vaber

Password-protected-EXE

В этой теме 91 сообщений

жонглирование словами. бесполезный разговор...

Ну почему же...хотя если Вы считаете, что дискутировать далее не имеет смысла - давайте прекратим этот спор.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В таком то файле обнаружено: вирус Password-protected-EXE (модификация).

У ЛК, это называется проактивная защита :)

У ЛК-то есть проактивная защита, а вот TM похвастаться этим не может.

Если это проактивная защита, то тут нечем "хвастать".

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

> Если это проактивная защита, то тут нечем "хвастать".

А помойму не плохо - за год было меньше десяти обращения по поводу ложных срабатываний, а сколько сотен тысяч червей в архивах было прибито сразу, знают только админы :)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В таком то файле обнаружено: вирус Password-protected-EXE (модификация).

У ЛК, это называется проактивная защита :)

У ЛК-то есть проактивная защита, а вот TM похвастаться этим не может.

Если это проактивная защита, то тут нечем "хвастать".

Если к ворпросу подойти формально, то да. А если нормально - нет. Но у ТМ и этого нет. Михаил, я понимаю, что вам больно слышать про то, что у ТМ очень очень плохие технологии, но посмотрите правде в глаза - ТМ не имеет никаких нормальных технологий и с технологической т.з. это один из самых плохих АВ.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Если к ворпросу подойти формально, то да. А если нормально - нет. Но у ТМ и этого нет. Михаил, я понимаю, что вам больно слышать про то, что у ТМ очень очень плохие технологии, но посмотрите правде в глаза - ТМ не имеет никаких нормальных технологий и с технологической т.з. это один из самых плохих АВ.

О, как вы заблуждаетесь...

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Если к ворпросу подойти формально, то да. А если нормально - нет. Но у ТМ и этого нет. Михаил, я понимаю, что вам больно слышать про то, что у ТМ очень очень плохие технологии, но посмотрите правде в глаза - ТМ не имеет никаких нормальных технологий и с технологической т.з. это один из самых плохих АВ.

О, как вы заблуждаетесь...

и хочется Вам спорить? :) в мире есть только один AV, все отстальное ацтой и все кто не работает в ЛК - совершенно безумные чуваки. терминология и идеология ЛК.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

Вы сотрудник ЛК?

Др.Голова уже писал здесь что он работает в вирьлабе (пишет анпакеры к слову)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

Фактически мы не знаем, сколько клиентов пострадало от такого топорного подхода и сколько спаслось.

Михаил, Тренд говорит на запароленые архивы password protected ?

Думаю, да.

KAV говорит на запароленные архивы с exe внутри - password protected EXE.

Попробуйте объяснить мне причины вашего "недовольства"

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

A.

У меня нет никакого недовольства, но если бы мой антивирус начал удалять файлы, только потому, что встречаются вредоносные программы со схожей структурой, то я был бы очень недоволен.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

У меня нет никакого недовольства, но если бы мой антивирус начал удалять файлы, только потому, что встречаются вредоносные программы со схожей структурой, то я был бы очень недоволен.

А он и не удаляет.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

А что он с ними делает?

Что скажете - то и сделает.

Встречный вопрос - что делает Trend если ему в почте попадается запароленный архив, который не может быть проверен ? Карантин или автоубиение, ведь так ? :)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Встречный вопрос - что делает Trend если ему в почте попадается запароленный архив, который не может быть проверен ? Карантин или автоубиение, ведь так ?

Да.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти

Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • В данной статье рассматривается платформа JaCarta, поддерживающая технологии электронной подписи и строгой аутентификации, приводится краткий обзор продуктов и описание принципов их работы. Читать далее
    • santy Как по мне, так разница тотальная.
      Одно дело мониторинг по умолчанию - ( как функция ) другое дело, мониторинг по требованию.
      Не нужен - не делай настройку и не используй. Не раз уже такие случаи в истории были: появляется новый вирус\червь и начинает прыгать по сети.
      А в базе антивируса он может появиться на следующий день, или ещё позже.
      А может система безопасности не предполагает наличие антивируса.
      А так: выявили > прикончили и для профилактики включили проверку машины через задачу.    
    • И хорошо, что этого нет, поскольку uVS не предназначен для мониторинга.
    • Vitokhv На данный момент это возможно только в альтернативно реальности Варкрафт.
      И там это работает так: Оператор добавляет сигнатуру вируса в базу > Проверяет список, при необходимости корректирует длину сигнатуру
      Настраивает австоскрипт: settings.ini  ( как реагировать на угрозу и метод удаления )
      Далее...
      Оператор добавляет uVS \ start.exe в автозапуск системы.
      При старте uVS автоматически определяет  тип своего запуска ( например start.exe через задачу )
      Далее работает настройка по settings.ini  ( при запуске через task проверять список по базе вирусов и критериев )
      После чего работает ранее настроенный австоскрипт: settings.ini  ( реакция  на угрозу и метод удаления )
      Вирус/Adware удаляется - копия угрозы помещается в карантин.
      Информация об угрозе пишется в лог. ( + копия лога пересылается на указанный в настройке адрес ) ------ А в нашем мире этого ничего нет.