Страница 1 из 4 1234 Последняя
Показано с 1 по 20 из 66.

"Доктор Веб" выпускает бета-версию антивирусного ядра нового поколения

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1643

    Lightbulb "Доктор Веб" выпускает бета-версию антивирусного ядра нового поколения

    "Доктор Веб" выпускает бета-версию антивирусного ядра нового поколения
    29 декабря 2007 года http://info.drweb.com/show/2999/ru

    Компания "Доктор Веб" объявляет о начале бета-тестирования нового поколения антивирусного ядра Dr.Web (в бета-версии ему присвоен номер 4.33.44). В новой версии реализован уникальный алгоритм несигнатурного обнаружения вредоносных кодов, который дополняет традиционные сигнатурный поиск и эвристический анализатор Dr.Web.

    Новая технология, разработка которой велась в компании в течение последних 10 месяцев, дает возможность существенным образом повысить уровень детектирования ранее неизвестных вредоносных программ. "Наши аналитики и разработчики, безусловно, вывели антивирусную технологию на качественно новый уровень развития, - отмечает Борис Шаров, генеральный директор компании "Доктор Веб". - Мы давно изучали возможность использовать наши новые наработки в дополнение к традиционным средствам детектирования вирусов, в том числе неизвестных, так как это позволяет существенно повысить защищенность наших клиентов от новых, еще не известных вирусов. Мы рады, что смогли преподнести такой подарок нашим пользователям в канун Нового года!"

    Бета версия доступна всем желающим. Для скачивания этой версии необходимо зарегистрироваться в качестве участника программы бета-тестирования антивируса Dr.Web в разделе бета-тестирования (http://beta.drweb.com/) интернет-сайта компании "Доктор Веб".

    Внимание! Вредоносные коды, которые обнаруживаются с применением новой технолоии, имеют в названии расширение ".Origin".

    Ваши замечания Вы можете сообщать в систему учета ошибок http://bugs.drweb.com/. Ложные срабатывания просьба высылать на адрес Службы вирусного мониторинга.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    799
    Цитата Сообщение от Shu_b Посмотреть сообщение
    Внимание! Вредоносные коды, которые обнаруживаются с применением новой технолоии, имеют в названии расширение ".Origin".
    Выглядит это следующим образом:
    F:\zzzz\agflwlhs.#xe упакован UPACK
    >F:\zzzz\agflwlhs.#xe инфицирован Trojan.Popuper.origin
    ---
    С уважением,
    Borka.

  4. #3
    Visiting Helper Репутация
    Регистрация
    03.10.2004
    Сообщений
    699
    Вес репутации
    56
    Не глядя предположу что это аналог Нодовского Генерик детектора..
    Всего один дурной бит - и гигабайты лежат в маразме.
    Скажи мне свою OS и я скажу тебе КТО ты.

  5. #4
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    799
    Цитата Сообщение от Sanja Посмотреть сообщение
    Не глядя предположу что это аналог Нодовского Генерик детектора..
    А если глядя?
    ---
    С уважением,
    Borka.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.08.2005
    Адрес
    Узбекистан, Ташкент
    Сообщений
    2,117
    Вес репутации
    1802
    Цитата Сообщение от Sanja Посмотреть сообщение
    Не глядя предположу что это аналог Нодовского Генерик детектора..
    Догонять всегда тяжело, но надо.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,627
    Вес репутации
    1294
    В моей свалке недетектируемого DrWeb-ом новая версия движка нашла такие разновидности:
    Adware.Coupons.origin
    Adware.MySearch.origin
    Adware.MyWay.origin
    Adware.nCase.origin
    Adware.Spysheriff.origin
    Dialer.Rasch.origin
    Trojan.DownLoader.origin

    Да, не плохо. Но новые распаковщики смогли распознать еще примерно столько же заразы. Так что "качественно новый уровень" это явное преувеличение.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1295
    Тем не менее новое качество налицо.

  9. #8
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    799
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    В моей свалке недетектируемого DrWeb-ом новая версия движка нашла такие разновидности:
    На vms@drweb.com заслали?
    ---
    С уважением,
    Borka.

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,627
    Вес репутации
    1294
    Цитата Сообщение от borka Посмотреть сообщение
    На vms@drweb.com заслали?
    Нет. Эти уже были частично засланы, остальные отправлю после празников. А туда я заслал пару ложных срабатываний нового движка.

  11. #10
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    799
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Нет. Эти уже были частично засланы, остальные отправлю после празников.
    Если были частично засланы ДО выхода беты, то придется перепосылать.

    Цитата Сообщение от AndreyKa Посмотреть сообщение
    А туда я заслал пару ложных срабатываний нового движка.
    И это тоже... Кстати, а что это было?
    ---
    С уважением,
    Borka.

  12. #11
    Junior Member Репутация
    Регистрация
    19.08.2005
    Адрес
    Дюссельдорф, Германия
    Сообщений
    78
    Вес репутации
    49
    уникальный алгоритм несигнатурного обнаружения вредоносных кодов
    Интересно было бы узнать подробнее, что скрывается за столь скромным и ничего не говорящим названием? Или это секретное ноу-хау компании? Под "несигнатурное обнаружение" можно подвести всё, что угодно. К примеру, эвристический анализатор или, скажем, поведенческий...

