Перейти к содержанию

Улучшим антивирусные базы!


Опрос  

42 пользователя проголосовало

У вас нет разрешения голосовать в этом опросе или просматривать его результаты. Пожалуйста, войдите или зарегистрируйтесь для возможности голосования в этом опросе.

Рекомендуемые сообщения

Адрес... а я имел ввиду автоматическую отправку, когда КИС/КАВ сам бы решал что отправить в вирлаб :)

 

Отправил в ЛС

Да, это любопытно... Еще было бы неплохо, если бы была возможность обновлять из одного архива, как Авиру.

Изменено пользователем Severus
Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 50
  • Created
  • Последний ответ

Top Posters In This Topic

  • Severus

    21

  • Falcon

    12

  • Константин Артурыч

    5

  • Ummitium

    3

Top Posters In This Topic

что-то вы какие то странные вещи пишете...

 

Что тут странного? Хотим что бы КИС/КАВ сам отправлял подозрительные объекты в вирлаб :)

Ссылка на комментарий
Поделиться на другие сайты

проголосовал за касперского,до сих пор с улыбкой вспоминаем про др.Веба который был установлен на предприятии))

 

Я проголосавал за вэба, просто потому что сдесь на форуме вряд ли кто что другое выберет :)

Ссылка на комментарий
Поделиться на другие сайты

проголосовал за касперского,до сих пор с улыбкой вспоминаем про др.Веба который был установлен на предприятии))

Ну, собственно речь идет не про Доктора Веба в целом, а про его антивирусный сканер... Касперский по сравнению с вебом куда шире, функциональнее и удобнее... Еще интересно, какая там стояла версия у вас. :)

Ссылка на комментарий
Поделиться на другие сайты

Опрос: почему в опросе только доктор веб? есть и другие производители.

Чаще всего он за Касперским троянов ловит. Ну, и потом - два ведущих российских производителя ативирусов. Третьего и не назову... Есть еще всякие ноды, нортоны, авиры, но это ж не нашинские... Надо поддерживать отечественного производителя! :)

"Стали поддерживать... Перестал соскальзывать..." (с) Евдокимов. :(

 

В присланном Вами файле обнаружено новое вредоносное программное обеспечение.

Его детектирование будет включено в очередное обновление антивирусных баз.

Благодарим за оказанную помощь.

Поймали голубчика! :)

Ссылка на комментарий
Поделиться на другие сайты

Что тут странного? Хотим что бы КИС/КАВ сам отправлял подозрительные объекты в вирлаб :)

 

да нет, я не об этом - ниже объясню

 

 

Ну, собственно речь идет не про Доктора Веба в целом, а про его антивирусный сканер... Касперский по сравнению с вебом куда шире, функциональнее и удобнее... Еще интересно, какая там стояла версия у вас. :(

 

Умиляет спор двух или больше людей, не владеющих в должной мере предметной областью.

Умиляет упоминание топикстартером в каждом посте слова "сканер". Создается впечатление, что он недавно узнал что это такое и теперь гордится вновь приобретенным "эзотерическим" знанием...

 

Вам же (тем, кто был на презентации Гребенникова на ДР ФК, а остальным - в различных маркетинговых материалах и на специализированных порталах) наглядно показали, сколько различных уровней защиты в современном антивирусе, способном противостоять современным угрозам. "Сканнер", то бишь файловый антивирус, давно уже не панацея. Там и эвристик, и поведенческий анализатор, и HIPS, и пакетный файрволл, и прочее и прочее, что добавлено сначала в 2009, а потом еще более развито в 2010. Поэтому, если эти уровни защиты (beyond classic file scanner, так сказать) есть, то они имеют место быть не для красоты, а дополняя классическую защиту, каждый *предотвращая* (подчеркну особо - именно предотвращая, а не детектируя по сигнатурам) определенный класс угроз. Глубо требовать от поведенческого анализатора классификацию угрозы как это бы сделал файловый сигнатурный "сканнер".

 

 

Посему, подобное обсуждение, да и опрос в целом вызывают только улыбку у профессионала в компьютерной безопасности. Голосование, как я подозреваю, проводится людьми на основе холиварного нравится\не нравится касперский, а не по сути вопроса.

Ссылка на комментарий
Поделиться на другие сайты

да нет, я не об этом - ниже объясню

 

 

 

 

Умиляет спор двух или больше людей, не владеющих в должной мере предметной областью.

Умиляет упоминание топикстартером в каждом посте слова "сканер". Создается впечатление, что он недавно узнал что это такое и теперь гордится вновь приобретенным "эзотерическим" знанием...

