UDS:DagerousObject.Multi

[Rampant 220]

А вообще что их проверять, я видел их деструкцию) их надо добавлять в базы.

[Danilka 678]

Rampant

Я про детект.

А вообще что их проверять, я видел их деструкцию) их надо добавлять в базы.

На данный момент всего 2 детекта сигнатурами:

Файлы на всякий случай ушли аналитикам.

[Rampant 220]

У меня G DATA все цифровые берёт эвристиком (движок А - BitDefender) а вот сам червь, остаётся пока без внимания, его и система то не так просто даёт удалять)

[Danilka 678]

Ну GDATA молодцы. Реально.

[Danilka 678]

У меня G DATA все цифровые берёт эвристиком (движок А - BitDefender) а вот сам червь, остаётся пока без внимания, его и система то не так просто даёт удалять)

NIS 2010 тоже молчит с последними обновлениями. Правда инет отключен. файлы успешно запустились.

[Rampant 220]

У меня в на кадетах видно, что NIS берёт всех Сонаром, это его главная фишка)

Вот http://www.kadets.info/showpost.php?p=8612...;postcount=2489

[Danilka 678]

Rampant

При включенном инете? У меня с отключенным инетом, но с последними обновлениями вообще сонар не сработал. Могу видео снять. Сработал сигнатурный детект на один файлик, конкретнее на то, что он извлек.

[Rampant 220]

ну да при включённом инете, там виден рейтинг, хотя тест делал не я, у меня другие вендоры в приоритетах)

[Danilka 678]

Rampant

Не, ну я тестил как и KIS - без инета. Но да ладно, тут не тот раздел.

[deviss 75]

Подозреваю, что уважаемый Danilka тестил NIS 2010, тогда как уважаемый Rampant представил скрины работы NIS 2011.

А вообще СОНАР, насколько я понимаю, работает как система поведенческого контроля, а есть ли при этом подключение к интернет или нет - не важно (через интернет СОНАР только обновления получает, но в режиме реального времени не взаимодействует).

[Danilka 678]

deviss

Дык так и есть. Яж написал, что смотрел релизный NIS 2010.

[Z.E.A. 190]

Вот как всем NIS то покоя не даёт.