Тоесть те программы, которые не юмеют проверять архивы - не проверяют? Или как иначе "не все"?
Printable View
Тоесть те программы, которые не юмеют проверять архивы - не проверяют? Или как иначе "не все"?
[QUOTE=icon;243527]Не все.
Упаковка eicar.com разными архиваторами это покажет.[/QUOTE]
все зависит от настроек антивируса ;)
Где же Shu_b, кто ж вместо него звезды-то считать будет?!:D Я про результаты за июнь!
Что-то мне подсказывает, что у Касперского за июнь результаты будут "ниже плинтуса" :). А может и поэтому не публикуются результаты исследования?;)
[quote=solongoy;250821]Где же Shu_b, кто ж вместо него звезды-то считать будет?!:D Я про результаты за июнь!
Что-то мне подсказывает, что у Касперского за июнь результаты будут "ниже плинтуса" :). А может и поэтому не публикуются результаты исследования?;)[/quote]
К сожалению [B]Shu_b [/B]уже 4-й день не выходит на связь :(
[quote=ALEX(XX);250841]К сожалению [B]Shu_b [/B]уже 4-й день не выходит на связь :([/quote]
Очень жаль. Надеюсь скоро появится!
Меня вот что интересует:
[QUOTE]AntiVir 7.8.0.64/[B]20080714 found[/B] [TR/Crypt.XPACK.Gen][/QUOTE]20080714 found - это обозначается когда добавлен в базы, правильно? Теперь все время и каждый антивирус так будет писать?
TR/Crypt.XPACK.Gen уже наверно год встречается, так что это просто дата баз.
На Вирустотале появились 2 новых антивируса: PCTools и ViRobot. Теперь их 35.
А это что за кака "ViRobot"?
[quote=senyak;259498]А это что за кака "ViRobot"?[/quote]
оф.сайт- [url]http://www.hauri.net/[/url]
[QUOTE=senyak;259498]А это что за кака "ViRobot"?[/QUOTE]
Сайт программы [URL="http://www.globalhauri.com/"]http://www.globalhauri.com/[/URL]
Интересно, только мне показалось, что Microsoft Antivirus очень даже неплохо поднялся в последнее время? Или это просто остальные антивирусы опустились? ;)
Антивирь от микрософта мультидвижковый?
Теперь на вирустотале 36 антивирей + K7 AntiVirus [url]http://www.k7computing.com/k7_av.asp[/url]
Почему в сравнении антивирусов не присутствует NOD32 v.3.XX?
А разницы нет, 2 версия или 3, базы то одни и те же. Кстати, добавили "ViRobot"
[quote=senyak;264575]А разницы нет, 2 версия или 3, базы то одни и те же. Кстати, добавили "ViRobot"[/quote]
Базы то может одни и те же, а вот обнаружение, лечение, удаление - у 3-ки лучше
[quote=senyak;264575]А разницы нет, 2 версия или 3, базы то одни и те же. Кстати, добавили "ViRobot"[/quote]
Ничего подобного, по роду работы имею возможность сравнить на большом количестве машин (порядка 1000) работу различных антивирусов, в частности NOD32 v2 и v3, и могу с уверенностью заявить, что тройка эффективнее чем двойка.
[QUOTE=Rased;268781]Ничего подобного, по роду работы имею возможность сравнить на большом количестве машин (порядка 1000) работу различных антивирусов, в частности NOD32 v2 и v3, и могу с уверенностью заявить, что тройка эффективнее чем двойка.[/QUOTE]
Не вирустотал выбирает какую версию ставить того или иного антивируса, а сам вендор. Считаю, что данную тему можно закрыть по поводу версии нода.;)
[quote=Groft;268841]Не вирустотал выбирает какую версию ставить того или иного антивируса, а сам вендор. Считаю, что данную тему можно закрыть по поводу версии нода.;)[/quote]
Извините, здесь идет сравнение антивирусов, поэтому я считаю, что сравнивать, допустим, Касперский v7.xx и NOD32 v2.xx по меньшей мере, некорректно.
