«Лаборатория Касперского» улучшает систему обработки новых вредоносных программ - Антивирус Касперского - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию
Black Angel

«Лаборатория Касперского» улучшает систему обработки новых вредоносных программ

Recommended Posts

Black Angel

«Лаборатория Касперского» улучшает систему обработки новых вредоносных программ

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, сообщает об усовершенствовании системы обработки образцов потенциально вредоносных объектов, поступающих от Интернет-пользователей по электронной почте.

Антивирусная лаборатория «Лаборатории Касперского» переходит на качественно новый уровень обработки вредоносных программ. 11 февраля 2010 года система по обработке писем, поступающих на адрес newvirus@kaspersky.com, переводится на автоматический режим с помощью улучшенного механизма эвристического детектирования. Кроме того, на все письма от пользователей будет немедленно посылаться ответ, содержащий информацию о статусе потенциально вредоносной программы согласно антивирусным базам «Лаборатории Касперского». В случае, если присланная вредоносная программа еще не детектируется продуктами компании, пользователю будет сообщаться о внесении ее в базы дополнительно, после соответствующего детектирования.

«Лаборатория Касперского» постоянно развивает внутреннюю инфраструктуру, чтобы повысить качество детектирования вредоносных угроз продуктами компании. И новая система обработки потенциально вредоносных программ позволит значительно повысить эффективность работы антивирусной лаборатории.

«Поток вредоносных файлов постоянно увеличивается, но при этом мы видим, что значительная их часть является вариантами уже известных семейств, которые поддаются автоматической классификации по поведению программы и множеству других факторов, — говорит Никита Швецов, руководитель лаборатории антивирусных исследований «Лаборатории Касперского». — Благодаря проведенной оптимизации нашей внутренней инфраструктуры теперь мы можем переложить еще больше простых и рутинных операций с людей на роботов. В результате вирусные аналитики получают возможность больше времени тратить на обработку случаев, с которыми автоматика пока не может справиться».

Источник

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit.v
Антивирусная лаборатория «Лаборатории Касперского» переходит на качественно новый уровень обработки вредоносных программ. 11 февраля 2010 года система по обработке писем, поступающих на адрес newvirus@kaspersky.com, переводится на автоматический режим с помощью улучшенного механизма эвристического детектирования. Кроме того, на все письма от пользователей будет немедленно посылаться ответ, содержащий информацию о статусе потенциально вредоносной программы согласно антивирусным базам «Лаборатории Касперского». В случае, если присланная вредоносная программа еще не детектируется продуктами компании, пользователю будет сообщаться о внесении ее в базы дополнительно, после соответствующего детектирования.

не понял, а раньше не так разве было?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black Angel

Раньше при отправке файла не приходил автоматический ответ, т.е. не было уверенности, дошел файл или нет. Приходил только конечный ответ от аналитика. Таким образом, аналитики получали уже и определяемые вирусы из-за того, что у пользователей не обновлены базы. Теперь это будет отсеиваться автосистемой. Сейчас при отправке файла сразу приходит автоответ (уже ясно, что файл дошел по назначению), если файл автоматической системой детектируется, то об этом в этом же ответе и сообщается. Если файл не детектируется автоматической системой, то в ответе автоматической системы сообщается об этом и о том, что файл будет передан аналитику. А конечный ответ/вердикт по такому файлу приходит от аналитика.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit.v
Раньше при отправке файла не приходил автоматический ответ, т.е. не было уверенности, дошел файл или нет. Приходил только конечный ответ от аналитика. Таким образом, аналитики получали уже и определяемые вирусы из-за того, что у пользователей не обновлены базы. Теперь это будет отсеиваться автосистемой. Сейчас при отправке файла сразу приходит автоответ (уже ясно, что файл дошел по назначению), если файл автоматической системой детектируется, то об этом в этом же ответе и сообщается. Если файл не детектируется автоматической системой, то в ответе автоматической системы сообщается об этом и о том, что файл будет передан аналитику. А конечный ответ/вердикт по такому файлу приходит от аналитика.

понял, просто думал что это уже было... спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
    • PR55.RP55
      Как вылетал uVS при попытке скопировать файл в Zoo  так и вылетает. Есть системный дамп. https://disk.yandex.ru/d/6R97oQE3_nzfiA + Такая ошибка: https://disk.yandex.ru/i/Dr2xnpoU0CFYdg Тоже может быть использована.
×