"Доктор Веб" выпускает бета-версию антивирусного ядра нового поколения

[B]"Доктор Веб" выпускает бета-версию антивирусного ядра нового поколения[/B]
[I]29 декабря 2007 года[/I] [url]http://info.drweb.com/show/2999/ru[/url]

Компания "Доктор Веб" объявляет о начале бета-тестирования нового поколения антивирусного ядра Dr.Web (в бета-версии ему присвоен номер 4.33.44). В новой версии реализован уникальный алгоритм несигнатурного обнаружения вредоносных кодов, который дополняет традиционные сигнатурный поиск и эвристический анализатор Dr.Web.

Новая технология, разработка которой велась в компании в течение последних 10 месяцев, дает возможность существенным образом повысить уровень детектирования ранее неизвестных вредоносных программ. "Наши аналитики и разработчики, безусловно, вывели антивирусную технологию на качественно новый уровень развития, - отмечает Борис Шаров, генеральный директор компании "Доктор Веб". - Мы давно изучали возможность использовать наши новые наработки в дополнение к традиционным средствам детектирования вирусов, в том числе неизвестных, так как это позволяет существенно повысить защищенность наших клиентов от новых, еще не известных вирусов. Мы рады, что смогли преподнести такой подарок нашим пользователям в канун Нового года!"

Бета версия доступна всем желающим. Для скачивания этой версии необходимо зарегистрироваться в качестве участника программы бета-тестирования антивируса Dr.Web в разделе бета-тестирования ([url]http://beta.drweb.com/[/url]) интернет-сайта компании "Доктор Веб".

Внимание! Вредоносные коды, которые обнаруживаются с применением новой технолоии, имеют в названии расширение ".Origin".

Ваши замечания Вы можете сообщать в систему учета ошибок [url]http://bugs.drweb.com/[/url]. Ложные срабатывания просьба высылать на адрес [URL="mailto:[email protected]"]Службы вирусного мониторинга[/URL].

[QUOTE=Shu_b;89441]Внимание! Вредоносные коды, которые обнаруживаются с применением новой технолоии, имеют в названии расширение ".Origin".[/QUOTE]
Выглядит это следующим образом:
F:\zzzz\agflwlhs.#xe упакован UPACK
>F:\zzzz\agflwlhs.#xe инфицирован Trojan.Popuper.origin

Не глядя предположу что это аналог Нодовского Генерик детектора..

[QUOTE=Sanja;89478]Не глядя предположу что это аналог Нодовского Генерик детектора..[/QUOTE]
А если глядя? ;)

[QUOTE=Sanja;89478]Не глядя предположу что это аналог Нодовского Генерик детектора..[/QUOTE]
Догонять всегда тяжело, но надо.:)

В моей свалке недетектируемого DrWeb-ом новая версия движка нашла такие разновидности:
Adware.Coupons.origin
Adware.MySearch.origin
Adware.MyWay.origin
Adware.nCase.origin
Adware.Spysheriff.origin
Dialer.Rasch.origin
Trojan.DownLoader.origin

Да, не плохо. Но новые распаковщики смогли распознать еще примерно столько же заразы. Так что "качественно новый уровень" это явное преувеличение.

Тем не менее новое качество налицо.

[QUOTE=AndreyKa;89533]В моей свалке недетектируемого DrWeb-ом новая версия движка нашла такие разновидности:
[/QUOTE]
На [email][email protected][/email] заслали? ;)

[QUOTE=borka;89579]На [email][email protected][/email] заслали? ;)[/QUOTE]
Нет. Эти уже были частично засланы, остальные отправлю после празников. А туда я заслал пару ложных срабатываний нового движка.

[QUOTE=AndreyKa;89581]Нет. Эти уже были частично засланы, остальные отправлю после празников.[/QUOTE]
Если были частично засланы ДО выхода беты, то придется перепосылать.

[QUOTE=AndreyKa;89581]А туда я заслал пару ложных срабатываний нового движка.[/QUOTE]
И это тоже... Кстати, а что это было?

