Доктора сегодня в тройке лидеров на ShadowServer

[kvit 85]

Доктор Web последнее время на форуме обсуждает сайт ShadowServer. Частично это связанно с тем, что результаты обнаружения вирусов Dr.Web там растут, но соответственно сразу родились вопросы.

Интересует следующее:

1. что за ресурс ShadowServer?

2. почему такой сильный разброс среди достаточно топовых решений (больше 90 первые места, меньше 10 последнее)?

3. почему Касперский такие плохие результаты?

[Zilla 340]

Да и у GDATA вообще провал, что не реально..

[kvit 85]

Да и у GDATA вообще провал, что не реально..

по GDATA было предположение, что базы к ней поступают с некоторым опозданием (движки не свои), но меня это тоже удивило...

[Zilla 340]

А кто знает какие версии продуктов?

[Александр Шабанов 120]

Интересует следующее:

1. что за ресурс ShadowServer?

2. почему такой сильный разброс среди достаточно топовых решений (больше 90 первые места, меньше 10 последнее)?

3. почему Касперский такие плохие результаты?

Обсуждалось здесь, здесь и здесь. Ничего вроде не изменилось

[kvit.v 45]

Обсуждалось здесь, здесь и здесь. Ничего вроде не изменилось

это точно - ничего не изменилось - тёмная лошадка... единственное что заметил, что доктор начал подниматься по лестнице вверх после ввода в строй своего нового робота...

[Zilla 340]

с названием темы какой-то косяк)

[A. 876]

А кто знает какие версии продуктов?

Об этом написано прямо на главной странице раздела результатов:

http://www.shadowserver.org/wiki/pmwiki.php/Stats/Viruses

Все продукты - исключительно под Linux.

[Zilla 340]

Все продукты - исключительно под Linux.

Всё ясно

[kvit.v 45]

Всё ясно

а что ясно? база то она одна (должна быть)...

[Zilla 340]

kvit.v, Причём база? В линуксе может быть совсем другая расстановка сил, что тут говорить-то?

[kvit.v 45]

kvit.v, Причём база? В линуксе может быть совсем другая расстановка сил, что тут говорить-то?

какая расстановка сил? это просто сканеры.

[kvit.v 45]

по касперскому кажется картина становится понятной, похожая ситуация была раньше с vba (прочитал по ссылкам, которые привели выше) - базы не обновляются.

я могу конечно ошибиться, но в списоке им обнаруженных вирусов нет ни одного свежего, самый молодой - 29 августа 2009 года, сентябрьских и октябрьских вирусов в списке нет, так же в списке антивирусов в строке Касперский стоит пропуск, где указывается предоставила ли компания свой ключ.

ps это лишь домыслы.