Обсуждения, изменения и дополнения к темам раздела Чаво.

[Макcим]

Что говорит?

Даже ни чего не говорит. Даже первые письма от роботов приходят через неделю. Возможно большая нагрузка на самом [email protected]
У меня ящик именно на mail.ru

Но, напоминаю еще раз, mail.ru не примет от вас письмо с вирусом через The Bat, только web-почта!

Не могу понять почему! Точно такой же архив с паролем. Может обьясните?
Кстати если взять отдельные вир. лабы, самый оперативный это Касперский. Бывает ответ приходит в течении часа! Компания Eset (мне потом растолковали в саппорте) вообще не считает нужным отвечать на присланные письма с аттачами. Правда саппорт сказал, что я могу присылать файлы им, они мне будут писать ответ, но для этого им нужен мой логин\пароль на их детище Их я из своего списка естественно вычеркнул. Вот так и делай добро! Если разобраться, кому это больше нужно, мне или им? Я NOD'om не пользуюсь. Взять Dr.Web, они меня уведомляют только о том, что получили файл. Даже не они, а их робот! Если кому интересно, то вот ссылка на тему. Вир. лаб Avast'a тоже не особо разговорчив, вернее сказать такой же молчун как и Eset. Написал им тоже в саппорт. Буду ждать ответа. Для себя я сделал вывод: Для того чтобы проверить качество антивируса, вовсе не обязательно искать пачку с доброй сотней вирусов и устраивать сканирование типа "кто больше обнаружит", достаточно не много посотрудничать с вир. лабами компаний. Лично пользуюсь антивирусом Касперского и теперь понимаю что не зря. Качество сервиса на лицо! Оправдания для таких компаний как Dr.Web и Eset я не могу найти. Приготовить шаблон письма и вставлять в него название найденного зловреда не трудно.

[SuperBrat]

Falco, если вы хотите получать благодарность (а в дальнейшем и премию Мира ) за присланных зловредов, то вы выбрали немного не ту деятельность. Лучшая благодарность лично для меня - это базы антивируса, который прибил всех зловредов на компьютере, который я пришел лечить.

[Макcим]

Я хочу получать благодарность в виде ответного письма.

[Зайцев Олег]

Я хочу получать благодарность в виде ответного письма.

А что это изменит ? К примеру, я сегодня отдал команду своему анализатору отправлять ITW зловредов в ЛК, и прежде чем я его вырубил, он отправил порядка 120 уникальных семплов. И что изменится, если мне (вернее анализатору) скажут 120 раз спасибо ? Да принципе ничего ... а вот то, что AVP станет ловить их - это несомненный плюс, ибо он применяется у меня для защиты сети.

[Макcим]

Да все правильно. Я не тот человек, которому нужно 120 раз спасибо. Я просто хочу подтверждение что новый семпл дошел до антивирусной компании и добавлен в базы. Вот ЛК присылает в ответ письмо и я знаю что все ОК. Другое дело отправляю в Dr.Web и в ответ тишина. Проверяю через 4 часа и семпл по прежнему не детектируется...

[SuperBrat]

Олег, у вас больше опыта. Давайте успокоим Falco, ведь DrWeb получит те 120 уникальных семплов или зловреды Falco, которые получил AVP? Есть же какая-то закрытая система обмена зловредами между вендорами?

[Зайцев Олег]

Олег, у вас больше опыта. Давайте успокоим Falco, ведь DrWeb получит те 120 уникальных семплов или зловреды Falco, которые получил AVP? Есть же какая-то закрытая система обмена зловредами между вендорами?

Насчет обмена между ЛК и WEB я не знаю, есть ли такой обмен или нет. Аналогично с любым другим вендором - между некоторыми есть обмен в той или иной форме, между некоторыми - нет ...
to Falco
Так реакцию легко проверить и без ответа - просто завести папку, и складывать туда отправляемые самплы. В ней подкаталоги вида 2007-03-10? 2007-03-11 ... далее через пару-тройку дней после отправки провести повторное сканирование и посмотреть, на что есть реакция, на что нет. С третьей стороны - а какая разница, включат ли конкретный семпл в базу или нет ... например, я периодически скидываю в вирлаб VBA по 15-20 мб зловредов из кеша моего анализатора, какая в принципе мне разница, что конкретно они включат, а что нет ?
Кроме того, вот в чем фокус:
1. Приоритет. Если в вирлаб приходит письмо с сообщением об эпидемии, то образец может быть включен в базы немедленно. А если это AdWare/порнозвонилка и т.п., то приоритет включения и анализа может быть ниже
2. Обращение зарегистрированного юзера. Обращения владельцев лицензионных копий могут обрабатываться с более высоким приоритетом, чем остальные. Аналогично ответ - могут ответить только юзеру, бказавшему лицензионный ключ.

