VirusDetector – бесплатный онлайн-сервис проверки компьютера (beta)

[alamor 69]

течение 2-3 дней все не стабилизируется, косяки будут непременно. Но - загруженные карантины не пропадут, все обработается и опубликуется.

PS: в теории часам к двум все должно ожить в штатном режиме

Забастовка похоже пока не кончилась .

Переезжает VirusInfo и не только он к слову Поэтому могут быть определенные перебои.

С этим связан наплыв порно-спамеров в течение двух последних дней?

[akoK 75]

С этим связан наплыв порно-спамеров в течение двух последних дней?

Проблема носит сезонный характер, ну и + недостаточная фильтрация при регистрации (булка же) + обновления хрумера и еще множество факторов которые может знать только администратор.

[alamor 69]

http://virusinfo.info/virusdetector/report...254A880D600D577

На вирустотал детекты у касперского детекты есть

https://www.virustotal.com/ru/file/7dd0fc86...63024/analysis/

Cyber не умеет сканировать Rar архивы?

[Зайцев Олег 402]

http://virusinfo.info/virusdetector/report...254A880D600D577

На вирустотал детекты у касперского детекты есть

https://www.virustotal.com/ru/file/7dd0fc86...63024/analysis/

Cyber не умеет сканировать Rar архивы?

Просто в данном случае система кибера увы умнее человека ... что сказано в правилах ? Цитирую "Внимание! Убедитесь, что загружаемый архив имеет расширение zip и собран с помощью 8-го стандартного скрипта утилиты AVZ. Любые другие файлы будут игнорироваться системой". Написано красным, прямо на форме загрузки карантина на самом видном месте...

Указанный карантин был создан вручную, чтобы обмануть формальную проверку формы приемки карантинов.

[olejah 6]

Проблема носит сезонный характер, ну и + недостаточная фильтрация при регистрации (булка же) + обновления хрумера и еще множество факторов которые может знать только администратор.

Проблемы спамеров вообще на VirusInfo не было. Речь шла про AM, насколько я понимаю. Тут я тоже принял определенные меры, пока спам не прорывается.

[akoK 75]

Проблемы спамеров вообще на VirusInfo не было. Речь шла про AM, насколько я понимаю. Тут я тоже принял определенные меры, пока спам не прорывается.

Значит я не так понял уважаемого alamor

[alamor 69]

 

 

Компонент ОС:Нет

ЭЦП:Есть

данные ЭЦП:Microsoft Code Signing PCA,Skype Software Sarl

репутация ЭЦП:

Репутация VI:

Файл известен c 12.12.2014

Файл находится в каталоге легитимного ПО (Skype - обеспечивающее бесплатную шифрованную голосовую связь через Интернет между компьютерами (VoI, сайт ПО)

(VoI, сайт ПО) наверно вместо Войя там должно быть VoIP

[alamor 69]

http://virusinfo.info/virusdetector/report.php?md5=783A85C816EFCCD30928E4893ABB2E98

 

 

 

KAV: чистый
MAV: 5/0/0

Какая-то ошибка видно . И вместо KAV: чистый должен быть детект по касперскому.

[Зайцев Олег 402]

http://virusinfo.info/virusdetector/report.php?md5=783A85C816EFCCD30928E4893ABB2E98

 

 

 

KAV: чистый

MAV: 5/0/0

Какая-то ошибка видно . И вместо KAV: чистый должен быть детект по касперскому.

Ошибки нет - на текущий момент у файла нет сигнатурного детекта. А кратный он из-за плохой репутации, на начало года он детектировался как not-a-virus:AdWare.MSIL.Agent.axk

[alamor 69]

А кратный он из-за плохой репутации

Подразумевается репутация по KSN?

 

 

 

на текущий момент у файла нет сигнатурного детекта.

Если нет детекта, то почему MAV: 5/0/0. Как понимаю в число этих пяти входит и касперский. То есть детектят 5 из 5 или я неправильно понимаю?

[Зайцев Олег 402]

 

А кратный он из-за плохой репутации

Подразумевается репутация по KSN?

 

 

 

на текущий момент у файла нет сигнатурного детекта.

Если нет детекта, то почему MAV: 5/0/0. Как понимаю в число этих пяти входит и касперский. То есть детектят 5 из 5 или я неправильно понимаю?

 

MAV - Информация об анализе архива несколькими антивирусами по принципу: чистые/подозрительные/вредоносные

Т.е. сейчас детекта ни у кого нет ... а репутацию с считаю по своим методикам, KSN там одна из составляющих

[alamor 69]

чистые/подозрительные/вредоносные

Значит тут ошибься, подумал что вредоносный первая цифра.

Кстати, отчёты там уже сутки не публикуются.

[Зайцев Олег 402]

 

чистые/подозрительные/вредоносные

Значит тут ошибься, подумал что вредоносный первая цифра.

Кстати, отчёты там уже сутки не публикуются.

 

23.06.2015 в 15:51:14 в систему на VI загрузили очередной бред вместо ожидаемого лога/карантина, система поставила поток на блокировку до выяснения... Я выкинул файл из очереди, сейчас по остальным все появится

[alamor 69]

http://virusinfo.info/virusdetector/report.php?md5=8D96A4333C9F232676601E844E5F4859

Как понять это? Детекта KAV нету (как и у остальных в MAV), репутация положительная, а цвет фона у файла красный .

[Зайцев Олег 402]

http://virusinfo.info/virusdetector/report.php?md5=8D96A4333C9F232676601E844E5F4859

Как понять это? Детекта KAV нету (как и у остальных в MAV), репутация положительная, а цвет фона у файла красный .

