Бесплатный MSE дает фору платному McAfee - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
SDA

Бесплатный MSE дает фору платному McAfee

Автор SDA, в Общий форум по информационной безопасности

Recommended Posts

Виталий Я.    859

Виталий Я.
Опубликовано

Внимание, загадка: если ввести file name со сниппета на VirusTotal, какой результат мы увидим?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Dmitrig    40

Dmitrig
Опубликовано

На сколько я понял из статьи, дело тут только в том, что McAfee по каким-то причинам не успела добавить сигнатуры вредоносов в свои базы. А чем MSE лучше? Эт Ботт нашёл эти вирусы на компе только применив полное сканирование системы, которое проводит лишь изредка. Т.е. постоянная защита никак не помогла детектировать угрозу. Неизвестно сколько времени вредоносы сидели в системе Ботта и что успели натворить. Ведь в MSE нет ни фаервола, ни HIPS. А, если речь идёт о Windows XP, то там нет и UAC. Насколько были активны вредоносы всё это время до полной проверки системы - неизвестно. Пусть у Майкрософт самая полная и самая быстропополняемая база сигнатур - это ничего не даёт, если вирус я могу обнаружить лишь после полного сканирования системы.

  • Upvote 5

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Общий форум по информационной безопасности

  • Сообщения

    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Пожалуй можно добавить команду: > Сбросить все атрибуты файлов каталогов - ориентируясь на указанную дату. 2025-01-14 17:17 - 2025-01-14 17:17 - 000000000
      2025-01-14 17:16 - 2025-01-14 07:50 - 000000000
      2025-01-14 17:15 - 2025-01-14 07:50 - 000000000
      2025-01-14 17:13 - 2025-01-14 11:00 - 000000000 Или даже удаление для: 000 - по дате    
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Dragokas По работе с программой: https://forum.esetnod32.ru/forum8/topic15785/ В программе есть возможность поиска.
      Вместо категории: Подозрительные и вирусы выберите категорию.
      Выберите поиск по имени, или пути файла.
      Для нормальной работы курсор должен быть на одной из строк. ( Имя ; Каталог ; Статус ; Производитель ) Так:
    • Dragokas
      uVS - Тестирование

      От Dragokas · Опубликовано

      Приветствую! Можно реализовать поиск (или фильтр) среди найденных объектов (вот как Ctrl + F в текстовых редакторах), или такое уже есть? Например, выбираешь категорию "Все файлы", и тебя интересует увидеть все строки, в средине которых есть определённое слово.
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       4.99.10
      ---------------------------------------------------------
       o При активации небезопасных параметров запуска добавлено предупреждение с перечислением этих параметров.

       o Параметры запуска "Заморозить потоки внедренные в uVS" и "Выгружать DLL" объединены в один параметр
         "Выгружать DLL и уничтожать потоки внедренные в uVS".

       o Исправлена ошибка в функции выгрузки DLL из uVS.

       o Исправлена ошибка разбора параметров для исполняемых файлов с именем содержащим 2 точки.
         (например file.txt.exe)

       o Исправлена ошибка в функции удалении задачи по имени отсутствующего XML-файла задачи.

       o Исправлена ошибка в парсере json.
         Теперь в лог выводится участок json вызвавший ошибку разбора.
       
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      тут только присылать мне файлы указанные в логе, буду разбираться что там не так. они именно не удаляются или это сообщения в логе при построении списка?
×