что с гмыла exe в zip не отправишь :)[/quote]

Я всегда отправляю exe в архивах с паролем, причем обз без отображения имен файлов - тогда гмэйл не ругается.

Вопрос - как или где можно узнать текущий майл-лист для vendors [] spywarefix.org ?