Вирусы и борьба с ними - Страница 2 - Symantec - комплексная информационная безопасность - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Guest Просто_Юзер

Кирилл,а есть более простой способ отправки?А то,что бы отправить семпл,очень долго займёт времени.

Е-мейл к примеру?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z
Кирилл,а есть более простой способ отправки?А то,что бы отправить семпл,очень долго займёт времени.

Е-мейл к примеру?

Извините, мне тоже интересно, раньше знаю было можно отправить еще такими способами:

1) по почте на адрес - AVSubmit@symantec.com. Отправлять в запароленном .zip-архиве с паролем infected;

2) загрузить Sarcret.exe - затем запустить его, перетащить в его окно файл, предназначенный для отправки и нажать "Submit".

Хотелось бы узнать работают эти способы или нет?

Отредактировал Black_Z

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Хотелось бы узнать работают эти способы или нет?

Я бы ответил так - если Вы хотите гарантировано получить ответ - то запросы в зависимости от того если ли у вас поддержка или нет и какого она уровня - необходимо отправлять через веб страницу. Для пользователей Symantec Endpoint Protection есть другая возможность - отправлять файлы через локальный карантин - но в этом случае есть минус - тикеты не приходят

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z
Я бы ответил так - если Вы хотите гарантировано получить ответ - то запросы в зависимости от того если ли у вас поддержка или нет и какого она уровня - необходимо отправлять через веб страницу. Для пользователей Symantec Endpoint Protection есть другая возможность - отправлять файлы через локальный карантин - но в этом случае есть минус - тикеты не приходят

Спасибо, да я пользовался этой возможностью в SEP, это удобно.

Пользовался и отправкой через веб страницу.

Но, как альтернативный вариант, отправка по почте еще работает?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Но, как альтернативный вариант, отправка по почте еще работает?

Работает, но обрабатывается к сожалению в самую последнюю очередь, я бы не советовал им пользоваться

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z
Работает, но обрабатывается к сожалению в самую последнюю очередь, я бы не советовал им пользоваться

Понятно, спасибо!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Мдя, оперативный вирлаб...

Вчера:

http://www.virustotal.com/analisis/11038ef...f0789085aeedb7a

Сегодня:

http://www.virustotal.com/analisis/90f4b26...def02dfb64e2a68

Файл человек скинул через веб страницу.. Сколько он будет обрабатываться? Месяц?

NIS 2009 с актуальными базами даже не пикнул....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Agent

Danilka

Ну и что? Даже GData не детектит его. Один пропущенный вирус не значит, что так со всеми. Вовсе наоборот.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Ну и что? Даже GData не детектит его. Один пропущенный вирус не значит, что так со всеми. Вовсе наоборот.

Agent

Что значит ну и что? Сколько людей заразят свои ПК-ладно бы детектился эвристиком,а так вообще ноль эмоций.

От оперативности вирлаба зависит безопасность ПК.

Один пропущенный зловред может стоить всех документов на ПК..

Да и причем тут GData? Он что панацея?

P.S. Есть чему поучиться многим АВ Вендорам:

http://www.anti-malware.ru/forum/index.php...ost&p=62947

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Agent

Danilka

А разве другие антивирусы дают 100% защиту? Ведь:

Один пропущенный зловред может стоить всех документов на ПК..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
А разве другие антивирусы дают 100% защиту?

Agent

У меня нет желание с Вами разводить демагогию страниц на 15. Мой вопрос был адресован не Вам,а сотрудникам Симантек.

P.S. Некоторые Антивирусы,кто не задетектил его базами- помогли не заразить систему с помощью HIPS.

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

А что здесь такого ужасного? Разве он должен ловить всех и добавлять в базы за 2 часа? Хотя меня самого интересует, за сколько они обрабатывают вирус и добавляют в базы

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
А что здесь такого ужасного? Разве он должен ловить всех и добавлять в базы за 2 часа? Хотя меня самого интересует, за сколько они обрабатывают вирус и добавляют в базы

Для меня страшного ничего нет :D

А вот для пользователей Norton...

Ну еслибы это была одна тушка, а так сколько не отправляют им тушки- ждут несколько дней пока не добавят детект.

Просто привел показательный пример,т.к. сам лично выцепил этого зловреда-по началу его не детектил никто,затем один вендор( с моей помощью),потом потихоньку остальные(правда не самые распространенные и некоторые из них есть в моем списке рассылок)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Danilka не хочу вступать в бесполезную дискуссию, лишь соглашусь с senyak и Agent, демагогия на тему тот АВ ловит, а тот не ловит - пустая трата времени, почитайте собственный Форум (ЛК) и узнаете как много пользователей Супер ловучего КАВА или КИСА пытаются очистить свои ПК от пропущенной заразы, так что очередная ваша попытка ранжировки продуктов или компаний - бесполезное и никому неинтересное начинание. Вот когда увидите пропущенный Nortonом и зараженный этим образцом ПК - тогда возвращайтесь, поговорим...