Я лично очень не люблю эту штуку и истреблял ее на ПК в энергетике (она сколько я помню с Java ставится, если вовремя галки не снять), анализатор как-то понял это, вот и результат ... остается понять, как это понял анализатор (там можно в явном виде указать правила, дополняющие логику машины, так называемое "мнение эксперта", но тогда в данных о файле так и пишется, что типа мнение эксперта xxx - в данном случае этого нет, значит анализатор использует какую-то статистику, не выводимую в отчет).

[alamor 69]

Я лично очень не люблю эту штуку и истреблял ее на ПК в энергетике (она сколько я помню с Java ставится, если вовремя галки не снять)

Не только с Java, а со многими программами. Мне Ask Toolbar тоже не нравится. Ничего против того, что красное не имею, просто стало интересно

как это понял анализатор

Если по всем отображаемым данным он их должен был считать хорошими.

Смотрю за это время и репутация у файлов в минус опустилась.

[Зайцев Олег 402]

Смотрю за это время и репутация у файлов в минус опустилась.

Я пнул систему по этим файлам, запустил повторный просчет их рейтинга

[alamor 69]

Забавно получается. Получил уведомление об ответе, прочитал ваше сообщение, пошёл снова посмотрел репутацию файлов ...

А теперь уже у одного +77 у другого +85. Когда писал предыдущее сообщение точно помню, что было -11 и -1 (а на момент первого сообщения было в плюсе, точные цифры не помню, кажется около 35).

И они больше не красные. Похоже анализатору они уже "понравились" .

[priv8v 960]

И они больше не красные. Похоже анализатору они уже "понравились" .

Киберу кто-то занес бабла стало быть.

 

PS: а в какой валюте кибер принимает оплату? Возможно ли автоматизировать перечисление средств? Повлиял ли скачок курса валют на ценообразование?

[Зайцев Олег 402]

Киберу кто-то занес бабла стало быть.

 

PS: а в какой валюте кибер принимает оплату? Возможно ли автоматизировать перечисление средств? Повлиял ли скачок курса валют на ценообразование?

В баксах, путем загрузки скана купюры вместе с карантином

Забавно получается. Получил уведомление об ответе, прочитал ваше сообщение, пошёл снова посмотрел репутацию файлов ...

А теперь уже у одного +77 у другого +85. Когда писал предыдущее сообщение точно помню, что было -11 и -1 (а на момент первого сообщения было в плюсе, точные цифры не помню, кажется около 35).

И они больше не красные. Похоже анализатору они уже "понравились" .

Это и есть результат пересчета. Детект ЛК и других ядер пропал, старые файлы в статистике "обелились" , по мере того, как этот происходило, рейтинг плавно шел вверх. Плюс я нашел и блокировал использование внутренней статистики, которая не отображается в публичных логах. Что далее с такими файлами делать я пока не придумал, логичнее всего сделать под них некую "серую" категорию, так как в общем-то файлы то не опасны, хотя лезут почти без спроса и приставучи как банный лист.

[alamor 69]

http://virusinfo.info/forumdisplay.php?f=192

Опять не публикуются отчёты по карантину, уже почти сутки.

[Зайцев Олег 402]

http://virusinfo.info/forumdisplay.php?f=192

Опять не публикуются отчёты по карантину, уже почти сутки.

20.11.2015 в 1:18:56 сработала защита и обработка VirusInfo отключилась "до выяснения". Причина - пользователь VirusInfo загрузил "небольшой" карантин с всякой дрянью и мусором (картинки, текстовые файлы и т.п.), размер карантина приемлемый - 80 мб, а вот общее количество файлов в нем превысило 2 тыс. штук. Логику "кибера" в этом случае думаю пояснять не нужно ... причем такая блокировка не имеет ни малейшего отношения к ИИ "кибера", это записанное "влоб" правило. Вот тема - http://virusinfo.info/showthread.php?t=193078, причина появления карантина - скрипт хелпера Vvvyg в посте №3 (если внимательно посмотреть текст скрипта начиная со строки 285 будет понятно, почему так все произошло).

На текущий момент блокировка снята, все работает (а из проблемного карантина выкинуто примерно 2100 незначащих файлов).

[alamor 69]

С 10-го числа кибер похоже вышел в отпуск .

http://virusinfo.info/forumdisplay.php?f=192

[Зайцев Олег 402]

С 10-го числа кибер похоже вышел в отпуск .

http://virusinfo.info/forumdisplay.php?f=192

Спасибо, сейчас будем разбираться. На моей стороне все в порядке, проверил логи - VI отказывается принимать отчеты о сканировании, сейчас будем разбираться, что там сломалось...

Все исправлено, по всем карантинам сформированы отчеты.

[Зайцев Олег 402]

Коллеги, как сегодня оказалось, хостер agava, у которых сайт находился 12 лет, не уведомив меня передал мой домен z-oleg.com в reg.ru, причем судя по всему с бредовыми данными в параметрах домена. Техподдержка agava по циклу отвечает "ничего не знаем, мы все передали, ничего не видим". В свою очередь reg.ru на текущий момент заблокировал домен, неясно чем мотивируя (в их личном кабинете он виден и значится как оплаченный, а подтверждение не проходит), их техподдержка пока молчит, я естественно написал им запрос. Соответственно, в работе сервиса могут быть перебои, связанным с этим. Впервые сталкиваюсь с таким чудесами, если честно. Резервный адрес для загрузки AVZ - http://z-olegcom.420.com1.ru/