Оффтоп из "Исследование антивирусов"

По свежеприсланным Alexey P ссылкам

AntiVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found not a virus Joke.KeyPin
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
mks_vir Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
VBA32 Found nothing

---------------------------------------------------------
AntiVir Found TR/Dldr.Small.agq.1
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found Trojan.DownLoader.2489
F-Prot Antivirus Found unknown virus (probable variant)
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
mks_vir Found Win32 (probable variant)
NOD32 Found probably unknown NewHeur_PE (probable variant)
Norman Virus Control Found nothing
VBA32 Found nothing

--------------------------------------------------

AntiVir Found DIAL/Generic dialer
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found BehavesLike:Trojan.HangUp (probable variant)
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
mks_vir Found nothing
NOD32 Found nothing
Norman Virus Control Found Sandbox: W32/Dialer; [ General information ]

* File length: 11504 bytes.

[ Changes to system settings ]
* Enumerates RAS connections.
* Set dialer properties to dial ( ) 0.
* Attempts to dial out.

[ Network services ]
* Opens URL: [url]http://217.73.66.1/minilog.php[/url].
* Opens URL: [url]http://217.73.66.1/mds.html?did=[/url].

[ Process/window information ]
* Attemps to open iexplore [url]http://217.73.66.16/md.php?data=[/url].
VBA32 Found Dialer.Porno.24 (probable variant)

------------------------------------------------------------------

AntiVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found BehavesLike:Trojan.Downloader (probable variant)
ClamAV Found Trojan.Downloader.Small-518
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
mks_vir Found Win32 (probable variant)
NOD32 Found nothing
Norman Virus Control Found nothing
VBA32 Found nothing

---------------------------------------------------------------------


AntiVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found Exploit.ADODB.Stream.Gen
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
mks_vir Found nothing
NOD32 Found probably modified JS/TrojanDownloader.Psyme.X (probable variant)
Norman Virus Control Found nothing
VBA32 Found nothing

-----------------------------------------------------------

AntiVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found Trojan.Downloader.Istbar-145
Dr.Web Found Trojan.Isbar.267
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
mks_vir Found nothing
NOD32 Found probably unknown NewHeur_PE (probable variant)
Norman Virus Control Found nothing
VBA32 Found nothing

--------------------------------------------------------

Antivirus Version Update Result
AntiVir 6.30.0.15 05.28.2005 no virus found
AVG 718 05.28.2005 no virus found
Avira 6.30.0.15 05.28.2005 no virus found
BitDefender 7.0 05.28.2005 no virus found
ClamAV devel-20050501 05.28.2005 no virus found
DrWeb 4.32b 05.28.2005 no virus found
eTrust-Iris 7.1.194.0 05.28.2005 no virus found
eTrust-Vet 11.9.1.0 05.27.2005 no virus found
Fortinet 2.27.0.0 05.27.2005 Adware/BDSr
Ikarus 2.32 05.27.2005 no virus found
Kaspersky 4.0.2.24 05.28.2005 no virus found
McAfee 4501 05.27.2005 potentially unwanted program Adware-BDSearch
NOD32v2 1.1112 05.27.2005 Win32/Adware.Toolbar.Baidu
Norman 5.70.10 05.27.2005 no virus found
Panda 8.02.00 05.28.2005 Adware/BDSToolbar
Sybari 7.5.1314 05.28.2005 no virus found
Symantec 8.0 05.27.2005 no virus found
VBA32 3.10.3 05.28.2005 no virus found

