Перейти к содержанию

Работа ВирЛаба


Рекомендуемые сообщения

  • 3 месяца спустя...
  • Ответов 50
  • Создана
  • Последний ответ

Топ авторов темы

  • Самогонщик

    6

  • Ummitium

    5

  • apq

    5

  • sergio342

    4

Топ авторов темы

Изображения в теме

Снова странности с работой Вирлаба. Вчера в 16:58 со своего почтового ящика отправил зверушку на Ньювирус - до сих пор ни ответа, ни привета. Что там случилось? Проблемы с сервером почты или валом вирусов аналитиков завалило? Сегодня этого же зверя утром отправил с другого ящика - также не получил ответа :cool2: И в базах он не появился. Что дальше делать?

 

 

Анализ вчера http://www.virustotal.com/ru/analisis/33bf...0d7e-1244713230

 

Анализ сегодня http://www.virustotal.com/ru/analisis/33bf...0d7e-1244794024

 

P.S. Два вендора уже отреагировали на загрузку на Вирустотал. Вчера было 14, сегодня 16 детектов.

post-860-1244793807_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Снова странности с работой Вирлаба. Вчера в 16:58 со своего почтового ящика отправил зверушку на Ньювирус - до сих пор ни ответа, ни привета. Что там случилось? Проблемы с сервером почты или валом вирусов аналитиков завалило? Сегодня этого же зверя утром отправил с другого ящика - также не получил ответа :cool2: И в базах он не появился. Что дальше делать?

 

 

Анализ вчера http://www.virustotal.com/ru/analisis/33bf...0d7e-1244713230

 

Анализ сегодня http://www.virustotal.com/ru/analisis/33bf...0d7e-1244794024

 

P.S. Два вендора уже отреагировали на загрузку на Вирустотал. Вчера было 14, сегодня 16 детектов.

Если хоть один из вендоров на вирустотале среагировал на файл, то он автоматически отсылается в вирлабы всех остальных вендоров.

Ссылка на комментарий
Поделиться на другие сайты

Если хоть один из вендоров на вирустотале среагировал на файл, то он автоматически отсылается в вирлабы всех остальных вендоров.
Я думал, это отменили из-за возможного мусора и ложняков.
Ссылка на комментарий
Поделиться на другие сайты

из всех запросов в вирлаб через почту на ньювирус только один был проигнорирован... по куче признаков было видно, что посланные мной файлы - зверьки. :)

видимо, письмо затерялось.

продублировал сейчас через хэлпдеск. будем посмотреть.

 

p.s.

ответили оперативно!

Изменено пользователем Roman_Five
Ссылка на комментарий
Поделиться на другие сайты

Только что отправил через форму запрос с прикреплённым зверьком, потому как на почту ответ так и не получил. В антивирусных базах также ничего не изменилось...

Ссылка на комментарий
Поделиться на другие сайты

Через форму помогло, прислали ответ:

 

Этот файл определяется антивирусом. Обновите антивирусные базы.

 

Обновил, действительно добавили.

Ссылка на комментарий
Поделиться на другие сайты

  • 2 недели спустя...

я не знаю, как у других, но я своего зверька присылал вместе с сигнатурами, списком пакеров/протов которыми можно паковать/протектить, и полным описаловом действия - через 2,5 часа появилось обновление)

Ссылка на комментарий
Поделиться на другие сайты

  • 6 месяцев спустя...

Заметил, что в последнее время вирлаб перестал реагировать на отправку образцов, пробовал слать через ньювирус и через вебформу ответа нет и образцы естественно не детектятся. Это только у меня так? ;)

Изменено пользователем Ummitium
Ссылка на комментарий
Поделиться на другие сайты

было как-то, слал троян для Windows Mobile

опять та же песня :) ,послал шпиона для WM в вирлаб и ни ответа ни приввета. это нормально что при получении файла newvirus не отписывается что типа ваш файл принят на анализ или че-то в этом роде?

Ссылка на комментарий
Поделиться на другие сайты

Делал запрос в вирусную лабораторию, ответ на удивление пришел быстро (где-то через 5 минут).

Но служба ТП (Персональный кабинет) сильно отличается, от нее ответ надо ждать от 3 дней до недели... Ну это уже оффтопик.

Изменено пользователем Konstantin.
Ссылка на комментарий
Поделиться на другие сайты

все же кто знает, вирлаб должен отписываться при получении семпла, что файл принят на проверку или нет? а то у меня такое чувство будто мои письма не доходят вообще :)

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Elly
      Автор Elly
      Вопросы по работе форума следует писать сюда. Вопросы по модерированию, согласно правилам, сюда писать не следует.
      Ответ можно получить только на вопрос, который грамотно сформулирован и не нарушает правил\устава форума.
    • Вячеслав Л.
      Автор Вячеслав Л.
      Разве может антивирус так быстро проводить полную проверку всего устройства за 11 секунд! Ну как-то не правдоподобно.
      Устройство Redmi Note 9 Pro.

    • Вадим666
      Автор Вадим666
      PUA:Win32/Vigua.A
      PUA:Win32/Packunwan
      PUATorrent:Win32/uTorrent
      PUA:Win32/Softcnapp
       
      Защитник MS обнаружил следующие вирусы (описанные выше) после чего KSC перестал видеть зараженный пк и пк на него зайти не может пароль и логит верные. Просьба помочь в устранении следов заражения и возобновлении коннекта  KES и KSC
      Также в хосте появилась надпись #This file has been replaced with its default version by Kaspersky Lab because of possible infection
       
    • imperiose
      Автор imperiose
      Добрый день. В политике на KSC настроены правила на сетевом экране, самым последним размещается блокировка трафика, выше есть правила на доступ вх/исх трафик и в локальных адресах прописаны пулы адресов локальных сегментов.
      При включении пк, клиент не успевает получить адрес по dhcp, т.к сетевой экран блокирует все подключения.
      Подскажите, как избежать этого или какое правило нужно прописывать, что бы не блокировался весь трафик внутри сети еще до момента получения ip.

    • Николай НИК
      Автор Николай НИК
      Приветствую!
      После шифрования файлов в домене, контроллер домена работает не адекватно.
      некоторые оснастки не открываются.
      управление сервером не работает.
      повершел не работает.
      Addition.txt FRST.txt

×
×
  • Создать...