[QUOTE=Rased;268980]Извините, здесь идет сравнение антивирусов, поэтому я считаю, что сравнивать, допустим, Касперский v7.xx и NOD32 v2.xx по меньшей мере, некорректно.[/QUOTE]
Да? Какие версии нужно сравнивать avp 3 и нод 3? :D
[QUOTE]
В общем думал я думал как сделать более-менее объективную оценку антивирусов, и кое что придумал. Вот в эту тему прошу всех постить результаты проверки зверей которые были пойманы исключительно ручками. Т.е. которых не видел установленный на компютере антивирус. Так выборка будет по настоящему случайной.
Постить в эту тему результаты проверки файлов исключительно пойманных руками на компьютерах.
Не постить результаты проверки файлов найденных на других сайтах или в коллекциях.
Не постить результаты проверки файлов изначально найденных антивирусом.
[/QUOTE]
У меня будет несколько предложений и вопросов, страницы листал, но ответов не нашел:(, возможно, плохо искал.
1). При посте также писать, что за антивирус его не увидел на компе - просто видел результаты, на которых вирь палили почти все антивирусы за исключеним экзотики - непонятно тогда получается какой антивирус стоит у того, кто запостил.
2). Писать как именно (вкратце) руками был пойман вирь, где и как.
3). Тут есть экземпляры на которые орут только буквально пара антивирусов. Где гарантия, что найденный файл на самом деле зловредный?..
Может в таких спорных случаях советовать посылать файл куда-нибудь на проверку аналитикам и если они подтвердят, что файл зловреден уже постить сюда все как и положено?
4). + что бы было удобочитаемо обговорить стандарт постинга - привести пример в первый пост (запостить туда результаты с вирустотала) и сказать: "вот так от и постите" при этом написать как удалось запостить на форум результаты именно [B]так[/B].
[quote=polimorf;269121]Да? Какие версии нужно сравнивать avp 3 и нод 3? :D[/quote]
Ну давайте сравним NOD 1.XX и Касперский 2009 для полного счастья
А что за антивирус "K7AntiVirus" не использует ли он базы Каспера?
Нет, не использует.
[url]http://www.k7computing.com/index.asp[/url]
Куда делся "Webwasher-Gateway" и что добавили за место него? Как было 36 продуктов, так и осталось
[QUOTE=senyak;300430]Куда делся "Webwasher-Gateway" и что добавили за место него? Как было 36 продуктов, так и осталось[/QUOTE]
Как я понел, так его переименовали в "SecureWeb-Gateway" :)
А что значит "McAfee+Artemis"?
Компания McAfee начинает внедрять новую технологию под названием Artemis, которая должна будет существенно повысить эффективность обнаружения вредоносных программ продуктами компании.
В McAfee отмечают, что традиционный подход к детектированию вирусов, троянов, шпионских модулей и прочих вредоносных компонентов основан на использовании локальных баз данных с цифровыми подписями. Однако загружаются эти базы данных по определенному расписанию, в связи с чем проходит определенное время между появлением новой угрозы и обновлением защиты. В итоге, в течение какого-то временного интервала ПК остается уязвимым для злоумышленников.
Система Artemis использует для обнаружения вредоносного ПО не локальную базу данных, а онлайновое хранилище цифровых подписей, обновляющееся практически в режиме реального времени. При выявлении подозрительного объекта система Artemis связывается с центральными серверами и проверяет, не представляет ли этот файл угрозы для пользователя. Весь процесс занимает минимум времени и никак не отражается на быстродействии клиентской системы.
Технология Artemis уже доступна в рамках службы McAfee Total Protection Service, ориентированной на предприятия малого и среднего бизнеса. В ближайшее время средства Artemis будут интегрированы в продукты McAfee для корпоративных и домашних пользователей. Дополнительная плата за использование Artemis взиматься не будет
[url]http://www.securitylab.ru/news/359122.php[/url]
Эффективность вроде повысила, но я не совсем пойму как. Тоесть если вирус ловит Artemis, то он уже добавлен в базы и будет ловится после обновления?