------------------------------------------------------------------------

Antivirus Version Update Result
AntiVir 6.30.0.15 05.28.2005 no virus found
AVG 718 05.28.2005 no virus found
Avira 6.30.0.15 05.28.2005 no virus found
BitDefender 7.0 05.28.2005 no virus found
ClamAV devel-20050501 05.28.2005 no virus found
DrWeb 4.32b 05.28.2005 no virus found
eTrust-Iris 7.1.194.0 05.28.2005 no virus found
eTrust-Vet 11.9.1.0 05.27.2005 no virus found
Fortinet 2.27.0.0 05.27.2005 no virus found
Ikarus 2.32 05.27.2005 no virus found
Kaspersky 4.0.2.24 05.28.2005 no virus found
McAfee 4501 05.27.2005 no virus found
NOD32v2 1.1112 05.27.2005 no virus found
Norman 5.70.10 05.27.2005 no virus found
Panda 8.02.00 05.28.2005 Spyware/CnsMin
Sybari 7.5.1314 05.28.2005 no virus found
Symantec 8.0 05.27.2005 no virus found
VBA32 3.10.3 05.28.2005 no virus found

Не хочу встревать, но: всегда можно найти (подобрать) "зверя", которого не знает тот или иной антивирус :( + не стоит забывать о ложном срабатывании из-за некачественно написанных сигнатур (этим грешат многие антивирусы, даже весьма известные :( ).
Ошибки были, есть и будут. :(

[B]AntiVir[/B] Found nothing
[B]Avast[/B] Found [B]Explosion-L3[/B]
[B]AVG Antivirus[/B] Found nothing
[B]BitDefender [/B] Found nothing
[B]ClamAV [/B] Found nothing
[B]Dr.Web [/B] Found nothing
[B]F-Prot Antivirus[/B] Found nothing
[B]Fortinet [/B] Found nothing
[B]Kaspersky Anti-Virus[/B] Found nothing
[B]mks_vir[/B] Found nothing
[B]NOD32 [/B] Found nothing
[B]Norman Virus Control[/B] Found nothing
[B]VBA32[/B] Found nothing

Данный пример не показатель, т.к. avast! часто грешит ложными срабатываниями, но и для других AV программ можно поискать что-то подобное :) .

Идея была не подбирать, выкладывать свеженайденное, которое определяют мало антивирусов (или определают эвристиком). Из того что я привел надо "вычеркивать" КАВ, т.к. у меня стоит КАВ и то что он определяет я не проверяю.
Правда это не было поймано на компьютере а собрано в интернет..

А смысл, если через пару часов (дней) большинство AV компаний будут :) (или не будут :( ) этого зверя знать в лицо. И не факт, что конкретный пользователь заразится данным вирусом.
"Защита" все равно не успеет за "нападением". Вечная проблема "пули" и "брони".

Не обращай внимание на моё "ворчание", просто начитался Криса Касперски :( ([url]http://www.i2r.ru/static/449/out_16512.shtml[/url] , [url]http://www.i2r.ru/static/449/out_16513.shtml[/url] ).

Отделил потому что не понятно что проверялось в первом посте, флейм, и потом - условие такое. В оригинальную тему постить только то что не было поймано изначально каким-либо антивирусом. Т.е. то что было найдено ручками, и не на какм-то сайте, а реально живое на компютере.

[QUOTE=Andrey]Не хочу встревать, но: всегда можно найти (подобрать) "зверя", которого не знает тот или иной антивирус :( + не стоит забывать о ложном срабатывании из-за некачественно написанных сигнатур (этим грешат многие антивирусы, даже весьма известные :( ).
Ошибки были, есть и будут. :(

[/QUOTE]
Идея в том, что бы постить результаты проверок именно "зверей" которые были выловлены живыми на компьютерах. Так что ложных срабатываний здесь быть практически не может.

Твой форум (к тому же отличный) - твои правила (смирюсь). :)

[QUOTE=Andrey]Твоий форум - твои правила. :)[/QUOTE]
Дело не в том чей форум. Каждый пытается оценить эффективность антивируса как может. Если у тебя есть другие идеи - орткрой тему с описанием.

>Dr.Web Found not a virus Joke.KeyPin
А кто то еще совсем недавно доказывал что дрвеб не вносит шутки в базы :))))

Видимо, посчитали, что эта шутка может привести к инфаркту -> Riskware :)

[QUOTE=ALEX(XX)]This is a report processed by VirusTotal on 08/16/2005 at 08:06:47 (CET) after scanning the file "___1052" file.[/QUOTE]
DrWeb ответил что файлы битые.

[QUOTE=shu_b]DrWeb ответил что файлы битые.[/QUOTE]

Здравствуйте.
В присланном Вами файле обнаружено новое вредоносное программное обеспечение.
Его детектирование будет включено в очередное обновление антивирусных баз.
Благодарим за оказанную помощь.
---------
С уважением, Алексей Маланов
Вирусный аналитик
ЗАО "Лаборатория Касперского"

И вовсе они не битые, а Trojan-PSW.Win32.LdPinch.sx

Vyacheslav Rusakov - Virus Monitoring Service Doctor Web Ltd. <[email protected]>
[drweb.com #113171] Обработано: New suspicious file submitted
Ваш запрос был проанализирован. Это был разрушенный файл.
Спасибо за сотрудничество.
--
С уважением,
Служба вирусного мониторинга ООО "Доктор Веб"

[QUOTE=shu_b]Vyacheslav Rusakov - Virus Monitoring Service Doctor Web Ltd. <[email protected]>
[drweb.com #113171] Обработано: New suspicious file submitted
Ваш запрос был проанализирован. Это был разрушенный файл.
Спасибо за сотрудничество.
--
С уважением,
Служба вирусного мониторинга ООО "Доктор Веб"[/QUOTE]

Да, было такое сообщение и мне. Да вот только я когда запустил этот файл, то получил массу неприятностей :) в виде процесса [email]s@>>l.exe[/email], два ключа в автозапуске, бинарник в корне С: и исходящее соединение
8:37:56 sрооl32.exe ИСХ БЛОКИРОВАНО TCP m0dix.h15.ru HTTP Заблокировано Контролем Компонентов

Да простят мне администраторы флейм.

[QUOTE=ALEX(XX)]Да простят мне администраторы флейм.[/QUOTE]
Это не флейм, это исследование работы другой стороны работы антивируса...
Со второй посылки прошло :)
[QUOTE]Michael Kharlamov - Virus Monitoring Service Doctor Web Ltd. <[email protected]>
[drweb.com #113487] Обработано: New suspicious file submitted
Ваш запрос был проанализирован. Запись о новом вирусе добавлена в базу.
Trojan.PWS.LDPinch.479
Trojan.PWS.LDPinch.478
Спасибо за сотрудничество.
[/QUOTE]


PS пославшему файлы, просьба отсылать в архиве с паролем, последний посланный зарезан по дороге - Trojan.PWS.LDPinch.478

[b]Geser[/b], я думаю если отличную картинку [b]Shu_b[/b] разрешить "гостям" скачивать, это пойдет сайту только на пользу. Может, переместить ее куда-то?

[QUOTE=userr][b]Geser[/b], я думаю если отличную картинку [b]Shu_b[/b] разрешить "гостям" скачивать, это пойдет сайту только на пользу. Может, переместить ее куда-то?[/QUOTE]
Угу, не плохо-бы. Дать разрешение на одну картинку не могу. А переместить можно, конечно. Хоть и на ФТП заливать. Вопрос захочет-ли Shu_b с этим возиться :)

[QUOTE=Tony Montana]А кто-нить пробовал эти виры запустить еще раз на следующий день. [/QUOTE]
Очень правильная мысль! Предлагаю завести отдельную тему, где будут результаты повторной проверки файлов через 1 или напр. 3 дня. Я думаю, все, кто пишет сюда сохраняют вирусы в своих коллекциях.

[QUOTE=userr]Очень правильная мысль! Предлагаю завести отдельную тему, где будут результаты повторной проверки файлов через 1 или напр. 3 дня. Я думаю, все, кто пишет сюда сохраняют вирусы в своих коллекциях.[/QUOTE]

Вряд ли в этом есть смысл. Разве что посмотреть на скорость реакции аналитиков антивирусных компаний.Если не ошибаюсь, вирустотал рассылает во все лабы образцы которые сканились. Но разные компании по-разному воспринимают присланное. По личному опыту, ЛК впихивает в базы чуть-ли не всё, что попадётся, а ESET(NOD32) может Вам сообщить, что присланный образец является куском вредоносной программы, который сам по себе не является опасным и не включат её в базы ибо полную заразу эвристик ловит, а вот полный рабочий образец добавляют в течении нескольких часов(проверено лично). Да, кстати, на вирустотале Drweb расширенные базы не использует или нет?

[QUOTE=ALEX(XX)]Разве что посмотреть на скорость реакции аналитиков антивирусных компаний.[/QUOTE]
Вот именно. Имхо, важный показатель.

[url]http://greatis.com/unhackme/[/url] - кто что знает про эту вещь?
Особенно умиляет:
"Your antivirus could not detect such programs because they use [B]compression and encryption [/B]of its files."

[B]UPD:[/B] Пардон, не поискал, такая прога уже упоминалась тут.

Господа, с [b]Panda[/b] работал кто-нибудь? В ней ответ "Suspicious file" не зашит случайно :) ? На основании чего он выдается? Навеяно [b]исследованием антивирусов[/b].

Всегда удивлялся разнице между рыночной долей, тестами и количеством детектируемых зверей на вирустотале:) (получилось "от забора до обеда") у Симантека.
Начитавшись virusinfo, даже боялся его ставить:)
Сегодня решился, поставил Corporate 10.
Скачал совсем немножко разного рода троянов и старых и посвежее. Прогнал virustotal и сканером.
Разница 100%. Т.е.на virustotal - no virus found, а на диске всё детектится. Настройки - по умолчанию, т.е. детектит всё.
Что то я наверно не понимаю, как так может быть.
Может на вирустотале не ловятся у сима трояны и т.п.? Но зачем такое положение вещей ОАО Симантек?
И наверно тогда судить о качестве SAV по вирустоталу неправильно.
Неужели люди, которые ставят в корпорация и фирмах дырявый антивирус смогут в них долго проработать:) и так в течении многих лет.
Не понимаю:(
Upd:гуру,пжл,объясните, что я неправильно делал, если SAV ловил зверей?
Вопрос такой, потому что как я понимаю этот антивирус здесь в очень большом непочёте, если не сказать точнее

2 WaterFish,

Это уж точно, про "непочет";)

А мне вот инетерсно другое. Можно ли подружить БитДефендер 9 и КАВ 2006? Просто в тестах веткой выше именно эти два антивира ловят всю заразу. И если не ловит один, то обязательно ловит другой. Как бы их подружить-то? Я понимаю, что могут быть глюки и все такое, но меня больше инетерсует "дырявость". Вот говорят, что два фаера в системе = один дырявы фаер. Можно ли тоже самое сказать о двух антивирах?:)

[QUOTE=Tony Montana]Можно ли подружить БитДефендер 9 и КАВ 2006?[/QUOTE]

К чему так заморачиваться? Ни один из антивирусов не даёт 100% защиты. Можно и 10 антивиров впихнуть на машину и тогда никакие виры не страшны, им ресурсов машины не останется :)

Стоит выбрать один антивир, который наиболее полно отвечает Вашим требованиям и требованиям Вашей компании и живите счастливо.

[QUOTE=WaterFish]Всегда удивлялся разнице между рыночной долей, тестами и количеством детектируемых зверей на вирустотале:) (получилось "от забора до обеда") у Симантека.
Начитавшись virusinfo, даже боялся его ставить:)
Сегодня решился, поставил Corporate 10.
Скачал совсем немножко разного рода троянов и старых и посвежее. Прогнал virustotal и сканером.
Разница 100%. Т.е.на virustotal - no virus found, а на диске всё детектится. Настройки - по умолчанию, т.е. детектит всё.
Что то я наверно не понимаю, как так может быть.
Может на вирустотале не ловятся у сима трояны и т.п.? Но зачем такое положение вещей ОАО Симантек?
И наверно тогда судить о качестве SAV по вирустоталу неправильно.
Неужели люди, которые ставят в корпорация и фирмах дырявый антивирус смогут в них долго проработать:) и так в течении многих лет.
Не понимаю:(
Upd:гуру,пжл,объясните, что я неправильно делал, если SAV ловил зверей?
Вопрос такой, потому что как я понимаю этот антивирус здесь в очень большом непочёте, если не сказать точнее[/QUOTE]
Почему на Вирустотале не детектится то что детектится сканером должна голова болеть у Семантека.
Но и без Вирустотала, все кто помогает чистить компы в разделе "Помогите" могут сказать что самые грязные компьютеры, это те на которых стоит НАВ/САВ
А вообще, каждый выбирает антивирус по вкусу. Мы никому не запрещаем ставить Семантек или Норман.

[QUOTE]Но и без Вирустотала, все кто помогает чистить компы в разделе "Помогите" могут сказать что самые грязные компьютеры, это те на которых стоит НАВ/САВ[/QUOTE]
Я регулярно читаю virusinfo, в том числе раздел "Помогите".
Навскидку, мне кажется, что симантека поменьше, чем каспера или веба.
Если же говорить про англоязычные конференции, то наверно даже если бы все антивиры были одинаково полезны, то наличие проблемных пользователей симантека было бы на этих форумах выше других в силу 60% рынка симантека.
Как я уже говорил, вряд ли все админы крупных сетей полные идиоты и [B]покупают[/B] продукт, который ну совсем плохо ловит мышей.
В силу вышесказанного, сугубо отрицательное отношение к симантеку (га...но отстой, гадость и т.п.) может быть связано исключительно с плохими личными переживаниями:) ну пропустил когда то вирь, ну не смог вылечить, ну не смог архив удалить, а так поступают ВСЕ антивирусы:) IMHO.
Хотел бы уточнить: у меня на работе стоит каспер, дома - DrWeb и менять их пока не собираюсь:)

В своё время, когда работал админом в комп. клубе, пользовался я НАВ 2003, 2004, 2005. Люди юзали ИЕ, сидели под ограниченными пользователями (вынь 2000 про + все заплатки). За 3 года работы не было ни одного жестокого случая заражения. Та гадость, которая попадалась, убивалась сразу. Периодически проверял машины другими антивирями, трояна в кэше ИЕ нашёл несколько раз. Эпидемии как-то меня миновали, каким чудом, неизвестно :) Единственно, чем меня нортон раздражал порой, так это своей тяжеловесностью. Много раз я убеждался, что при кривых руках ни один антивир эффекта не даёт. Порой как увидишь настройки антивируса, только диву даёшься, как он вообще что-то ловит. Отсылал в симантек заразу, реагировали в течении 1-2 дней. ИМХО, нормальный антивирь.

[QUOTE]Единственно, чем меня нортон раздражал порой, так это своей тяжеловесностью[/QUOTE]
Я много где читал про тяжеловесность дяди Пети, но вчера поставил себе, настройки на максимуме, ничего не тормозит, скорость полной проверки сопоставима с каспером 6 и вебом.
На этой же машине каспер 5, битдефендер безбожно её тормозили.

Update: может стоит исключить из темы "Исследование антивирусов" Symantec?
Не стоит людей, ну и себя:) вводить в заблуждение, ведь для многих всякого рода тесты очень авторитетны и уважаемы.
Не очень ведь сейчас много, слава богу, классических червей и вирусов.
А другое Symantec на virustotal и не ловит.
Да, кстати, на вирустотале и вэб тоже не полный и авира(хотя он может и специально) и может что то еще.
Нужно, наверно, учитывать.

2 Alexx,

Если посмотреть по тестам в соседней ветке, то окажется, что и тот и другой успешно ловят заразу через раз;) Вобщем, попробовал вчера подружить их: КАВ 2006 бета + СиС (с встроенным БитДефендером). Продукты друг на друга не ругались, но производительность машины конкретно упала и-за проверки каждого файла сразу двумя антивирами (настройки везде по максимуму). Удалил СИС за ненадобностью, т.к. и Каспер отлично следит и за реестром и за выполняемыми прогами, и машина сразу стала работать нормально;)

NAV так же легко обходится, как и KAV. Что касается тяжеловесности первого, то это просто финиш. SAV ничем ему в этом показателе не уступает.

Давайте лучше поговорим конкретнее. Доводы вроде "там не ловит, а вот тут ловит все, что шевелится" - оно как-то не очень убеждает.

Вот обратился я в вирус-лаб. Предположим, за помощью. Ага, 9 раз :). Зараза не детектится почти никем (если интересно, могу показать результаты с вирустотал).
Вот выборка из переписки (тикеты от RT c [email][email protected][/email]):
========================================================
17 марта 2006 г., 19:35:52 [drweb.com #151743] Создан: updated Dialer.Riprova
17 марта 2006 г., 23:05:49 [drweb.com #151743] Обработано: updated Dialer.Riprova

Ваш запрос был проанализирован. Запись о новом вирусе добавлена в базу.
Trojan.DownLoader.7342

17 марта 2006 г., 19:44:34 [drweb.com #151744] Создан: updated Trojan.Spambot
17 марта 2006 г., 23:01:56 [drweb.com #151744] Обработано: updated Trojan.Spambot

Ваш запрос был проанализирован. Запись о новом вирусе добавлена в базу.
Trojan.PWS.Alachun

17 марта 2006 г., 19:49:54 [drweb.com #151745] Создан: updated Trojan.DownLoader.6306, 6612
17 марта 2006 г., 22:58:57 [drweb.com #151745] Обработано: updated Trojan.DownLoader.6306, 6612

Ваш запрос был проанализирован. Запись о новом вирусе добавлена в базу.
Trojan.DownLoader.7340
Trojan.DownLoader.7341

17 марта 2006 г., 19:56:32 [drweb.com #151746] Создан: updated Trojan.TanSpy
17 марта 2006 г., 22:58:30 [drweb.com #151746] Обработано: updated Trojan.TanSpy

Ваш запрос был проанализирован. Запись о новом вирусе добавлена в базу.
Trojan.PWS.Tanspy

17 марта 2006 г., 20:04:51 [drweb.com #151747] Создан: updated Adware.DollarRevenue
17 марта 2006 г., 22:53:05 [drweb.com #151747] Обработано: updated Adware.DollarRevenue

Ваш запрос был проанализирован. Запись о новом вирусе добавлена в базу.
Adware.DollarRevenue

17 марта 2006 г., 20:12:28 [drweb.com #151749] Создан: updated Trojan.DownLoader.7045
17 марта 2006 г., 22:09:28 [drweb.com #151749] Обработано: updated Trojan.DownLoader.7045

Ваш запрос был проанализирован. Запись о новом вирусе добавлена в базу.
Trojan.DownLoader.7339

17 марта 2006 г., 20:24:57 [drweb.com #151751] Создан: BackDoor-BAC.gen.b (McAfee)
17 марта 2006 г., 21:55:43 [drweb.com #151751] Обработано: BackDoor-BAC.gen.b (McAfee)

Ваш запрос был проанализирован. Запись о новом вирусе добавлена в базу.
BackDoor.Haxdoor.220

17 марта 2006 г., 20:26:42 [drweb.com #151752] Создан: updated Trojan.MulDrop.3366
17 марта 2006 г., 21:42:17 [drweb.com #151752] Обработано: updated Trojan.MulDrop.3366

Ваш запрос был проанализирован. Запись о новом вирусе добавлена в базу.
Trojan.MulDrop.3385

17 марта 2006 г., 20:31:51 [drweb.com #151753] Создан: updated Trojan.DownLoader.4990
17 марта 2006 г., 21:33:26 [drweb.com #151753] Обработано: updated Trojan.DownLoader.4990

Ваш запрос был проанализирован. Запись о новом вирусе добавлена в базу.
_Dialer.Celebrat
========================================================

Так бывает не всегда, иногда приходится ждать. Но, согласитесь, разница с вышенаписанным как бы заметна. И детектироваться оно начнет через пару часов.
А теперь покажите, плиз, что-то хотя бы отдаленно похожее для SAV/NAV.

Ну, и чтобы уж совсем конкретно - речь в вышеприведенных письмах шла вот об этом софте:
hxxp://195.225.176.34/ad/0077/advertool.exe
hxxp://81.177.3.175/images/parad.raw
hxxp://game4all.biz/adv/soft1/proxy.exe
hxxp://game4all.biz/adv/soft1/tool.exe
hxxp://porno-video-free.com/loader/bin/file1.exe
hxxp://promo.dollarrevenue.com/webmasterexe/drsmartload154a.exe
hxxp://traffweb.biz/progs/ms1.txt
hxxp://traffweb.biz/progs/tool3.txt
hxxp://www.positanoperu.com/sys.exe
hxxp://www.sexycelebrita.net/ax.exe

Проверяйте, сравнивайте. Ставить все не обязательно - онлайны у нормальных антивирусов имеются. Ссылки на этом форуме есть, кто еще не имеет их в закладках.
Только есть смысл поторопиться - зараза довольно часто меняется. Раз в день, иногда реже, изредка чаще. Сколько, говорите, раз в неделю обновляется Питер ? Один ? Два ? И о каком их детектировании тогда может вообще идти речь ?

[QUOTE]Сколько, говорите, раз в неделю обновляется Питер[/QUOTE]
Раз в сутки - LiveUpdate.

Никого не хочу разубеждать в заблуждениях.
Ещё раз повторю, на работе у меня каспер, дома DrWeb.
Sym поставил, потому что логически не верил:), что он га...но полное. И думаю логика меня не подвела.

[QUOTE]Ну, и чтобы уж совсем конкретно - речь в вышеприведенных письмах шла вот об этом софте:[/QUOTE]
Завтра скачаю, и напишу реакции Symanteca.

Только Norton AntiVirus 2006 or Norton Internet Security 2006 обновляются раз в день. Остальные раз в неделю. А раз в неделю, что есть антивирус, что нет.

[QUOTE]Завтра скачаю, и напишу реакции Symanteca[/QUOTE]
Если кому интересно:

Кстати, интересен такой факт: если отправить образец McAfee и зараза действительно серьёзная, то базы для лечения пришлют по почте.

[QUOTE=WaterFish]Если кому интересно:[/QUOTE]
Угу, интересно. На картинке отловлены три из девяти.
А остальные ?

Остальные подождут ? (с) анекдот :).

[QUOTE=ALEX(XX)]Кстати, интересен такой факт: если отправить образец McAfee и зараза действительно серьёзная, то базы для лечения пришлют по почте.[/QUOTE]
Макафи вообще приличный антивирус, по отзывам.

[QUOTE=Alexey P.]Макафи вообще приличный антивирус, по отзывам.[/QUOTE]

Угу. И по моим наблюдениям - идеален для простых пользователей. Минимум "гаек" которые надо крутить. Настройки по дефолту соответствуют максимальной защите, приятный интерфейс, неплохая эвристика. Интуитивно понятен. У нас не распространён по причине отсутствия русской версии, хотя там и так вроде всё просто и ясно.