    Или имелось в виду, что продвинутый движок Др.Веб только сейчас эволюционировал до возможности использования generic-записей? Тогда соглашусь с Александром: догонять всегда тяжело, но надо

  13. #12
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    799
    Цитата Сообщение от saicat Посмотреть сообщение
    Или это секретное ноу-хау компании?
    Разумеется, а Вы как думали? Никто толком ничего не говорит...

    Цитата Сообщение от saicat Посмотреть сообщение
    Или имелось в виду, что продвинутый движок Др.Веб только сейчас эволюционировал до возможности использования generic-записей?
    Насколько я помню, generic-записи были очень давно.
    ---
    С уважением,
    Borka.

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    370
    мнения разделились кто-то говорит что это, что-то типа нодовского Behaves like...
    представитель др.веб говорит что это, что-то типа Софосовского генатипа, только немного реализовано подругому..
    может у кого-то более доставерная инфаа есть что это такое?
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  15. #14
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    799
    Цитата Сообщение от Ego1st Посмотреть сообщение
    представитель др.веб говорит что это, что-то типа Софосовского генатипа, только немного реализовано подругому..
    А где можно ознакомиться с мнением "представителя др.веб"?

    Цитата Сообщение от Ego1st Посмотреть сообщение
    может у кого-то более доставерная инфаа есть что это такое?
    У разработчика, разумеется...
    ---
    С уважением,
    Borka.

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    370
    На антималваре.ру можно ознакомиться с мнением Valery Ledovskoy..
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.08.2005
    Адрес
    Узбекистан, Ташкент
    Сообщений
    2,117
    Вес репутации
    1802
    Цитата Сообщение от Ego1st Посмотреть сообщение
    мнения разделились кто-то говорит что это, что-то типа нодовского Behaves like...
    Это у BitDefender.
    Цитата Сообщение от Ego1st Посмотреть сообщение
    На антималваре.ру можно ознакомиться с мнением Valery Ledovskoy..
    Это здесь http://antimalware.ru/phpbb/viewtopic.php?t=1911.
    Последний раз редактировалось Синауридзе Александр; 01.01.2007 в 05:53.

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    370
    Это у BitDefender
    и у него тоже, вроде как очень похожие технологии=))
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  19. #18
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    799
    Цитата Сообщение от Синауридзе Александр Посмотреть сообщение
    Угу, спасибо за ссылку. Оттуда же цитата того же Валерия: "Но я бы подождал более подробного описания от разработчиков."
    ---
    С уважением,
    Borka.

  20. #19
    Junior Member Репутация
    Регистрация
    19.08.2005
    Адрес
    Дюссельдорф, Германия
    Сообщений
    78
    Вес репутации
    49
    Из объяснений Valery Ledovskoy в аналогичной ветке на antimalware.ru я понял, что данная технология позволит движку находить новые модификации зловредов, чьи сигнатуры уже есть в базе. Причем речь идет об обычных сигнатурах, а не о generic-подобных записях. Т.е. данная технология позволит автоматически находить модификации всех зверей, известных программе.

    Звучит очень даже неплохо. Вопрос в том, насколько хорошо данная программа будет распознавать модификации и насколько серьезное изменение кода зловреда будет, тем не менее, опознано при помощи новой технологии... Время покажет, насколько данная технология окажется полезной. Ну и тесты, полагаю, тоже.

  21. #20
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    799
    Цитата Сообщение от saicat Посмотреть сообщение
    Из объяснений Valery Ledovskoy в аналогичной ветке на antimalware.ru я понял, что данная технология позволит движку находить новые модификации зловредов, чьи сигнатуры уже есть в базе. Причем речь идет об обычных сигнатурах, а не о generic-подобных записях. Т.е. данная технология позволит автоматически находить модификации всех зверей, известных программе.
    Странно. В анонсе говорится именно "уникальный алгоритм несигнатурного обнаружения вредоносных кодов..." А то, о чем говорит Валерий, было описано довольно давно, чуть ли не во времена Доси, и называлось "нечеткие" или "размытые" сигнатуры. Суть состояла в том, что на базе существующей сигнатуры строилась другая, измененная, которая меньше исходной по длине, но больше подходящая для нахождения новых модификаций.
    ---
    С уважением,
    Borka.

Страница 1 из 4 1234 Последняя

Похожие темы

  1. Ответов: 38
    Последнее сообщение: 10.09.2009, 09:04
  2. «Доктор Веб» выпускает новую версию Dr.Web LinkChecker для Mozilla Firefox
    От SDA в разделе Новости компьютерной безопасности
    Ответов: 10
    Последнее сообщение: 13.08.2008, 21:20
  3. Ответов: 25
    Последнее сообщение: 30.03.2006, 18:37

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00676 seconds with 16 queries