Ну от этого мне ясней не становится. Любопытство мучает :)
+ 1 АВ (Comodo)
+ a-squared
[quote=antanta;328963]
Groft, извини, критика была не от тебя :-)
[/quote]
В смысле?:blink:
[QUOTE]ЗЫ: А что делать с файлами, которые 99,99 % зловреды, и при этом никем не определяются? Каждый час их закидывать на virustotal, чтобы увидеть, кто первым в базы занес?
[/QUOTE]
А это нужно было сразу перенести в эту тему. Модераторы, прием! :smile:
[QUOTE=Groft;329029]Модераторы, прием! :smile:[/QUOTE]
Не кричи после праздников... Голова и так квадратная :smile:
[quote=ALEX(XX);329074]Не кричи после праздников... Голова и так квадратная :smile:[/quote]
Да никто собственно и не кричит. Говорю шепотом даже.*:smile:
Смотрю и думаю, кто же править будет... Нет таких людей, как я вижу*:sad:
У меня возник вопрос. Ну вот взяли люди файл, отнесли его на вирустоутал или куда там еще, какие-то антивири его распознали, какие-то нет. Но ведь это всё справедливо просто В ДАННЫЙ МОМЕНТ времени. Ну, к примеру, не знает Симантек, к примеру Симантек, данную блоху в данный момент, но, может, узнает про неё через день ? Или через неделю. Ведь никто ж, если я правильно понимаю, не подсовывал завирусованный файл ВТОРОЙ РАЗ через некоторое время, пусть, к примеру, дня через три. Ну и что тогда показывает этот рейтинг ?...Что какой-то антивирус [B]УЖЕ[/B] знает, а какой-то [B]ЕЩЕ[/B] нет... ? Так ?
[QUOTE=Dynamo_Kiev;333353]Ведь никто ж, если я правильно понимаю, не подсовывал завирусованный файл ВТОРОЙ РАЗ через некоторое время, пусть, к примеру, дня через три. Ну и что тогда показывает этот рейтинг ?...Что какой-то антивирус [B]УЖЕ[/B] знает, а какой-то [B]ЕЩЕ[/B] нет... ? Так ?[/QUOTE]
Именно так.
Такой опыт время от времени кто-нибудь да проводит. Вот пример: [url]http://antivirus.ru/VirAnalizA.html[/url]
[QUOTE=DABbID;332709]Файл innounp.exe получен 2009.01.12 17:19:17 (CET)
Текущий статус: закончено
Результат: 25/37 (67.57%)
[CODE]
Антивирус Версия Обновление Результат
a-squared 4.0.0.73 2009.01.12 Virus.Win32.Trojan!IK
AhnLab-V3 2009.1.10.0 2009.01.12 Packed/Upack
AntiVir 7.9.0.54 2009.01.12 -
Authentium 5.1.0.4 2009.01.12 W32/Heuristic-210!Eldorado
Avast 4.8.1281.0 2009.01.12 Win32:Trojan-gen {Other}
AVG 8.0.0.229 2009.01.12 Generic10.XFN
BitDefender 7.2 2009.01.12 -
CAT-QuickHeal 10.00 2009.01.12 (Suspicious) - DNAScan
ClamAV 0.94.1 2009.01.12 -
Comodo 919 2009.01.12 -
DrWeb 4.44.0.09170 2009.01.12 -
eSafe 7.0.17.0 2009.01.12 Suspicious File
eTrust-Vet 31.6.6304 2009.01.12 -
F-Prot 4.4.4.56 2009.01.12 W32/Heuristic-210!Eldorado
F-Secure 8.0.14470.0 2009.01.12 W32/Packed_Upack.A
Fortinet 3.117.0.0 2009.01.11 PossibleThreat
GData 19 2009.01.12 Win32:Trojan-gen {Other}
Ikarus T3.1.1.45.0 2009.01.12 Virus.Win32.Trojan
K7AntiVirus 7.10.584 2009.01.09 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2009.01.12 -
