Предложения и замечания по работе сервиса VirusDetector

Уважаемые гости и участники проекта VirusInfo!
Наш портал, при неоценимой помощи эксперта Олега Зайцева, рад представить вам новый сервис: VirusDetector - Бесплатный онлайн-сервис проверки компьютера.
Подробнее ознакомиться с возможностями этого сервиса, а также воспользоваться им, можно пройдя по этой ссылке - [URL="http://virusinfo.info/content.php?r=290-virus-detector"]VirusDetector[/URL]

Для публикации результатов анализа создан [URL="http://virusinfo.info/forumdisplay.php?f=192"]специальный раздел[/URL] с FAQ и правилами.

Поздравляю с запуском бета-версии сервиса!

Хочу поблагодарить Олега Зайцева за усилия в разработке сервиса и его запуск, а также весь коллектив администрации VirusInfo. :beer:


Будем активно тестировать его пару недель, докручивать мелочи. Будем рады любому фитбеку по его работе. Большая просьба писать все пожелания в этой теме!

Для удобства зарегистрировали домен под новый сервис - [url]http://virusdetector.ru[/url]

Здравствуйте!
Спасибо за полезный сервис.
Вопрос: при попытке загрузки результата работы 8 скрипта через спец форму сбрасывается соединение. Подозреваю, что проблема в размере файла - 128 Мб. Есть альтернативные способы отправки? Например, e-mail (если скрипт не хочет так долго ждать).

Здравствуйте!
У нас есть небольшие вопросы, связанные с лимитом на размер загружаемого архива. Просьба подождать немного, мы сегодня определимся с этим вопросом и я сообщу как можно будет поступить.
Поскольку проект пока в статусе бета, просьба отписываться обо всех замеченных недостатках или багах. Спасибо.

А пожелания можно ?

1) Хотелось бы чтобы отчёты сервиса (ссылки вида [url]http://virusinfo.info/showthread.php?t=130772&[/url] ) индексировались поисковиками. сейчас загуглил Documents\Iterra\fhvzsyc.dll нашёл только тему с лечением [url]http://virusinfo.info/showthread.php?t=130772&[/url]

2) В отчёте есть кнопка для просмотра отчёта о проверке файла на VT, хотелось бы чтобы при нажатие на эту кнопку если файл раньше на VT не проверялся он был бы туда загружен для проверки из карантина.

Имхо просто эти отчёты являются отличной базой по файлам. В них есть вердикт кибера на основание которого можно принимать решение зловреден файл или нет (тем более что также указан и MD5 файла).

Добрый день. Провел сканирование как описано тут [URL]http://virusinfo.info/content.php?r=290-free-online-malware-scanner[/URL]
Архив получился 112 924 686 байт
Соответсвенно через форму отправки [URL]http://virusinfo.info/virusdetector/uploadform.php[/URL] он не пролезает. Слишкои объем большой. Можно ли выложить файл через сервис __http://www.sendspace.com/ или какой-то другой?
С уважением, Alexandr

Всем привет. Сервис достаточно интересный и полезный - уже испытал. Большое спасибо за работу. Но вот вопрос - как обстоят дела с политикой конфиденциальности информации ? Ибо это тема сейчас актуальна. Заранее благодарен.

Такая же беда, на Win8 архив получился 126 мегабайт.
Соответственно, через форму загрузки данный файл никак не проходит...
При том, что ноутбук с момента установки впервые с отключенным антивирусом (на время проверки avz4).
И вот, например, зачем в карантин попали файлы:

[SIZE=1]Файл успешно помещен в карантин (c:\program files (x86)\google\chrome\application\chrome.exe)
Файл успешно помещен в карантин (C:\Program Files (x86)\Google\Chrome\Application\24.0.1312.56\chrome.dll)
Файл успешно помещен в карантин (C:\Program Files (x86)\Google\Chrome\Application\24.0.1312.56\icudt.dll)
Файл успешно помещен в карантин (C:\Program Files (x86)\Google\Chrome\Application\24.0.1312.56\pdf.dll)
Файл успешно помещен в карантин (C:\Program Files (x86)\Google\Chrome\Application\24.0.1312.56\ppGoogleNaClPluginChrome.dll)
Файл успешно помещен в карантин (C:\Program Files (x86)\Google\Chrome\Application\24.0.1312.56\ffmpegsumo.dll)
Файл успешно помещен в карантин (C:\Program Files (x86)\Google\Chrome\Application\24.0.1312.56\libglesv2.dll)
Файл успешно помещен в карантин (C:\Program Files (x86)\Google\Chrome\Application\24.0.1312.56\libegl.dll)
Файл успешно помещен в карантин (C:\Program Files (x86)\Google\Chrome\Application\24.0.1312.56\PepperFlash\pepflashplayer.dll)[/SIZE]

Это новая версия хрома, о которой ещё нет данных, или у меня в правду заражение?
Повторюсь, антивирус не выключается никогда...

Или вот, например,
[SIZE=1]
Файл успешно помещен в карантин (C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\8d2929ad589e1092eb62a43424361465\mscorlib.ni.dll)
Файл успешно помещен в карантин (C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\28c2c6e7f48ff80c680a97b08df66a72\System.ni.dll)
Файл успешно помещен в карантин (C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IAStorDataMgrSvc\559c2cd30aa900b4845195a2768df032\IAStorDataMgrSvc.ni.exe)
Файл успешно помещен в карантин (C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\9aab89ae5a364853ea58d90e2399659c\System.ServiceProcess.ni.dll)
Файл успешно помещен в карантин (C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IAStorDataMgr\bf29e98476fd320af4157358cd73d006\IAStorDataMgr.ni.dll)
Файл успешно помещен в карантин (C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IAStorUtil\f056f26811bf3b5cf3c778606a22bc56\IAStorUtil.ni.dll)
[/SIZE]
и ещё два десятка файлов из той же папки стандартной...

Мне кажется, что на Win8 слишком много файлов попадает в карантин ))

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вот ещё, 126 мегабайт - это с учетом того, что где-то три четверти всех файлов в архив не поместились, из-за
[CODE]Карантин с использованием прямого чтения - ошибка[/CODE]
например:
[SIZE=1]Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Drivers\dump_dumpfve.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Drivers\dump_dumpfve.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Drivers\dump_iaStor.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Drivers\dump_iaStor.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\drivers\npdrv.sys)
Карантин с использованием прямого чтения - ошибка
Файл успешно помещен в карантин (C:\WINDOWS\system32\drivers\npdrv.sys)
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\drivers\npdrvfilter.sys)
Карантин с использованием прямого чтения - ошибка
Файл успешно помещен в карантин (C:\WINDOWS\system32\drivers\npdrvfilter.sys)
Ошибка карантина файла, попытка прямого чтения (.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (.exe)
Карантин с использованием прямого чтения - ошибка
[/SIZE]

Последние две записи вообще интересные ))) файл без имени, но с расширением...

[quote="BarsukovAV;965019"]Это новая версия хрома, о которой ещё нет данных, или у меня в правду заражение?[/quote]
скорей всего просто в базе AVZ нет пока данных об этих файлах.
[quote="BarsukovAV;965019"]Последние две записи вообще интересные ))) файл без имени, но с расширением...[/quote]
возможно глюк AVZ более подробно можно будет сказать если вы предоставите логи. Откройте тему в разделе помогите и сделайте логи, заодно и на вирусы проверим. Подробней как это сделать [URL="http://virusinfo.info/pravila.html"]здесь[/URL].

[quote="BarsukovAV;965019"]Мне кажется, что на Win8 слишком много файлов попадает в карантин ))[/quote]
эта система появилась недавно, так что неудивительно, что пока почти все файлы на ней являются неизвестными для AVZ. Чем больше людей с такой системой воспользуется этим сервисом, тем лучше AVZ будет её знать.

Кстати, специально перепроверил, но на этой странице нет шага с обновлением баз avz
[url]http://virusinfo.info/content.php?r=290-free-online-malware-scanner[/url]

Возможно, что по ссылке [url]http://virusinfo.info/avz/avz4.zip[/url] качается самая свежая утилита со свежими базами?

Видимо, нет. Потому что после выполнения пятого скрипта (обновление баз с автоматической настройкой), выполнение восьмого скрипта собрало файл карантина всего 36 мегабайт весом (уже как минимум без хрома, судя по логам). Или при повторном выполнениее восьмого скрипта какие-то файлы игнорируются? avz не перезапускал.

Теперь предложение. Добавить пункт про обновление баз avz в инструкцию, расположенную по адресу
[url]http://virusinfo.info/content.php?r=290-free-online-malware-scanner[/url]

[b]BarsukovAV[/b], обновить базы, конечно, рекомендуется. Это снижает возможный объем карантина. Но не является необходимым условием, так как все файлы анализируются на нашем сервере Кибером.

У нас была идея встроить автообновление в скрипт 8, возможно, это будет оптимальным решением. И не придется напрягать юзера лишними действиями.

[quote="faceoff;964951"]Всем привет. Сервис достаточно интересный и полезный - уже испытал. Большое спасибо за работу. Но вот вопрос - как обстоят дела с политикой конфиденциальности информации ? Ибо это тема сейчас актуальна. Заранее благодарен.[/quote]

Здравствуйте!
Вас что-нибудь конкретно беспокоит в этом плане? Т.е. просто хочется понять, может Вы считаете, что в отчетах слишком много информации, которая не должна быть доступна всем?

[quote="Ilya Shabanov;965096"]У нас была идея встроить автообновление в скрипт 8, возможно, это будет оптимальным решением. И не придется напрягать юзера лишними действиями.[/quote]
имхо лучше просто добавить в инструкцию отдельный пункт. На машине, где выполняется скрипт может просто не быть интернета. А также у некоторых пользователей может вызвать подозрение, что программа вдруг стала проситься в интернет.
Либо (это наверно было бы оптимальным вариантом), чтобы при запуске утилиты с необновлёнными базами выскакивало окошко, что базы очень сильно устарели и рекомендуется их обновить.

С моей точки зрения VirusDetector должен быть самостоятельной утилитой, которая после скачивания и запуска должна делать следующее:
1. Проверить файлы по локальной базе, так как это делает AVZ.
2. В случае сомнений проверить через сервер.
3. Если на сервере файла нет, то добавить его в архив.
4. Предоставить пользователю список того, что попало в архив.
5. Позволить пользователю исключить из архива личные разработки, или конфиденциальные данные.
6. Запросить у пользователя адрес почты.
7. Отправить архив на сервер.

Пара общих мыслей:
1. AVZ хорош для получения лечебных скриптов, но для простого сбора информации лучше сделать отдельную утилиту.
2. Чем проще будет утилита, тем больше будет простых пользователей, тем быстрее будет пополняться база файлов.
3.1 Хранить всю информацию на сервере нельзя, т.к. обмен с сервером может стать излишне большим, а значит долгим. Тем более, что не у всех будет доступ в интернет.
3.2 Хранить всю информацию в локальной базе нельзя, т.к. утилита может вырасти до неимоверных размеров
3.3 Следовательно, в локальной базе должна быть информация об популярных файлах, а за остальной информацией лучше обращаться к серверу.
4. Общение с сервером лучше производить по IP. Чтобы обойти возможную подмену файла hosts.
5. Чтобы архив не получался слишком большим, лучше каждый файл помещать в отдельный архив, в комментарии каждого помещать общий хэш(+код который позволит избежать подделок), по которым потом строить отчёт.
6. Должна быть возможность отправлять архивы подготовленные на другом компьютере
7. Для взаимодействия сервера и утилиты необходим API, наличие которого позволит появится альтернативным утилитам, которые могут пренести дополнительную пользу сервису.

[b]gimntut[/b], большое спасибо за ценные мысли по совершенствованию сервиса! Есть над чем подумать и что учесть в развитии сервиса. :)

QUOTE=Olejah;965117]Здравствуйте!
Вас что-нибудь конкретно беспокоит в этом плане? Т.е. просто хочется понять, может Вы считаете, что в отчетах слишком много информации, которая не должна быть доступна всем?[/QUOTE]

Например имя компьютера, установленное ПО, имена пользователей. Это только то что на поверхности. Для домашнего компьютера не критично, но в организации могут побаиваться. Возможно я параноидален слишком) успокойте меня

доброго времени суток!Оформил все по правилам форума Помогите)получил инструкции...выполнил их...как мне теперь написать сообщение для получение дальнейших?

[b]Alexandr Stepanov[/b], можно по-другому поступить. Попробуйте перед запуском скрипта 8 обновить базы AVZ (есть соответствующая опция в меню). Такой финт позволит существенно уменьшить размер вашего карантина.

P.S. По этой причине мы уже модернизировали сам скрипт 8. Теперь он будет принудительно обновлять базы перед сбором карантина. Но обновленная версия утилиты будет выложена сегодня-завтра после доп. тестов.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

[b]faceoff[/b], могу лишь заверить, что мы не храним карантины пользователей на сервере. Они обрабатываются Кибером в обезличенном виде. Весь процесс полностью автоматический и проходит без участия человека. Так что беспокоится не стоит, что кто-то будет подробно изучать файлы.

Но в чем вы правы, так это в том, что Политику конфиденциальности нужно формально описать и опубликовать на сайте.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[b]Роман Константинович[/b], так вы можете писать сообщения в своей теме в разделе Помогите, обсудить все доп. вопросы с хелперами, которые помогали вам. Если остались какие-то вопросы, то вам следует их задать в той же теме, чтобы не терялся контекст лечения (история).

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[b]BarsukovAV[/b], попробуйте тоже обновить базы AVZ перед выполнением скипта 8. Уверен, размер карантина существенно уменьшится.

Приветствую!
Молодцы ребята! Спасибо!)

Внимание! Сегодня мы [B]добавили[/B] в скрипт №8 в AVZ (с его помощью собираются подозрительные файлы для анализа) [B]автообновление баз данных[/B].

[COLOR="#FF0000"]Поэтому теперь специально вручную обновлять базы AVZ перед запуском скрипта №8 не нужно![/COLOR]

Нововведение должно позитивно сказаться на размере собираемых архивов подозрительных файлов, они будут весить заметно меньше. Например, были случаи, когда размер архива уменьшался в 5 раз со 125Мб до 25Мб.

Отправлял 3 архива с уведомлением на почту. В 3 письмах, в скобках, один и тот же MD5 (48E6A97AF84E4B3CA262796C76087863) и всегда не мой. Где-то не доделано или зависло?

[QUOTE=Olejah;958773]Уважаемые гости и участники проекта VirusInfo!
Наш портал, при неоценимой помощи эксперта Олега Зайцева, рад представить вам новый сервис: VirusDetector - Бесплатный онлайн-сервис проверки компьютера.
Подробнее ознакомиться с возможностями этого сервиса, а также воспользоваться им, можно пройдя по этой ссылке - [URL="http://virusinfo.info/content.php?r=290-virus-detector"]VirusDetector[/URL]

Для публикации результатов анализа создан [URL="http://virusinfo.info/forumdisplay.php?f=192"]специальный раздел[/URL] с FAQ и правилами.[/QUOTE]

Не нашла где поблагодарить. Простите, если не на месте. Но отметить Вашу работу очень хочется. Вы молодцы. А тем более в наше время, когда за все платят, у Вас можно проверить "свое дитя" бесплатно и на таком высоком уровне. Еще раз спасибо.

[b]lav46[/b], если хотите оказать нашему проекту посильную помощь, то сделать это можно здесь ;)
[url]http://virusinfo.info/content.php?r=113-virusinfo.info-donate[/url]

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=MakRos-78;966301]Отправлял 3 архива с уведомлением на почту. В 3 письмах, в скобках, один и тот же MD5 (48E6A97AF84E4B3CA262796C76087863) и всегда не мой. Где-то не доделано или зависло?[/QUOTE]

MD5 одного из трех архивов или совсем другой?

Приведите, пожалуйста, более детальную информацию, чтобы мы могли выловить багу.

Один и тот же текст в 3-х письмах:
[QUOTE]Уважаемый пользователь! Благодарим Вас за использование сервиса VirusDetector!
Антивирусная онлайн-проверка вашей системы завершена. Архив с подозрительными файлами ([B]MD5: 48E6A97AF84E4B3CA262796C76087863[/B]) был успешно обработан системой CyberHelper.
Ознакомиться с подробными результатами анализа можно по следующим ссылкам:[/QUOTE]
Мои MD5 совсем другие:
- 7C4C3940673EA8F3F3C5FEEA246DD11C - 29 янв
- 38537D0F501223E7E65784ECD979DECA - 30 янв
- BBBF8BB8CDF32D52C607BEF0F3060389 - 31 янв
При этом 2 ссылки снизу ведут именно на мои отчёты. Т.е. ошибка не критична, но ... ошибка.

[b]lav46[/b], если я правильно понял, то вы хотели бы оставить свой отзыв о сайте, и спрашивали есть ли тема, где это можно сделать. Тема есть:
[URL="http://virusinfo.info/showthread.php?t=124051"][B]Отзывы пользователей[/B][/URL]

[quote="MakRos-78;966371"]Один и тот же текст в 3-х письмах:[/quote]

[b]MakRos-78[/b], исправлено.

[url]http://virusinfo.info/showthread.php?t=131897[/url]
[QUOTE]Анализ карантина успешно завершен
Результаты анализа доступны по ссылке
Краткая статистика:
[B]Общее количество файлов:5[/B], в том числе:
безопасные:[B]0[/B]
вредоносные:[B]0[/B]
подозрительные:[B]0[/B][/QUOTE]
это как понимать ? безопасных пять файлов, как понимаю всё-таки есть ;)

Кстати очень удобно, что добавили префиксы тем :).

Цитирую Олега:

Ответ простой - при получении карантина в нем было найдено 5 файлов, причем без однозначеной первичной классификации.
Затем анализаторы кибера постепенно изучили файлы, их безопасность была доказана и в текущий момент все они "зеленые" (потому в теме появилась отметка [чисто]).
В заголовке хорошо видно, что файл принят на анализ 31.01.2013 18:10:03 (и это собственно дата/время первого вердикта), а последнее обновление результатов - 31.01.2013 22:10:17 - грубо говоря на уточнение ушло 4 часа

Просто в итоге такое впечатление, что у кибера плохо с арифметикой.

Не понимаю... Вы предлагаете править пост задним числом? Кибер пишет пост, когда еще данные не уточнены. В данном случае Кибер еще не знал, что там 5 чистых файлов.

Нет, я не предлагаю править задним числом, а просто писать то какими они является на тот момент. Я так понимаю файлы ведь всё-таки относятся к какой-то группе ? Если не известно, что они безопасные, то наверно относятся к подозрительным ? Если они действительно на тот момент не относятся к никакой группе, то может стоит какую-то добавить ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

к примеру отчёт кибера из другой темы
[QUOTE]Всего файлов: 38 (исполняемых 38), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 36
обычный приоритет: 2[/QUOTE]
сразу всё понятно и никаких проблем с арифметикой ;)

[QUOTE=Olejah;964713]Здравствуйте! У нас есть небольшие вопросы, связанные с лимитом на размер загружаемого архива. Просьба подождать немного, мы сегодня определимся с этим вопросом и я сообщу как можно будет поступить. Поскольку проект пока в статусе бета, просьба отписываться обо всех замеченных недостатках или багах. Спасибо.[/QUOTE] Так все-таки определились с максимальным размером архива или другими способами доставки? Обновление баз в моем случае уменьшает размер архива незначительно (со 128 до 110 Мб), т.к. один из попавших в карантин файлов имеет размер около 90 Мб.

[b]Kramar[/b], лимит в данный момент 128Мб

[QUOTE=Olejah;966806][B]Kramar[/B], лимит в данный момент 128Мб[/QUOTE]
Перекачал прогу заново, перезапустил, размер файла 113 Мб.
Не отправляется. Firefox 18.0.1 (IE 9 тоже сбрасывает), скрипты разрешены, антивирус на время отправки приостановлен.
Проходит секунд 50 - соединение прервано. Есть ограничение по времени работы скрипта? Инет узкий? Прокладка между стулом и монитором? :)

Или проще грохнуть 90 Мб файл с компа (который просится в карантин)?

[b]Olejah[/b], может есть ещё где-то ограничение ? До этого официально стоял размер 80 Mb но реально туда никогда не помещались файлы больше 65 Mb (можете и сами проверить какой максимальный размер файла туда был загружен за всю историю пополнения баз). Предполагаю, что сейчас поменяли цифры на 128, но реально по прежнему можно загрузить не более 65 Mb.
PS. это только имхо.

[QUOTE=regist;966948]но реально по прежнему можно загрузить не более 65 Mb.[/QUOTE]
Что похоже на истину. Что вчера, что сегодня ни один из файлов 68-75 Мб у меня не отправился.

[b]Kramar[/b], [b]MakRos-78[/b], просьба проверить еще раз.

[b]Olejah[/b],
67 Мб ушло. Попробую побольше файл

[QUOTE=Olejah;967049][B]Kramar[/B], [B]MakRos-78[/B], просьба проверить еще раз.[/QUOTE]
[B]113 166 843[/B] байт прошло, спасибо