vaber

Password-protected-EXE

В этой теме 91 сообщений

жонглирование словами. бесполезный разговор...

Ну почему же...хотя если Вы считаете, что дискутировать далее не имеет смысла - давайте прекратим этот спор.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В таком то файле обнаружено: вирус Password-protected-EXE (модификация).

У ЛК, это называется проактивная защита :)

У ЛК-то есть проактивная защита, а вот TM похвастаться этим не может.

Если это проактивная защита, то тут нечем "хвастать".

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

> Если это проактивная защита, то тут нечем "хвастать".

А помойму не плохо - за год было меньше десяти обращения по поводу ложных срабатываний, а сколько сотен тысяч червей в архивах было прибито сразу, знают только админы :)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В таком то файле обнаружено: вирус Password-protected-EXE (модификация).

У ЛК, это называется проактивная защита :)

У ЛК-то есть проактивная защита, а вот TM похвастаться этим не может.

Если это проактивная защита, то тут нечем "хвастать".

Если к ворпросу подойти формально, то да. А если нормально - нет. Но у ТМ и этого нет. Михаил, я понимаю, что вам больно слышать про то, что у ТМ очень очень плохие технологии, но посмотрите правде в глаза - ТМ не имеет никаких нормальных технологий и с технологической т.з. это один из самых плохих АВ.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Если к ворпросу подойти формально, то да. А если нормально - нет. Но у ТМ и этого нет. Михаил, я понимаю, что вам больно слышать про то, что у ТМ очень очень плохие технологии, но посмотрите правде в глаза - ТМ не имеет никаких нормальных технологий и с технологической т.з. это один из самых плохих АВ.

О, как вы заблуждаетесь...

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Если к ворпросу подойти формально, то да. А если нормально - нет. Но у ТМ и этого нет. Михаил, я понимаю, что вам больно слышать про то, что у ТМ очень очень плохие технологии, но посмотрите правде в глаза - ТМ не имеет никаких нормальных технологий и с технологической т.з. это один из самых плохих АВ.

О, как вы заблуждаетесь...

и хочется Вам спорить? :) в мире есть только один AV, все отстальное ацтой и все кто не работает в ЛК - совершенно безумные чуваки. терминология и идеология ЛК.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

Вы сотрудник ЛК?

Др.Голова уже писал здесь что он работает в вирьлабе (пишет анпакеры к слову)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

Фактически мы не знаем, сколько клиентов пострадало от такого топорного подхода и сколько спаслось.

Михаил, Тренд говорит на запароленые архивы password protected ?

Думаю, да.

KAV говорит на запароленные архивы с exe внутри - password protected EXE.

Попробуйте объяснить мне причины вашего "недовольства"

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

A.

У меня нет никакого недовольства, но если бы мой антивирус начал удалять файлы, только потому, что встречаются вредоносные программы со схожей структурой, то я был бы очень недоволен.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

У меня нет никакого недовольства, но если бы мой антивирус начал удалять файлы, только потому, что встречаются вредоносные программы со схожей структурой, то я был бы очень недоволен.

А он и не удаляет.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

А что он с ними делает?

Что скажете - то и сделает.

Встречный вопрос - что делает Trend если ему в почте попадается запароленный архив, который не может быть проверен ? Карантин или автоубиение, ведь так ? :)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Встречный вопрос - что делает Trend если ему в почте попадается запароленный архив, который не может быть проверен ? Карантин или автоубиение, ведь так ?

Да.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти

Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Facebook выплатил исследователю 10 000 $ за обнаруженную уязвимость, которая позволяла удаленно удалить любое видео с сайта. Читать далее
    • Хакеры Карим Рахаль и Ибрам Марзук обнаружили несколько уязвимостей межсайтового скриптинга в HTML Comment Box, которые позволили скомпрометировать данные пользователей около двух миллионов веб-сайтов. Читать далее
    • В любом случае если будет автомат, то он будет опцией. Я вижу это примерно так: 1. возможность сделать и прислать карантин как сейчас (что хорошо например при недоступности Инет на том ПК, на котором собираются карантины ... или например если опытный специалист хочет сам вручную или скриптом что-то закарантинить и отправить карантин на анализ) 2. В качестве альтернативы будет некий автомат, который выполнит п.п. 1 автоматически. Техничски это EXE, который проверит связь с Инет, запустит AVZ с необходимыми параметрами для сбора карантина, дождется формирования архива, отправит его с контролем успешности отправки, и выдаст пользователю квитанцию об успешности операции... по ходу показывая прогресс-индекатор и понятное пользователю описание того, что делается в текущий момент. Плюс всякие опциональные фишки типа отправки емейла вместе с карантином (как сейчас в форме на сайте - чтобы сервису было куда слать рапорт о завершении анализа), или например создание на рабочем столе ярлыка со ссылкой на результат анализа (как альтернатива указанию емейла), или например запись в реестр или в некий INI/XML данных об отправленных карантинах, чтобы пто можно было быстро открывать результаты их анализа в браузере. Такие фичи могут выбираться чекбоксиками или запускаться отдельными кнопками после выполнения основных операций. ege.org.ru ege.net.ru
    • Недавно обнаруженный вариант вредоносной программы для Android HummingBad был загружен миллионы раз после заражения 20 приложений в Google Play, предупреждают исследователи в области безопасности Check Point. Обнаруженный в начале 2016 года, HummingBad уже стал одним из самых популярных вредоносов для Android. На его долю приходится 72% атак на Android-устройства в первой половине года. Читать далее
    • Группа компаний (ГК) InfoWatch сообщает о выпуске InfoWatch Integrated Platform — нового инструмента для интеграции ИТ-систем сторонних разработчиков с решением для предотвращения утечек конфиденциальной информации и защиты бизнеса от внутренних угроз InfoWatch Traffic Monitor. Читать далее