Перейти к содержанию

Сотрудничество с другими антивирусными компаниями


Рекомендуемые сообщения

Недавно наткнулся на интересную статью в интернете, (увы ссылку потерял и сайт не помню)

 

В общем в 2х словах:

 

Некий человек утверждал, что написал примитивный вирус,который не детектился КИС`ом. Далее по его словам человек отправил вирус в другую антивирусную лабораторию (их антивирусом так же не определялся). Через несколько часов вирус попал в их базы. Однако по словам автора вирус каким то образом на следующий день стал так же определяться КИС`ом.

 

Отсюда и вопрос: неужели ЛК "слизывает" базы у других антивирусных компаний, или это всего лишь выдумки автора?

Или же все таки "сотрудничает" и происходит обмен базами. Если да то с кем. (если конечно не секрет )

Изменено пользователем Gangster
Ссылка на комментарий
Поделиться на другие сайты

Позволю себе ответить вперед Евгения Валентиновича

1. Обмен зверьками происходит регулярно

2. У нормальных вендоров пополнение коллекции происходит не только :facepalm: путем получения тушек от пользователей

3. Смотря какой детект - возможно и не сигнатурными методами

4. Ну и на закуску - достаточно известный факт - http://www.securelist.com/ru/weblog/32407/...i_testirovaniya

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • TangaraNews
      От TangaraNews
      Здравствуйте, уважаемые коллеги!
      Здравствуйте, Евгений!
      Случайно попал на этот сайт. Меня интересуют два вопроса!
      1. Я пытаюсь реализовать вот такой проект - http://www.investintomsk.com/files/doc/Katalog_IP/20230315_biznes_idei.pdf Одной из составляющих данного проекта является информационный узел -   и в нем есть опция -  https://tangaranews.ru/lyudi-i-sobytiya - "Люди и события". Соответственно меня интересует возможность: брать с этого сайта интресную (!!!) информацию о путешествиях и размещать в этом разделе.Пока на глаза попались только  путешествия в Южную Америку и на Камчатку самого Е. Касперского, путешествий других авторов не нашел. Оплачивать материал смогу только по факту привлечения спонсора для реализации данного проекта.
      2. Я  бегло ознакомился с информацией на данном сайте и меня интересует вопрос, -возможно ли здесь размещать свои зарисовки о своих путешествиях или нет , - так как здесь в основном собралась айтишная публика и будет ли ей в принципе это интересно?
      Если ответ будет положительный, то просьба ответить: либо в (WA), либо в "телеге", либо на почту!
      Заранее признателен за ответ
       С уважением Сергей Баранов Томск
    • tav
      От tav
      Всех приветствую !
       
      При обновлении баз, KSC тянет кучу не нужных мне дистрибутивов.
      Как и где в настройках это убрать ? Чтобы он с обновлениями баз не тянул дистрибутивы.
       
       
       

    • KL FC Bot
      От KL FC Bot
      Практически ежедневно мы делимся фотографиями, видео и документами, отправляем голосовые сообщения, письма по электронной почте, но практически никогда не задумываемся, что при этом передаем гораздо больше данных, чем предполагаем. Дело в том, что каждый файл содержит метаданные — служебную информацию о самом файле, в которой можно найти множество интересного и вовсе не предназначенного для чужих глаз: например, время и место съемки фото, историю редактирования документа, информацию о вашем устройстве, ваш IP-адрес, геолокацию и многое другое. И все это вместе с безобидным селфи или презентацией попадает в руки адресата, выкладывается в соцсети или публикуется на сайтах.
      Сегодня поговорим о пользе и вреде метаданных и расскажем о способах их удаления.
      Что такое метаданные и зачем они нужны
      Если говорить простым языком, то метаданные — это дополнительная информация о содержимом файла, добавляемая приложениями, создающими или обрабатывающими эти файлы, операционными системами или самими пользователями. В большинстве случаев метаданные создаются и обновляются автоматически: например, для файлов это могут быть такие атрибуты, как дата его создания, дата последнего изменения, тип, владелец и так далее. А когда мы делаем фотографию своим смартфоном или камерой, то в файл, помимо самого изображения, записываются дата и место съемки, параметры экспозиции, модель смартфона и другая информация, предусмотренная форматом EXIF. Набор этих данных может различаться в зависимости от модели и настроек камеры или смартфона.
      Некоторые метаданные находятся «на виду», и их легко отредактировать. Так, в аудиофайлах содержатся специальные теги, рассказывающие о содержимом: об авторе, исполнителе, альбоме, названии композиции, жанре, и их легко изменить практически в любом плеере.
       
      View the full article
    • Ilya
      От Ilya
      Друзья, как Вы все знаете, мы провели первую встречу участников фан-клуба Лаборатории Касперского, которая прошла Москве. Можно сказать, что это была встреча московского филиала фан-клуба.
       
      Как на счет других городов? Кто подхватит эстафету и порадует нас своими фото- и видео-отчетами?
       
      Уверен, фаны Антивируса Касперского есть везде и их нас много! Так давайте же больше общаться и получше узнаем друг друга.
       
      Пишите о своих инициативах здесь или созавайте отдельные ветки.
      ЛК со своей стороны готова всячески содействовать процессу этому
    • KL FC Bot
      От KL FC Bot
      Серьезные ИБ-инциденты порой затрагивают многих участников, зачастую и тех, кто повседневно не занимается вопросами ИТ и ИБ. Понятно, что в первую очередь усилия сосредоточиваются на выявлении, сдерживании и восстановлении, но, когда пыль немного осядет, наступает время для еще одного важного этапа реагирования — извлечения уроков. Чему можно научиться по итогам инцидента? Как улучшить шансы на успешное отражение подобных атак в будущем? На эти вопросы очень полезно ответить, даже если инцидент не принес существенного ущерба из-за эффективного реагирования или просто удачного стечения обстоятельств.
      Немного о людях
      Разбор инцидента важен для всей организации, поэтому к нему обязательно привлекать не только команды ИТ и ИБ, но также высшее руководство, бизнес-владельцев ИТ-систем, а также подрядчиков, если они были затронуты инцидентом или привлекались к реагированию. На встречах этой рабочей группы нужно создать продуктивную атмосферу: важно донести, что это не поиск виноватых (хотя ошибки будут обсуждаться), поэтому перекладывание ответственности и манипулирование информацией исказят картину, повредят анализу и ухудшат позицию организации в долгосрочной перспективе.
      Еще один важный момент: многие компании скрывают детали инцидента в страхе за репутацию или опасаясь повторной кибератаки по тому же сценарию. И хотя это вполне объяснимо и некоторые подробности действительно конфиденциальны, нужно стремиться к максимальной прозрачности в реагировании и делиться подробностями атаки и реагирования если не с широкой публикой, то как минимум с узким кругом коллег из сферы ИБ, которые могут предотвратить похожие атаки на свои организации.
       
      View the full article
×
×
  • Создать...