Да, и еще - если образец был передан на анализ и пока не попал в базы, то он либо не представляет никакой угрозы либо мало опасен, в Symantec Security Response не держат "долбилщиков" сигнатур, а только тех кто реально умеет работать и расставлять приоритеты, а также отвечать за свою работу...

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Danilka не хочу вступать в бесполезную дискуссию, лишь соглашусь с senyak и Agent, демагогия на тему тот АВ ловит, а тот не ловит - пустая трата времени, почитайте собственный Форум (ЛК) и узнаете как много пользователей Супер ловучего КАВА или КИСА пытаются очистить свои ПК от пропущенной заразы, так что очередная ваша попытка ранжировки продуктов или компаний - бесполезное и никому неинтересное начинание. Вот когда увидите пропущенный Nortonом и зараженный этим образцом ПК - тогда возвращайтесь, поговорим...

Кирилл, мною был задан конкретный вопрос-сколько по времени занимает добавление зловреда в базы Norton.

Ответа я не получил-хотя оно и понятно-маркетологи этого не знают....

По поводу кто ловит,а кто не ловит- это я не собирался обсуждать,что видно из моего первого поста с вопросом по теме- и не надо на меня наговаривать!

Вы не правы Кирилл,я не собирался разводить демагогию по данному поводу,что и было сказанно главному флудеру - Agent-у.

Я глубоко сожалею,что Вы так предвзято относитесь к пользователям других продуктов и видите в них потенциальных разжигателей флейма.

Да, и еще - если образец был передан на анализ и пока не попал в базы, то он либо не представляет никакой угрозы либо мало опасен, в Symantec Security Response не держат "долбилщиков" сигнатур, а только тех кто реально умеет работать и расставлять приоритеты, а также отвечать за свою работу...

Ну да,совсем мало опасен он,ага..... :D Отмазались.

А по поводу пропущенного NIS зловреда-я уже написал:

NIS 2009 с актуальными базами даже не пикнул....

Больше я не буду трогать Вашу продукт- а то еще мне и Бан выпишут за критику....

P.S. Лучщеб научились бы работать как представители других вендоров и сотрудники данных АВ компаний...:

http://www.anti-malware.ru/forum/index.php?showtopic=7780

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Кирилл, мною был задан конкретный вопрос-сколько по времени занимает добавление зловреда в базы Norton

Я вам ответил по существу, если вам нужны конкретные цифры - от 30 минут до 4 дней, в зависимости от степени критичности конкретного образца и частоты его передачи

Ответа я не получил-хотя оно и понятно-маркетологи этого не знают....

Я как раз-то не маркетолог, поэтому не люблю демагогию и флейм, который Вы пытаетесь разводить - еще раз повторюсь - в отличие от других ресурсов и компаний - мы за критику, за конструктивную критику, а Вы - просто генерите флейм и больше ничего, я уже писал - не считайте что только у вас белое и такое же должно быть у всех

Я глубоко сожалею,что Вы так предвзято относитесь к пользователям других продуктов и видите в них потенциальных разжигателей флейма

Я предвзято отношусь к пустой болтовне

а то еще мне и Бан выпишут за критику....

Это не нарушение Правил форума, поэтому это вас не ждет, в этом преимущество АМ и главное отличие от других приближенных ресурсов

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Я вам ответил по существу, если вам нужны конкретные цифры - от 30 минут до 4 дней, в зависимости от степени критичности конкретного образца и частоты его передачи

Спасибо за ответ,спустя несколько постов я его всетаки получил....

а Вы - просто генерите флейм и больше ничего, я уже писал - не считаейте что только у вас белое и такое же должно быть у всех

Считать,как оскорбление?

Я предвзято отношусь к пустой болтовне

Я тоже,поэтому больше и не буду вступать в бессмысленные дискуссии ни с Вами ни с некоторыми пользователями продукции Norton на данном форуме.......

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Считать,как оскорбление?

Дело ваше. Логика очень проста - я работаю в компании Symantec, я прекрасно знаю плюсы и минусы наших продуктов (в том числе Norton) и многие пользователи (реальные пользователи) их знают, и вот для них и ради них мы работаем, дорабатываем продукты. Вы же - берете и называете "маркетинговыми фичами" результат работы тысяч людей и выбор сотен миллионов клиентов - не проработав с продуктом и неделю. Пока Вы это делаете - в этой ветке вам писать нет смысла, реакция будет однозначной, однако цензуры у нас нет, нравится - пишите, как только получится формулировать свои замечания объективно - пишите сколько угодно и увидите нормальный отклик

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Кирилл, пока на мои посты отвечаете Вы(как сотрудник Симантек) и Agent(как преданный фанатик Симантек)- мне в этой ветке реально нет смысла писать-т.к. Вы не можете объективно и непредвзято ответить на четко поставленный вопрос сразу,а не через несколько бессмыслленных постов....

Проще в ТП Вашу позвонить и реально узнать что либо у действительно компетентных людей,нежели услышать в этой ветке на свой вопрос- ни слова по сути вопроса и одни лишь оскорбления...

