Вчера отправил вам новые версии дозвонщиков RiskWare.Dialer.E-Group.k и PornWare.Dialer.Holistyc.gen (по вашей классификации). Они обнаруживались при максимальном уровне эвристики. Однако они не только не попали в сегодняшнюю базу, но даже эвристик после обновления перестал их находить. Интересно, почему? ??? Антивирус Касперского эти dialer знает, и в базу AVZ они регулярно попадают…
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
[quote author=Участковый link=board=18;threadid=88;start=100#msg2589 date=1102193765]
Вчера отправил вам новые версии дозвонщиков RiskWare.Dialer.E-Group.k и PornWare.Dialer.Holistyc.gen (по вашей классификации). Они обнаруживались при максимальном уровне эвристики. Однако они не только не попали в сегодняшнюю базу, но даже эвристик после обновления перестал их находить. Интересно, почему? ??? Антивирус Касперского эти dialer знает, и в базу AVZ они регулярно попадают…
[/quote]
всё получили, сейчас выйдет апдейт. на выходных выпустить апдейт не получилось, он не прошёл все внутренние тесты
Теперь всё работает как надо. Спасибо.
2005/01/31Сообщение от dmi
VBA antivirus ICAP server (for Linux). Работает в связке с Squid ICAP. Желающие принять участие в бета-тестировании, пишите на support.
А почему бы вам не поучаствовать в проекте www.virustotal.com? Наверное, неплохой дополнительный способ получения новых «паразитов», да и реклама не помешает.
ОК, thanks, посмотрим. У меня дрвебовский уже почти год работает. Почти довели его уже до ума. Надо и ваш посмотреть. Только у меня нагрузка невелика, это проверить не смогу.
А какой сквид вы используете ? Дрвебовцы сейчас к squid-icap-2.5-200409161544 свой патч выпустили, с ним preview нормально работает. Этот годится ?
P.S. Только у меня и демона вашего под линуксом еще нету, одна консоль под виндой.
[quote author=Участковый link=board=18;threadid=88;start=100#msg5986 date=1107286788]
А почему бы вам не поучаствовать в проекте www.virustotal.com? Наверное, неплохой дополнительный способ получения новых «паразитов», да и реклама не помешает.
[/quote]
здесь не всё так просто и однозначно. сейчас в мире зарегистрировано очень много липовых "антивирусных" фирм и фирмочек, которые на самом деле содержатся вирусными "трейдерами". поэтому ребята типа из www.virustotal.com выставляют оправданное требование "докажите, что вы действительно антивирусная компания".
Используем squid-icap-2.5-20040916, к нему есть свой патч для работы previewОК, thanks, посмотрим. У меня дрвебовский уже почти год работает. Почти довели его уже до ума. Надо и ваш посмотреть. Только у меня нагрузка невелика, это проверить не смогу.
А какой сквид вы используете ? Дрвебовцы сейчас к squid-icap-2.5-200409161544 свой патч выпустили, с ним preview нормально работает. Этот годится ?
P.S. Только у меня и демона вашего под линуксом еще нету, одна консоль под виндой
сегодня количество в базе перевалило за 50.000. за короткий срок счётчик прыгнул с 40ка с чем-то тысяч до полтинника, за что огромное спасибо участникам форума, которые присылали свои коллекции, ссылки на вирусы и т.п. будем работать и дальше!
Приятно удивлён этим продуктом.
Как всегда начал тестить его на варезе и "других" сайтах.
Монитор ловит на лету, правда адварные вируски глотает и не все их видит.Или видит но не может.
Но, и Каспер и веб иБит , пропускают так же , если не хуже.
Насчёт обновлений , опперативно работают , я им уже начал поставлять зверюшек. Правда пока дублирую каспером, проверяю в конце дня. И за это время ни одна гадость, кроме адварей, не просачилась на комп.
Товарищи, подскажите как в VBA настроить путь для перемещения копирования инфицированных файлов, а то справка немного расходится с реальным интерфейсом VBA(в частности закладка действия настройки монитора полностью не соответствует описанной в справке).
P.S. Версия 3.10.3 для рабочих станций.
в текущей реализации никакТоварищи, подскажите как в VBA настроить путь для перемещения копирования инфицированных файлов, а то справка немного расходится с реальным интерфейсом VBAрисуется новый интерфейс, конструируется новый карантин, пишется новая справка... :
Будем надеяться, что будет/останется и "легкая" версия интерфейса для слабых машин.
HA
Сорри за оффтоп, но у вас что-то значительно ухудшился детект в последнее время
http://www.virusinfo.info/attachment...5&d=1193900784
Конечно это не объективно, но всё-таки =)
Столкнулся с проблемой:
Отправил пример вируса сначала в KAV, а потом узнал про ВирусБлокАда, но на серверах, через которые я отправляю почту уже обновился KAV и, соответственно, вирус не пропускают.
Возможно ли создание на сайте формы для заливки вирусов на прямую?
Лучше используйте архивирование с паролем.
Например, с паролем "infected" .
Добавлю. Паролирование архива плюс переименование расширения архивируемого файла (exe в exe-) и отправка через web-интерфейс почтовой службы.
Опыт — это слово, которым люди называют свои ошибки.
Бывает и такое, что-то видит, а что нет...HA
Сорри за оффтоп, но у вас что-то значительно ухудшился детект в последнее время
http://www.virusinfo.info/attachment...5&d=1193900784
Конечно это не объективно, но всё-таки =)
Последний раз редактировалось Groft; 05.02.2008 в 23:18. Причина: исправлено
У меня возникла проблемка. подскажите если сможете, установил антивирус ВБА32 Персоналку, все установилось, но при открытии сканера или диспечера комп зависает и не отвечает, в чем может быть причина? Установил все корректно 100%, ставил другу, у меня все работает отлично. Жалко становится деньги за лицензию отдал, а антивирус не ставиться. Прошу помощи. Пожалуйста
думаю надо написать в саппорт , предварительно сделайте логи утилитой SendLogs, и прикрепите к сообщению с описанием проблемы.
ps то, что у вас все отлично - это еще не значит, что у вашего друга также
==================
Workstation пробовали?
Последний раз редактировалось Groft; 05.06.2008 в 01:39.
Ваши права в разделе
