Службы вирусного мониторинга - пообсуждаем...

[Alexey P.]

Улыбнул Др.Вэб, причём уже какой раз.
В общем отсылаю 25 июня на vendors файл, который ловит только авира, софос и ещё вроде превэкс.
Сегодня (10 июля) приходит ответ

Wow, оказывается вирус уже есть в базах

Вы напрасно обижаетесь, аналитики не обманывают.
Просто чей-то сэмпл этого трояна уже обработали раньше, хотя бы даже на несколько минут.

[Surfer]

Да я и не обижался, просто 15 дней это многовато.

[senyak]

Тебе хоть что-то приходит, а мне ничего от них не приходит, кроме, конечно, бота с номером твекера

[ALEX(XX)]

Сегодня послал образец, через пару часов пришёл ответ

[PavelA]

М.б. это тема не для этого топика. вендоры должны быть оповещены о существовании нашего ресурса, м.б. после этого они начнут активнее реагировать.
Как это сделать, вот в чем вопрос.

[senyak]

Мне не нравится как работает вир лаб Доктора. У них даже на форуме есть тема и там пишут те, чьи запросы не были проанализированы. Дело в том, что пишут не все, и даже я там не писал. Авира стабильно, в течении суток обрабатывает мои запросы, а они столько упускают

[rayoflight]

Никто не сталкивался со службой вирусного мониторинга Norman?На их сайте есть форма для отправки сэмплов http://www.norman.com/Virus/Submit_virus_sample/en-us
Однако после отправки файла приходит ответ от робота:

This file is not flagged as malicious by the Norman Sandbox Information Center. However, we can not guarantee that the file is harmless. If you still suspect the file to be malicious and if you urgently need to know for sure, please submit it to your local Norman support department for manual analysis.

То-есть,файл чистый,однако если вы настаиваете,что он содержит вирус,обратитесь в местную техподдержку Norman для ручного анализа...Очень мило,где ж я возьму эту "техподдержку"

[DVi]

обратитесь в местную техподдержку Norman для ручного анализа...Очень мило,где ж я возьму эту "техподдержку"

Может быть здесь?

[senyak]

Типо защита от того, что каждый будет слать один и тот же фаил. В Авире так же. Удобно

[BuX]

NOD32:
1. Отправил трояна на [email protected] 9 декабря в 11:34.
2. В 12:02 ответ:

Добрый день.
Ваше обращение зарегистрировано под номером 90 336.
При взаимодействии с нашей службой сообщайте этот номер, чтоб ускорить решение вашего вопроса
С уважением, Служба технической поддержки ESET Russia
3. В 12:28 ответ:
Здравствуйте. Присланный вами образец угрозы передан в вирусную лабораторию. Спасибо.
4. В 13:48 ответ:
Присланный вами вирус будет обнаруживаться после выпуска следующей версии базы.
5. 10 декабря в 11:00 ответ:
Добрый день.
Присланный вами вирус определяется с версией баз сигнатур № 3680

Спасибо за помощь в борьбе с вирусами.

С уважением, Служба технической поддержки ESET Russia

[ALEX(XX)]

Ух ты... До чего техника дошла

[Karlson]

NOD32:
1. Отправил трояна на [email protected] 9 декабря в 11:34.
2. В 12:02 ответ:

можно у вас автограф взять? они вам ответили, вы волшебник!

[senyak]

И мне, пожалуйста Ого, скока ответов. То они вообще не отвечают, то по 10 раз

[DISEPEAR]

Не знаю почему вы так взьелись на ESET, лично мне они отвечают постоянно.
Не было ещё ни разу такого что бы они не ответили, даже на простые вопросы по программе. Притормаживают бывает на сутки, это бывает, но последнее время я заметил что реагировать они начали гораздо быстрее чем даже три месяца назад.
Видно конкурентный рынок своё взял, и они взялись по взрослому...

[senyak]

Я им отсылал зверей и в течении двух недель не слуху, не духу. Ну а потом я НОДа удалил и незнаю стал ли он их ловить. Я так понял, Karlson это тоже это имел ввиду

[BuX]

Не знаю, конечно, как у них раньше было, но сейчас, вроде, нормально. Попытка №2.

1. 12 декабря (пятница) в 12:40 отправил трояна на [email protected] .
2. В 13:00 ответ: Ваше обращение зарегистрировано под номером 92 403.
3. В 13:30 : Присланный вами образец угрозы передан в вирусную лабораторию.
4. 13 декабря (суббота) в 23:45 : Присланный вами вирус будет обнаруживаться после выпуска следующей версии базы.
5. 14 декабря (воскресенье) в 00:25 : Присланный вами вирус определяется с версией баз сигнатур № 3688

Даже по ночам работают

Письма им я оформляю согласно правилам на http://www.esetnod32.ru/support/newvirus.php :

Если вы нашли новый вирус

Если Вы нашли новый вирус, отправьте его нам.
Оформите, пожалуйста, своё письмо согласно требованиям:

1. Присылайте, пожалуйста, нам образцы вирусов в архивах ZIP или RAR. Архивы иных форматов будут обрабатываться в последнюю очередь.
2. На архив с предполагаемым вирусом обязательно установите пароль – infected
3. В содержание письма поместите отчет с сайта www.virustotal.com (в виде текста).
4. В теме письма укажите название вируса, если Вам оно известно.
5. Если у Вас несколько образцов вирусов, то отправьте каждый из них отдельным письмом с отдельным архивом. Не высылайте, пожалуйста, архивы с несколькими образцами внутри.
6. Если Вы можете изложить обстоятельства, в которых Вы обнаружили образец вредоносного ПО, — изложите.
7. Подготовленное письмо с запароленным архивом отправьте на адрес [email protected]

! Чем больше требований Вы сможете выполнить, тем быстрее будет обработан вредоносный образец.
! Ссылки на образцы вирусов, неправильно оформленные письма, а так же вопросы технического характера не обрабатываются.

[ALEX(XX)]

Ну что ж.. Видать наладили дело. Раньше напряги с посылками и обработкой были

[DVi]

Ну что ж.. Видать наладили дело. Раньше напряги с посылками и обработкой были

Или наладили контакт с Zloy Team

[BuX]

Или наладили контакт с Zloy Team

[polimorf]

Не знаю, конечно, как у них раньше было, но сейчас, вроде, нормально. Попытка №2.

1. 12 декабря (пятница) в 12:40отправил трояна на [email protected] .
2. В 13:00 ответ: Ваше обращение зарегистрировано под номером 92 403.
3. В 13:30 : Присланный вами образец угрозы передан в вирусную лабораторию.
4. 13 декабря (суббота) в 23:45 : Присланный вами вирус будет обнаруживаться после выпуска следующей версии базы.
5. 14 декабря (воскресенье) в 00:25 : Присланный вами вирус определяется с версией баз сигнатур № 3688

Даже по ночам работают

2 дня обрабатывали вирус?