Оффтоп из "Исследование антивирусов"

[ISO]

File BitAccelerator.exe received on 11.10.2007

Kaspersky 7.0.0.125 2007.11.10 not-a-virus:AdWare.Win32.BHO.ic

Детект есть, а захожу в "Вирусную энциклопедию" , с целью посмотреть дату добавления данной адвари в базы и получаю вот такой вот ответ . Почему?

[SuperBrat]

Не добавили, значит он не сильно отличается от остального семейства:
http://www.viruslist.com/ru/find?wor...F0%CF%C9%D3%CB

[Surfer]

Будет детектиться КАВом в следущем обновлении как not-a-virus:FraudTool.Win32.SmartAntiSpyware.b

Файл setup.exe получен 2007.11.11 16:59:44 (CET)
Дополнительная информация
File size: 391187 bytes
MD5: 6c126e36a73970b4fd841ff7dc45f372
SHA1: 66dc9501d808aeaa1c1ef7052c55c164afb77005
packers: RAR, Unicode

Попробуйте ещё раз выгрузить на вирустотал, он бывает глючит и выдает нулевой результат.

[Макcим]

Каспер добавил детект, а в остальном тоже самое

[SuperBrat]

to Maxim!

Постить в эту тему результаты проверки файлов исключительно пойманных руками на компьютерах.

[XL]

Вражеский BHO:
Файл avz00001.dta получен 2007.11.23

AhnLab-V3 - - -
AntiVir - - -
Authentium - - -
Avast - - -
AVG - - -
BitDefender - - -
CAT-QuickHeal - - -
ClamAV - - -
DrWeb - - Trojan.PWS.Finanz.origin
eSafe - - suspicious Trojan/Worm
eTrust-Vet - - -
Ewido - - -
FileAdvisor - - -
Fortinet - - -
F-Prot - - -
F-Secure - - -
Ikarus - - Trojan-Spy.Win32.BZub.dl
Kaspersky - - -
McAfee - - -
Microsoft - - -
NOD32v2 - - -
Norman - - -
Panda - - -
Prevx1 - - -
Rising - - -
Sophos - - -
Sunbelt - - -
Symantec - - -
TheHacker - - -
VBA32 - - -
VirusBuster - - -
Webwasher-Gateway - Win32.UPXpacked.gen!94 (suspicious)

[Shu_b]

Maxim, TANUKI, rubin
Большая просьба не резать, и публиковать полный лог.

теперь и XL.

[XL]

Все дело в том, что таким мне его выдал virustotal, ссылаясь на то, что файл уже исследовался ранее...
см. здесь:
http://www.virustotal.com/ru/resulta...c09350c3c2e166
Так что "не виноватая я..." =)

[Shu_b]

Все дело в том, что таким мне его выдал virustotal, ссылаясь на то, что файл уже исследовался ранее...

тем более незачем публиковать результаты - 2007.11.21 18:01:37 (CET)
можно было выбрать "сделать новое"

[Макcим]

Месячный итог забавным получился.... ;-)

Почему забавным?

[Surfer]

Елы-палы, Вас же человек попросил выделять детекты, иначе сбор статы сложнее идёт %)

rubin и Maxim

[rubin]

Нас просили не резать логи учту

[MiStr]

По поводу "воровства" сигнатур. Смотрим вот этот пост и видим, что у Ikarus'а в 3 исследовании стоит детект MalwareScope. А эта технология используется только в антивирусе VBA32. Дальше - больше. Видно, что этот файл VBA32 вообще не детектит! И как это понимать?

[Surfer]

File Vista_Automated_Activation_Crack_ received on 01.02.2008 23:28:24 (CET)
Result: 6/31 (19.36%)

Насчёт этого файла - 100% ложняк, я его дал однажды другу, который почему-то решил поставить этот аЦЦтой висту =)) Всё нормально, никаких троянов.

[Макcим]

Насчёт этого файла - 100% ложняк, я его дал однажды другу, который почему-то решил поставить этот аЦЦтой висту =)) Всё нормально, никаких троянов.

Точно другу давали?

[Surfer]

А что, не у всех же есть деньги на ОСь =))) Или речь о другом ?

[Макcим]

Неудачная шутка Сделано ударение на слово "друг", давать другу подозрительный файл, который детектится антивирусами...

[strawser]

Насчёт этого файла - 100% ложняк, я его дал однажды другу, который почему-то решил поставить этот аЦЦтой висту =)) Всё нормально, никаких троянов.

Да ложняк.
Hello.
No malicious software was found in the attached file.
Ответ Касперского через 20 минут после запроса.

[ALEX(XX)]

strawser, Ну если ложняк, то редактируем своё сообщение, дабы не портить статистику

[strawser]

Слушаюсь и повинуюсь.