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
пока на мои посты отвечаете Вы(как сотрудник Симантек) и Agent(как преданный фанатик Симантек)

А кто еще должен вам отвечать? Пользователи продуктов Norton? Им не нужно посещать этот Форум, они поставили продукт и забыли, все работает и вирусов нет

Проще в ТП Вашу позвонить и реально узнать что либо у действительно компетентных людей,нежели услышать в этой ветке на свой вопрос- ни слова по сути вопроса и одни лишь оскорбления...

Купите продукт и звоните, там люди натренированные, они вам по бумажке без эмоций скажут тоже самое :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
....и звоните, там люди натренированные, они вам по бумажке без эмоций скажут тоже самое :D

Не знал,что все так плохо у Вас в ТП,раньше было лучше...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Не знал,что все так плохо у Вас в ТП,раньше было лучше...

А, у нас уже и в ТП стало плохо... Ну я прямо от вас все последние новости узнаю: и вирусы мы плохо ловим, и фичи бесполезные придумываем, и сотрудники у нас некомпетентные и с ТП уже у нас все плохо - ну Супер. Вы можете этот пост откомментировать и потом я тему вычищу, дабы тем кто в нее зайдет по делу, как те кто задавали здесь вопросы до вас - не путались и не читали так много чепухи, которую мы с вами нагенерировали

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
А, у нас уже и в ТП стало плохо...

Так Вы же сами сказали это....

http://www.anti-malware.ru/forum/index.php...ost&p=62985

Я лишь подвел итог под Вашими же словами... :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

По моему ответы всем дали. Неужели из-за любви к Касперу, такая ненависть к Нортону? Не один же Касперский самый хороший

  • Upvote 15

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер

Понеслася моча по трубам... :D

А вопрос:А что именно за Симантек стоит на ВирусТотал?SEP?Или тот же Нортон?Если первый - то всё-таки там не страшно,если чувствительность эвристика или тому подобного на максимуме - то может словит.А базы там выпускаются раз в 8 часов(маловато,как мне кажется).

По-моему,у SEP детект выше,чем у Нортон-а.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
    • demkd
      ---------------------------------------------------------
       5.0.3
      ---------------------------------------------------------
       o Добавлен новый статус процесса: Критический.
         В старых версиях uVS выгрузка такого процесса приводила к BSOD с кодом: CRITICAL PROCESS DIED.
         Начиная с v5.0.3 такие процессы выгружаются без последствий (если этот процесс не является системным).
         При обнаружении неизвестного процесса с критическим статусом в лог выводится предупреждение и
         файл получается статус "подозрительный".

       o Добавлен новый режим захвата экрана DDAw, который является упрощенным режимом DDAL.
         Отличие от DDAL в том, что передается и отображается лишь содержимое активного окна и
         участки окон высшего уровня перекрывающие это окно (если они есть).
         Данный режим позволяет снизить нагрузку на процессор и канал передачи данных.
         Визуально это выглядит как интеграция окна удаленного приложения в клиентскую систему.
         Для переключения между окнами доступны все горячие клавиши.
         При нажатии Alt+Tab на время удержания клавиши Alt передается весь экран для возможности
         визуального выбора другого окна.
         (!) В этом режиме монитор и рабочий стол выбираются автоматически по расположению активного окна. 
         (!) В этом режиме недоступна эмуляция нажатия Ctrl+Alt+Del.
         (!) В этом режиме недоступно отображение запроса UAC.
         (!) Если нет активного окна то картинка не передается.
         (!) Режим доступен начиная с Windows 8.

       o В окно настройки однократного доступа к удаленному рабочему столу
         добавлен новый флаг "Только для выбранного приложения".
         Если флаг установлен то удаленному пользователю передается лишь содержимое активного  
         окна разрешенного приложения, все остальное он не видит и не может просматривать/управлять 
         окнами других приложений.
         Разрешенным может являться лишь одно приложение. Для выбора приложения необходимо
         активировать любое его окно и нажать горячую клавишу (по умолчанию Alt+Shift+W) указанную в логе uVS.
         Выбор доступен лишь тому кто предоставляет доступ к своему рабочему столу.
         Если удаленному пользователю разрешено управление и он любым способом сменит фокус ввода
         на другое приложение (например нажмет Alt+Tab или закроет приложение) то он немедленно потеряет возможность
         управлять удаленным компьютером до возврата фокуса ввода в окно разрешенного приложения или
         замены разрешенного приложения.

       o Функция запоминания размеров окон для разных мониторов удалена.
         Теперь действуют единые парметры масштабирования.
         Масштабирование стало автоматическим.

       o При подключении к удаленному рабочему столу автоматически определяется активный дисплей
         по окну на переднем плане.

       o В системное меню окна удаленного рабочего стола добавлены пункты:
         o Скрыть/показать элементы управления.
         o Эмулировать нажатие кнопок Ctrl+Alt+Del (кнопка CAD удалена из окна).
       
×