McAfee 5492 2009.01.11 Generic.dx
McAfee+Artemis 5492 2009.01.11 Generic.dx
Microsoft 1.4205 2009.01.12 -
NOD32 3759 2009.01.12 -
Norman 5.93.01 2009.01.12 W32/Packed_Upack.A
Panda 9.4.3.3 2009.01.11 Trj/Lineage.BZE
PCTools 4.4.2.0 2009.01.12 Packed/Upack
Prevx1 V2 2009.01.12 Malicious Software
Rising 21.12.02.00 2009.01.12 -
SecureWeb-Gateway 6.7.6 2009.01.12 Trojan.PSW.LooksLike.Sagic
Sophos 4.37.0 2009.01.12 Sus/ComPack-C
Sunbelt 3.2.1831.2 2009.01.09 Trojan.Win32.Packed.gen (v)
TheHacker 6.3.1.4.218 2009.01.11 W32/Behav-Heuristic-060
TrendMicro 8.700.0.1004 2009.01.12 TROJ_PACKED.ECJ
VBA32 3.12.8.10 2009.01.12 -
ViRobot 2009.1.12.1554 2009.01.12 -
VirusBuster 4.5.11.0 2009.01.12 Packed/Upack
Дополнительная информация
File size: 94564 bytes
MD5...: 8a93c3415a3ebc7cf4ebd5ace6cb062d
SHA1..: c812b4f41d318a83e6ae71375e01c8a644fab697
SHA256: 9f13fd5d3cac4362c0523c98b6411b1f576049017f262783bc 0e5c8cc566db55
SHA512: 63f02e4d508329898188444929a390489404bb32aa1b47ca53 60b3bba73dbea9
3c9e21a85ed69237833734f9a1508a0bda9a8357fad5c21487 b92aeb0cfc2b7e
ssdeep: 1536mvVpfBxOTguIN7EhleATSP4cy01Ys/3ar6BY/0hNqY0NYLBKb/KkCtou40
89rv7mXfbxlWOAOX1P/3a0WNYLBO/ru4089P
PEiD..: -
TrID..: File type identification
DOS Executable Generic (100.0%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x401018
timedatestamp.....: 0x4011b0be (Fri Jan 23 23:39:42 2004)
machinetype.......: 0x14c (I386)
( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
PS 0x1000 0x63000 0x1f0 5.41 dc08bdd8c711d73e0dbdca444ea5a54b
@_G 0x64000 0x1f000 0x16f64 8.00 03a2623cf8965f89c51fd96c96ca768b
8F@ 0x83000 0x1000 0x1f0 5.41 dc08bdd8c711d73e0dbdca444ea5a54b
( 0 imports )
( 0 exports )
CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=8a93c3415a3ebc7cf4ebd5ace6cb062d' target='_blank'>http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=8a93c3415a3ebc7cf4ebd5ace6cb062d</a>
packers (Kaspersky): PE_Patch, UPack
packers (Authentium): UPack
packers (F-Prot): UPack
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=D5F7FF8364CF5375711701B8D DD94100EB95778A' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=D5F7FF8364CF5375711701B8D DD94100EB95778A</a>
[/CODE][/QUOTE]
Хотел раньше про этот пост написать.
Это не малваре а утилита которая распаковывает файлы инсталяторов Inno Setup. Из-за того что он упакован Upack'ом происходит такая реакция антивирусов (хотя уважающие себя вендоры детект убрали).
ЗЫ утилита идёт в составе последних сборок ZverCD
[QUOTE=VirCode;333714]Хотел раньше про этот пост написать.
Это не малваре а утилита которая распаковывает файлы инсталяторов Inno Setup. Из-за того что он упакован Upack'ом происходит такая реакция антивирусов (хотя уважающие себя вендоры детект убрали).
ЗЫ утилита идёт в составе последних сборок ZverCD[/QUOTE]
И правда Zver стоит :smile:
Спасибо, буду иметь ввиду :biggrin: