Оффтоп из "Исследование антивирусов"

По свежеприсланным Alexey P ссылкам

AntiVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found not a virus Joke.KeyPin
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
mks_vir Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
VBA32 Found nothing

---------------------------------------------------------
AntiVir Found TR/Dldr.Small.agq.1
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found Trojan.DownLoader.2489
F-Prot Antivirus Found unknown virus (probable variant)
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
mks_vir Found Win32 (probable variant)
NOD32 Found probably unknown NewHeur_PE (probable variant)
Norman Virus Control Found nothing
VBA32 Found nothing

--------------------------------------------------

AntiVir Found DIAL/Generic dialer
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found BehavesLike:Trojan.HangUp (probable variant)
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
mks_vir Found nothing
NOD32 Found nothing
Norman Virus Control Found Sandbox: W32/Dialer; [ General information ]

* File length: 11504 bytes.

[ Changes to system settings ]
* Enumerates RAS connections.
* Set dialer properties to dial ( ) 0.
* Attempts to dial out.

[ Network services ]
* Opens URL: [url]http://217.73.66.1/minilog.php[/url].
* Opens URL: [url]http://217.73.66.1/mds.html?did=[/url].

[ Process/window information ]
* Attemps to open iexplore [url]http://217.73.66.16/md.php?data=[/url].
VBA32 Found Dialer.Porno.24 (probable variant)

------------------------------------------------------------------

AntiVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found BehavesLike:Trojan.Downloader (probable variant)
ClamAV Found Trojan.Downloader.Small-518
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
mks_vir Found Win32 (probable variant)
NOD32 Found nothing
Norman Virus Control Found nothing
VBA32 Found nothing

---------------------------------------------------------------------


AntiVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found Exploit.ADODB.Stream.Gen
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
mks_vir Found nothing
NOD32 Found probably modified JS/TrojanDownloader.Psyme.X (probable variant)
Norman Virus Control Found nothing
VBA32 Found nothing

-----------------------------------------------------------

AntiVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found Trojan.Downloader.Istbar-145
Dr.Web Found Trojan.Isbar.267
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
mks_vir Found nothing
NOD32 Found probably unknown NewHeur_PE (probable variant)
Norman Virus Control Found nothing
VBA32 Found nothing

--------------------------------------------------------

Antivirus Version Update Result
AntiVir 6.30.0.15 05.28.2005 no virus found
AVG 718 05.28.2005 no virus found
Avira 6.30.0.15 05.28.2005 no virus found
BitDefender 7.0 05.28.2005 no virus found
ClamAV devel-20050501 05.28.2005 no virus found
DrWeb 4.32b 05.28.2005 no virus found
eTrust-Iris 7.1.194.0 05.28.2005 no virus found
eTrust-Vet 11.9.1.0 05.27.2005 no virus found
Fortinet 2.27.0.0 05.27.2005 Adware/BDSr
Ikarus 2.32 05.27.2005 no virus found
Kaspersky 4.0.2.24 05.28.2005 no virus found
McAfee 4501 05.27.2005 potentially unwanted program Adware-BDSearch
NOD32v2 1.1112 05.27.2005 Win32/Adware.Toolbar.Baidu
Norman 5.70.10 05.27.2005 no virus found
Panda 8.02.00 05.28.2005 Adware/BDSToolbar
Sybari 7.5.1314 05.28.2005 no virus found
Symantec 8.0 05.27.2005 no virus found
VBA32 3.10.3 05.28.2005 no virus found

------------------------------------------------------------------------

Antivirus Version Update Result
AntiVir 6.30.0.15 05.28.2005 no virus found
AVG 718 05.28.2005 no virus found
Avira 6.30.0.15 05.28.2005 no virus found
BitDefender 7.0 05.28.2005 no virus found
ClamAV devel-20050501 05.28.2005 no virus found
DrWeb 4.32b 05.28.2005 no virus found
eTrust-Iris 7.1.194.0 05.28.2005 no virus found
eTrust-Vet 11.9.1.0 05.27.2005 no virus found
Fortinet 2.27.0.0 05.27.2005 no virus found
Ikarus 2.32 05.27.2005 no virus found
Kaspersky 4.0.2.24 05.28.2005 no virus found
McAfee 4501 05.27.2005 no virus found
NOD32v2 1.1112 05.27.2005 no virus found
Norman 5.70.10 05.27.2005 no virus found
Panda 8.02.00 05.28.2005 Spyware/CnsMin
Sybari 7.5.1314 05.28.2005 no virus found
Symantec 8.0 05.27.2005 no virus found
VBA32 3.10.3 05.28.2005 no virus found

Не хочу встревать, но: всегда можно найти (подобрать) "зверя", которого не знает тот или иной антивирус :( + не стоит забывать о ложном срабатывании из-за некачественно написанных сигнатур (этим грешат многие антивирусы, даже весьма известные :( ).
Ошибки были, есть и будут. :(

[B]AntiVir[/B] Found nothing
[B]Avast[/B] Found [B]Explosion-L3[/B]
[B]AVG Antivirus[/B] Found nothing
[B]BitDefender [/B] Found nothing
[B]ClamAV [/B] Found nothing
[B]Dr.Web [/B] Found nothing
[B]F-Prot Antivirus[/B] Found nothing
[B]Fortinet [/B] Found nothing
[B]Kaspersky Anti-Virus[/B] Found nothing
[B]mks_vir[/B] Found nothing
[B]NOD32 [/B] Found nothing
[B]Norman Virus Control[/B] Found nothing
[B]VBA32[/B] Found nothing

Данный пример не показатель, т.к. avast! часто грешит ложными срабатываниями, но и для других AV программ можно поискать что-то подобное :) .

Идея была не подбирать, выкладывать свеженайденное, которое определяют мало антивирусов (или определают эвристиком). Из того что я привел надо "вычеркивать" КАВ, т.к. у меня стоит КАВ и то что он определяет я не проверяю.
Правда это не было поймано на компьютере а собрано в интернет..

А смысл, если через пару часов (дней) большинство AV компаний будут :) (или не будут :( ) этого зверя знать в лицо. И не факт, что конкретный пользователь заразится данным вирусом.
"Защита" все равно не успеет за "нападением". Вечная проблема "пули" и "брони".

Не обращай внимание на моё "ворчание", просто начитался Криса Касперски :( ([url]http://www.i2r.ru/static/449/out_16512.shtml[/url] , [url]http://www.i2r.ru/static/449/out_16513.shtml[/url] ).

Отделил потому что не понятно что проверялось в первом посте, флейм, и потом - условие такое. В оригинальную тему постить только то что не было поймано изначально каким-либо антивирусом. Т.е. то что было найдено ручками, и не на какм-то сайте, а реально живое на компютере.

[QUOTE=Andrey]Не хочу встревать, но: всегда можно найти (подобрать) "зверя", которого не знает тот или иной антивирус :( + не стоит забывать о ложном срабатывании из-за некачественно написанных сигнатур (этим грешат многие антивирусы, даже весьма известные :( ).
Ошибки были, есть и будут. :(

[/QUOTE]
Идея в том, что бы постить результаты проверок именно "зверей" которые были выловлены живыми на компьютерах. Так что ложных срабатываний здесь быть практически не может.

Твой форум (к тому же отличный) - твои правила (смирюсь). :)

[QUOTE=Andrey]Твоий форум - твои правила. :)[/QUOTE]
Дело не в том чей форум. Каждый пытается оценить эффективность антивируса как может. Если у тебя есть другие идеи - орткрой тему с описанием.

>Dr.Web Found not a virus Joke.KeyPin
А кто то еще совсем недавно доказывал что дрвеб не вносит шутки в базы :))))

Видимо, посчитали, что эта шутка может привести к инфаркту -> Riskware :)

[QUOTE=ALEX(XX)]This is a report processed by VirusTotal on 08/16/2005 at 08:06:47 (CET) after scanning the file "___1052" file.[/QUOTE]
DrWeb ответил что файлы битые.

[QUOTE=shu_b]DrWeb ответил что файлы битые.[/QUOTE]

Здравствуйте.
В присланном Вами файле обнаружено новое вредоносное программное обеспечение.
Его детектирование будет включено в очередное обновление антивирусных баз.
Благодарим за оказанную помощь.
---------
С уважением, Алексей Маланов
Вирусный аналитик
ЗАО "Лаборатория Касперского"

И вовсе они не битые, а Trojan-PSW.Win32.LdPinch.sx

Vyacheslav Rusakov - Virus Monitoring Service Doctor Web Ltd. <[email protected]>
[drweb.com #113171] Обработано: New suspicious file submitted
Ваш запрос был проанализирован. Это был разрушенный файл.
Спасибо за сотрудничество.
--
С уважением,
Служба вирусного мониторинга ООО "Доктор Веб"

[QUOTE=shu_b]Vyacheslav Rusakov - Virus Monitoring Service Doctor Web Ltd. <[email protected]>
[drweb.com #113171] Обработано: New suspicious file submitted
Ваш запрос был проанализирован. Это был разрушенный файл.
Спасибо за сотрудничество.
--
С уважением,
Служба вирусного мониторинга ООО "Доктор Веб"[/QUOTE]

Да, было такое сообщение и мне. Да вот только я когда запустил этот файл, то получил массу неприятностей :) в виде процесса [email]s@>>l.exe[/email], два ключа в автозапуске, бинарник в корне С: и исходящее соединение
8:37:56 sрооl32.exe ИСХ БЛОКИРОВАНО TCP m0dix.h15.ru HTTP Заблокировано Контролем Компонентов

Да простят мне администраторы флейм.

[QUOTE=ALEX(XX)]Да простят мне администраторы флейм.[/QUOTE]
Это не флейм, это исследование работы другой стороны работы антивируса...
Со второй посылки прошло :)
[QUOTE]Michael Kharlamov - Virus Monitoring Service Doctor Web Ltd. <[email protected]>
[drweb.com #113487] Обработано: New suspicious file submitted
Ваш запрос был проанализирован. Запись о новом вирусе добавлена в базу.
Trojan.PWS.LDPinch.479
Trojan.PWS.LDPinch.478
Спасибо за сотрудничество.
[/QUOTE]


PS пославшему файлы, просьба отсылать в архиве с паролем, последний посланный зарезан по дороге - Trojan.PWS.LDPinch.478

[b]Geser[/b], я думаю если отличную картинку [b]Shu_b[/b] разрешить "гостям" скачивать, это пойдет сайту только на пользу. Может, переместить ее куда-то?

[QUOTE=userr][b]Geser[/b], я думаю если отличную картинку [b]Shu_b[/b] разрешить "гостям" скачивать, это пойдет сайту только на пользу. Может, переместить ее куда-то?[/QUOTE]
Угу, не плохо-бы. Дать разрешение на одну картинку не могу. А переместить можно, конечно. Хоть и на ФТП заливать. Вопрос захочет-ли Shu_b с этим возиться :)

[QUOTE=Tony Montana]А кто-нить пробовал эти виры запустить еще раз на следующий день. [/QUOTE]
Очень правильная мысль! Предлагаю завести отдельную тему, где будут результаты повторной проверки файлов через 1 или напр. 3 дня. Я думаю, все, кто пишет сюда сохраняют вирусы в своих коллекциях.

[QUOTE=userr]Очень правильная мысль! Предлагаю завести отдельную тему, где будут результаты повторной проверки файлов через 1 или напр. 3 дня. Я думаю, все, кто пишет сюда сохраняют вирусы в своих коллекциях.[/QUOTE]

Вряд ли в этом есть смысл. Разве что посмотреть на скорость реакции аналитиков антивирусных компаний.Если не ошибаюсь, вирустотал рассылает во все лабы образцы которые сканились. Но разные компании по-разному воспринимают присланное. По личному опыту, ЛК впихивает в базы чуть-ли не всё, что попадётся, а ESET(NOD32) может Вам сообщить, что присланный образец является куском вредоносной программы, который сам по себе не является опасным и не включат её в базы ибо полную заразу эвристик ловит, а вот полный рабочий образец добавляют в течении нескольких часов(проверено лично). Да, кстати, на вирустотале Drweb расширенные базы не использует или нет?

[QUOTE=ALEX(XX)]Разве что посмотреть на скорость реакции аналитиков антивирусных компаний.[/QUOTE]
Вот именно. Имхо, важный показатель.