Оффтоп из "Исследование антивирусов"

[Surfer]

Ой что то я сомневаюсь в этом - по крайней мере нод добавляет в базу только после прямой засылки.

Раньше даже была опция в VT - не отсылать вендорам, потом её со скандалом убрали.
Про нод без комментариев, чтобы на меня не набросились ярые фанаты оного Икарус например большую часть своей базы пополняет именно из VT, имхо

[Kuzz]

Ой что то я сомневаюсь в этом - по крайней мере нод добавляет в базу только после прямой засылки.

Для VT просто приоритет очень маленький. Там же не только явную дрянь проверяют.
Да и отсылка может быть раз в неделю..

[Surfer]

Да и отсылка может быть раз в неделю..

Да вряд ли, икарус обычно в тот же день добавляет, взяв название от другого вендора, обычно авиры, каспера.

[LeshIg]

У меня вопрос: а кто-то вообще юзал IKARUS? интересно было бы узнать, как он в жизни? дружит ли скажем с Outpost? в общем интересно услышать не красивые слова разработчиков, но людей реально с ним работающих, а то на последнем тестировании он показал уж очень хорошие результаты.

[gjf]

Мне Икарус не понравился по двум причинам: объективной и субъективной. Первая - что это за антивирус, который требует .NET Framework, и вторая - с детства плохие ассоциации с вонючими автобусами

[Surfer]

LeshIg, многие пользуются, тема на руборде.

Первая - что это за антивирус, который требует .NET Framework.

Я не защищаю икарус, но авира например без vc redistributable вообще не запустится.
А автобусы хорошие были, у нас не пахли ничем вроде.

[Nexus]

Мне Икарус не понравился по двум причинам: объективной и субъективной. Первая - что это за антивирус, который требует .NET Framework, и вторая - с детства плохие ассоциации с вонючими автобусами

Как читал еще, говорят фолсов очень много.
А вот насчет автобуса, в точку

[ALEX(XX)]

А вот насчет автобуса, в точку

Нефиг на автобусы наезжать. Виноваты те, кто обслуживал двигатели. Новые автобусы работали просто отлично

[Nexus]

Нефиг на автобусы наезжать. Виноваты те, кто обслуживал двигатели. Новые автобусы работали просто отлично

Ну может новые и хорошие были, увы, я таких в нашем городе не видел в 90е. Поэтому ассоциации складываются из того, что было.

[LeshIg]

Surfer спасибо за ссылочку. Про автобусы это конечно хорошо, но все же интересно было бы узнать про антивирус.

[Leonidius]

У икаруса действительно много фолсов, у меня он задетектил файлы с расширением .rsc в папке HP (программа для работы с принтером), хотя я устанавливал эту прогу с лицензионного диска. Задетектил деинсталятор программы Addnews (скачивал с официального сайта), еще он очень любит фолсить с приложениями написанными на delphi.

[Erekle]

USBFlash.exe (aka "Realtek HD Audio Driver").

http://www.virustotal.com/ru/analisi...f33-1229322464

Файл Not available, prior to VT database update получен 2008.12.15 06:27:44 (UTC)
Текущий статус: закончено
Результат: 3/36 (8.33%)
...............
Дополнительная информация
File size: 225280 bytes
MD5 : 2b16059a8e184e2f9bb146dcf28a6bd4
SHA1 : 6bf2b885da77f1bd1ba0a69689b8fed096cd81e5
SHA256: 37b62b39be1f107a271784835a30d48e8d991d70c236d37b73 f2304d72746f33

Тот же файл, 5 минут спустя.
http://virusscan.jotti.org/en/scanre...975ef1e9920aaf

Filename: USBFlash.exe
Status:
Scan finished. 18 out of 20 scanners reported malware.
Scan taken on: Sun 21 Feb 2010 17:38:22 (CET)

Additional info
File size: 225280 bytes
Filetype: PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5: 2b16059a8e184e2f9bb146dcf28a6bd4
SHA1: 6bf2b885da77f1bd1ba0a69689b8fed096cd81e5

На VT отправлял дважды. Такое иногда случается с ним, но что означает? Старый результат, и новое сканирование не производится? В данном случае английский не понимаю. Или производилось обновление и был выдан имеющийся старый результат?

[Groft]

Erekle, повторный анализ на VT нужно было нажимать =]

[Erekle]

Даа... Иногда туплю я донельзя.

[herzn]

спасибо.
но ребят, может пора прекращать этот бред?
что за г... здесь выкладывается?
даже симантек на вирустотале, который стал уметь реагировать на каждый неизвестный ему или недоверенный исполняемый файл и тот дал меньше 70%.
еще раз спрашиваю, что за файлы или их обрубки здесь выкладывают.
если еще пару лет назад, с оговоркой на фанатов, это могло быть как-то интересно, то сейчас, убейте, это пора закрывать.
Тем более владелец теперь не при делах ну-уу совершенно.

[pig]

что за г... здесь выкладывается?

В первом сообщении правила игры заданы.

[gjf]

herzn,
Недавно создал первоапрельскую шутку. Шутка имела страшное название, выкидывала несколько окон, после чего распаковывал картинку в диск С:, открывала её и самоуничтожалась. Симантек до сих пор считает её вирусом. И что, после этого Вы согласны ставить это себе на компьютер? Ну-ну....

P.S. Будет надо - скину пруфлинки, просто не люблю кросспостинг.

[senyak]

А как же он ее называет, если не секрет? Не Suspicious.Insight? Если да, то при установленных продуктах Norton этот файл не удалится и не заблокируется, так же не будет никаких детектов. Только при скачивании предупреждение

[Vadim_SVN]

Интересно посмотреть, как изменяется определение того или иного зверя на ВТ.
Новый зверь, залит на ВТ (пост 501) в пятницу 16 числа часом позже был отправлен в Есет, ДрВеб и Касперу.
Повторный тест на ВТ сегодня этого же зверька увеличил процент определения.
Стал определяться и Есетом и ДрВебом, а Каспер упорно молчит ...

[Vadim_SVN]

Ура

Наконец-то только что до меня дошло автоматическое письмо от Каспера, отправленное 20 апреля в ответ на письмо с новым зверем, который им был скинут 16 апреля, с сообщением о том, что зверь будет передан аналитику.

Видать коней на переправе задержали в обе стороны ...
Бум надеяться, что для аналитика коней накормили