[quote]уникальный алгоритм несигнатурного обнаружения вредоносных кодов[/quote]

Интересно было бы узнать подробнее, что скрывается за столь скромным и ничего не говорящим названием? Или это секретное ноу-хау компании? :stop: Под "несигнатурное обнаружение" можно подвести всё, что угодно. К примеру, эвристический анализатор или, скажем, поведенческий...

Или имелось в виду, что продвинутый движок Др.Веб только сейчас эволюционировал до возможности использования generic-записей? Тогда соглашусь с Александром: догонять всегда тяжело, но надо :smoke_man

[QUOTE=saicat;89635]Или это секретное ноу-хау компании? :stop:
[/QUOTE]
Разумеется, а Вы как думали? ;) Никто толком ничего не говорит...

[QUOTE=saicat;89635]Или имелось в виду, что продвинутый движок Др.Веб только сейчас эволюционировал до возможности использования generic-записей?[/QUOTE]
Насколько я помню, generic-записи были очень давно.

мнения разделились кто-то говорит что это, что-то типа нодовского Behaves like...
представитель др.веб говорит что это, что-то типа Софосовского генатипа, только немного реализовано подругому..
может у кого-то более доставерная инфаа есть что это такое?

[QUOTE=Ego1st;89667]представитель др.веб говорит что это, что-то типа Софосовского генатипа, только немного реализовано подругому..
[/QUOTE]
А где можно ознакомиться с мнением "представителя др.веб"?

[QUOTE=Ego1st;89667]может у кого-то более доставерная инфаа есть что это такое?[/QUOTE]
У разработчика, разумеется...

На антималваре.ру можно ознакомиться с мнением Valery Ledovskoy..

[QUOTE=Ego1st;89667]мнения разделились кто-то говорит что это, что-то типа нодовского Behaves like...[/QUOTE]
Это у BitDefender.;)
[QUOTE=Ego1st;89674]На антималваре.ру можно ознакомиться с мнением Valery Ledovskoy..[/QUOTE]
Это здесь [url]http://antimalware.ru/phpbb/viewtopic.php?t=1911[/url].

[quote]Это у BitDefender[/quote]

и у него тоже, вроде как очень похожие технологии=))

[QUOTE=Синауридзе Александр;89676]Это здесь [url]http://antimalware.ru/phpbb/viewtopic.php?t=1911[/url].[/QUOTE]
Угу, спасибо за ссылку. Оттуда же цитата того же Валерия: "Но я бы подождал более подробного описания от разработчиков."

Из объяснений Valery Ledovskoy в аналогичной ветке на [URL="http://antimalware.ru/phpbb/viewtopic.php?t=1911"]antimalware.ru[/URL] я понял, что данная технология позволит движку находить новые модификации зловредов, чьи сигнатуры уже есть в базе. Причем речь идет об обычных сигнатурах, а не о generic-подобных записях. Т.е. данная технология позволит автоматически находить модификации всех зверей, известных программе.

Звучит очень даже неплохо. Вопрос в том, насколько хорошо данная программа будет распознавать модификации и насколько серьезное изменение кода зловреда будет, тем не менее, опознано при помощи новой технологии... Время покажет, насколько данная технология окажется полезной. Ну и тесты, полагаю, тоже.

[QUOTE=saicat;89754]Из объяснений Valery Ledovskoy в аналогичной ветке на [URL="http://antimalware.ru/phpbb/viewtopic.php?t=1911"]antimalware.ru[/URL] я понял, что данная технология позволит движку находить новые модификации зловредов, чьи сигнатуры уже есть в базе. Причем речь идет об обычных сигнатурах, а не о generic-подобных записях. Т.е. данная технология позволит автоматически находить модификации всех зверей, известных программе.
[/QUOTE]
Странно. В анонсе говорится именно "уникальный алгоритм несигнатурного обнаружения вредоносных кодов..." А то, о чем говорит Валерий, было описано довольно давно, чуть ли не во времена Доси, и называлось "нечеткие" или "размытые" сигнатуры. Суть состояла в том, что на базе существующей сигнатуры строилась другая, измененная, которая меньше исходной по длине, но больше подходящая для нахождения новых модификаций.