 

Вам же (тем, кто был на презентации Гребенникова на ДР ФК, а остальным - в различных маркетинговых материалах и на специализированных порталах) наглядно показали, сколько различных уровней защиты в современном антивирусе, способном противостоять современным угрозам. "Сканнер", то бишь файловый антивирус, давно уже не панацея. Там и эвристик, и поведенческий анализатор, и HIPS, и пакетный файрволл, и прочее и прочее, что добавлено сначала в 2009, а потом еще более развито в 2010. Поэтому, если эти уровни защиты (beyond classic file scanner, так сказать) есть, то они имеют место быть не для красоты, а дополняя классическую защиту, каждый *предотвращая* (подчеркну особо - именно предотвращая, а не детектируя по сигнатурам) определенный класс угроз. Глубо требовать от поведенческого анализатора классификацию угрозы как это бы сделал файловый сигнатурный "сканнер".

 

 

Посему, подобное обсуждение, да и опрос в целом вызывают только улыбку у профессионала в компьютерной безопасности. Голосование, как я подозреваю, проводится людьми на основе холиварного нравится\не нравится касперский, а не по сути вопроса.

Да хватит вам, ей богу про холивар... Есть конкретная проблема. Новый KIS 2010 не распознает вирусы, которые определяет простой сканер Dr.Web. Значит во-первых, как-то он туда пролазит в обход всех перечисленных уровней защиты, а во-вторых не детектируется базами... И это не есть гуд!... Что вы тень на плетень-то наводите? :(

 

Умиляет упоминание топикстартером в каждом посте слова "сканер". Создается впечатление, что он недавно узнал что это такое и теперь гордится вновь приобретенным "эзотерическим" знанием...

А как это еще называть? :)

 

S8aPdFjSDh.jpg

Ссылка на комментарий
Поделиться на другие сайты

Да, Касперский пропускает вирусы, которые ДрВеб потом вылавливает, но это ведь говорит лишь о том,

что изначально стоял именно Касперский, а ДрВеб использовали как "последний аргумент".

А если сделать наоборот? Думаете, что ДрВеб не напропускает?

Считаю, что оба сканнера хороши, а какой из них лучше - неизвестно.

Ссылка на комментарий
Поделиться на другие сайты

Да, Касперский пропускает вирусы, которые ДрВеб потом вылавливает, но это ведь говорит лишь о том,

что изначально стоял именно Касперский, а ДрВеб использовали как "последний аргумент".

А если сделать наоборот? Думаете, что ДрВеб не напропускает?

Считаю, что оба сканнера хороши, а какой из них лучше - неизвестно.

Ну, вот и пусть пользователи Dr.Web сканят Касперским.... Я вижу в этом только плюс... В смысле обнаружения зловредов... :)

Ссылка на комментарий
Поделиться на другие сайты

Строгое предупреждение от модератора Falcon
Холивар-не холивар, по балде получат все: от новичка до администратора, если будем переходить на личности и судить не столько о ценности вопроса, сколько об IQ пользователей, ага? Все обсуждения прекращены!

Severus, ответ из вирлаба есть?

Ссылка на комментарий
Поделиться на другие сайты

Severus, ответ из вирлаба есть?

 

В присланном Вами файле обнаружено новое вредоносное программное обеспечение.

Его детектирование будет включено в очередное обновление антивирусных баз.

Благодарим за оказанную помощь.

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • tav
      От tav
      Всех приветствую !
       
      При обновлении баз, KSC тянет кучу не нужных мне дистрибутивов.
      Как и где в настройках это убрать ? Чтобы он с обновлениями баз не тянул дистрибутивы.
       
       
       

    • Федор45
      От Федор45
      Добрый день!
      Утром получили зашифрованные базы 1С, другие продукты не тронуты
       
      FRST.txt Addition.txt
      для примера зашифрованный архив
      БАНК.rar
    • sntsnt
      От sntsnt
      Здравствуйте. Сервер с базами SQL оказался зашифрован. С утра SQL сервер оказался выгруженным. Сервер включен 24/7. Все файлы имеют расширение nigra. Следов от NOD32 на компьютере вообще не нашел. В трее оказался запущенным AnyDesk. Взлом скорее всего произошел через RDP. Файлы ежедневного бэкапа баз SQL тоже зашифрованы. Резервные копии от акрониса тоже зашифрованы. Возможна ли расшифровка SQL баз или файлов бэкапа от акрониса в принципе?
      Шифрованные файлы.rar FRST.txt Addition.txt
    • tav
      От tav
      Всех приветствую !
       
      Сори, за простой вопрос...
      Не пойму, как в KESL интегрировать обновления антивирусных баз в установочный дистрибутив ?
      Установлен на linuх kesl-12.1.0-1543.x86_64.rpm, и произведено обновление баз.

    • Саша Добрынин
      От Саша Добрынин
      Добрый день, помогите спасти базу 1с, там несколько лет работы, а диск с бэкапами в самый неподходящий момент навернулся.
      H.7z Addition.txt FRST.txt

×
×
  • Создать...