[AndreyKa]

У HijackThis есть возможность отмены сделанных с помощью него изменений в системе.
Запустите HijackThis, нажмите кнопку View the list of buckups. Отметьте то, что хотите вернуть и нажмите кнопку Restore.

[PavelA]

Скажите, а что это за записи находит HijackThis. Как их правильно назвать, по-научному так сказать?

Не знаю есть ли русский перевод этого дела.

http://www.castlecops.com/HijackThis.html - описание различных строчек из лога Hijacka, скопированное правда со странице автора HijackThis.

[Numb]

Не знаю есть ли русский перевод этого дела.

http://www.castlecops.com/HijackThis.html - описание различных строчек из лога Hijacka, скопированное правда со странице автора HijackThis.

http://saule-spb.ru/articles/hijackthis.html - русскоязычное описание

[Макcим]

Хорошо. Последую советам и буду проверять детект именно так!

[Сания]

Не могу запустить скрипт. Выдает Ошибка: Begin expected в позиции 1:1
AVZ 4.24

[SuperBrat]

Не могу запустить скрипт. Выдает Ошибка: Begin expected в позиции 1:1
AVZ 4.24

Не хватает конструкции

begin
end.

Сразу в первой строке идет команда без этих "скобок".

[Сания]

Скажите, плз, а куда ставится код?

[Ego1st]

ставиться в рисунок номер 3..))

[Сания]

Спасибо, все получилось!

[Cheaser]

У меня почему то на тут вирус и троян обнаружило ----> securitylab.ru

[Синауридзе Александр]

Иногда в разделе "Помогите" хелперы просят сделать скриншот. К сожалению многие не знают как сделать скриншот оптимального размера для форума.

Так надо им грамотно объяснить как в винде это делается.

Стандартными средствами Windows картинка получается смазанная и большого размера.

Ну вот уже и стандартные средства винды стали не устраивать.

Для того чтобы устранить указанные недостатки советую использовать утилитку HooverSnap. Скачть её можно здесь. Утилита бесплатная, маленького размера и работает без инсталяции. Работает просто. Скачиваете архив с сайта, распаковываете на локальных диск и запускаете файл HoverSnap.exe. Для оптимизации работы рекомендую настроить следующие параметры:
Snapshot Format - GIF, File Storage - Filder (выбираете каталог для сохранения скриншотов). Поставьте галочку Auto-generate on new capture (для автоматической генерации имен файлов). По окончании настройки нажимаете на крестик вверху (програмка должна свернуться в системный трей). Для получения скриншота экрана нужно нажать кнопку на клавиатуре Print Screen, если нужно сделать скриншот активного окна, то нажимаем Alt + Print Screen. Перед снятием скриншота активного окна не забываем сделать активным нужное окно

Вобщем для "чайников" и это может показаться сложным. Пускай учатся стандартными средствами обходится. А Вы Falco лучше объясните им доходчиво как это сделать. Да и картиночки не забудьте для ясности.

[SuperBrat]

Стандартными средствами Windows картинка получается смазанная и большого размера.

Удивлен. Никогда не видел смазанного скриншота. Я понимаю, если скриншот прошел обработку фильтрами какого-либо редактора.
P.S. Сам пользуюсь Adobe Photoshop CS2, но советовать его простым юзерам конечно не буду.

[Макcим]

Так надо им грамотно объяснить как в винде это делается.

В одной теме обьяснили - скрин на 16 метров тянул...

Да и картиночки не забудьте для ясности.

Какие картинки?

Никогда не видел смазанного скриншота.

Попробуйте сделать один скриншот этой утилиткой, а другой средствами Windows. Сравните размер и качество.