Перейти к содержанию
AM_Bot

Индусы завезли в Россию убийцу Dr.Web CureIT!

Recommended Posts

AM_Bot

На прошлой неделе в Москву с деловым визитом приезжал Govind Rammurthy, глава индийской антивирусной компании MicroWorld. На пресс-конференции и в личной беседе он рассказал много всего интересно про продукты под маркой eScan, в том числе и о наличии в их линейке бесплатной утилиты eScan Antivirus Toolkit Utility, предназначенной для лечения ПК.Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergeynmsk

Загруженная с родного сайта утилита имеет объем 82,3 МБ (распакованная) Сигнатуры от 26 апреля 2010!!!! Я это к тому , что при каждом запуске , необходимо делать обновление, а судя по времени скачки, эти обновления по объему немногим менее ,чем сам дистрибутив проги.Так что камень в огород Веба о том , что он не обновляется немного не уместен;)Что качать свежую версию Доктора , что обновлять eScan , все одно. Кстати нашел на компе что-то,Orifice 2K.plugin Trojan - удалил, фик его знает, что это.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

На русский сначала пусть переведут, убийцы блин. Всё равно у них ничего не получится, уверен на 100%, доктор у нас всегда будет самой популярной.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergeynmsk

Небольшое дополнение. При повторном запуске показал что последние обновы были сегодня, но опять что-то выкачивает,больно долго.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Да, дистриб действительно жирный у eScan :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Да, дистриб действительно жирный у eScan :(

Фиг оно CureIt! убьёт :) , ибо:

E:\FFD\mwav\mexe.com инфицирован Trojan.DownLoader1.26764

в распакованном виде. Вообще говоря -- фолс.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
в распакованном виде. Вообще говоря -- фолс.

Фолсит, у меня тоже было на паре файлов. Очень параноидальная штука.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Фолсит, у меня тоже было на паре файлов. Очень параноидальная штука.

Не, я к тому, что сканер Dr.Web фолсит на исполняемом модуле своего "убийцы". :)

Хотя, я пока так и не понял -- а что убийственного-то для CureIt! несёт в себе eScan?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Хотя, я пока так и не понял -- а что убийственного-то для CureIt! несёт в себе eScan?

Альтернатива, просто неплохая альтернатива.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Альтернатива, просто неплохая альтернатива.

Предлагаешь в тесты на активное взять? ;)

P.S. А руку с пойманным насекомым явно из McAfee VirusScan....эээээ.... "позаимствовали"... ;)

olo.PNG

post-270-1292365812_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aviralover

Эта утилити - оборезанный битдефендер, судя по версии и числе сигнатур(y кого есть Бит, сравните версии и числа сигнатур у Бита и у этого Ескана. это заметил примерно 1 месец тому назад. А при установки ГУИ очень похож на Авиру. И еще, или эта утилити, или Тренд Маикро хаус колл без предупрешдения поменяет дефолтный браузер Мозилу в ИЭ. Итог: если Бидефендер евляетсья убийцой Дрвеба, тогда Есканская утилити тоже. Aviralover

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Скоро будет новая утилита от ЛК. :))))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Даже утилита от ЛК не на столько хороша, как CureIT! (или просто не популярна как она). Так что он рулит

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

senyak

1) Она бесплатна.

2) Про популярность я промолчу. CureIT! не сравнится по распространенности в той же Европе и США с AVP Tool.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Предлагаешь в тесты на активное взять? wink.gif

Кстати было бы интересно такой тест провести. Взять именно утилиты для лечения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla
Даже утилита от ЛК не на столько хороша, как CureIT!

Почему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
nekit2793

Дурацкое сравнение,эта утилита требует установки судя по скринам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Chekm
Скоро будет новая утилита от ЛК. :))))

Будет обновляемая или разовая?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak
Почему?

Мне удобней CureIT!. Запустил с флешки, просканировал и закрыл. Я утилитой от ЛК никогда не пользовался даже. Хотя надо скачать, пригодится

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Ну вот это Ваше субъективное мнение.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

senyak

Ну так как ты можешь судить-то, если даже не пользовался ей? Минус у них в том, что её устанавливать надо, но для меня в общем нормально.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Дурацкое сравнение,эта утилита требует установки судя по скринам.

Она распакуется во временную папку только и всего. Установки в систему у нее нет.

Мне удобней CureIT!. Запустил с флешки, просканировал и закрыл.

Со старыми базами ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
nekit2793
Она распакуется во временную папку только и всего. Установки в систему у нее нет.

Понятно.Надо будет посмотреть что это за утилита.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Chekm
Со старыми базами ...

Ай, ну сколько можно повторять: и Курейт и AVP Tool прекрасно обновляемы, даже в автомате.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      1. на самом деле можно и не удалять, а редактировать единственный критерий для создания запросов. Было бы только удобно формировать такой запрос.... например, "все объекты с цифровой, которая не входит в белый список". здесь ты одним значением не найдешь их фильтруя все объекты сквозным образом по ИНФО, как минимум необходимо два условия, а значит и два значения вводить для запроса. 2. подсветки нет, но это наверное не самое главное. для скорости анализа важно, (хотя бы строку из инфо, которая соответствует критерию).... когда ИНФО содержит много информации. для формирования скрипта- не критично. 3. старых и новых критериев нет. все действующие. ненужные удалить. хотя может и полезно было бы ставить check "отключить" или "включить" данное правило в базе.
        вся эта работа выполняется на стадии формирования списка объектов автозапуска. все исполняемые файлы, которые встречаются по ссылкам в реестре, в cmdLine, и проч. Если ты набрал в поиске по наименованию "cmd.exe", ты уже нашел данный объект в списке со всей его историей (ИНФО), собранной на стадии формирования образа автозапуска.... в какие параметры, ссылки входит в реестре или в cmdLine. цитата "выше Разве?" взята из предложения по деструктивным действиям чистых файлов, когда эти деструктивные действия находятся с помощью критериев, но чистый хэш снимает статус, подтверждающий дейструктивность действия данного файла в анализируемой системе.
    • PR55.RP55
      Недостатки uVS:
      1) Невозможно задать временный критерий. После поиска созданный критерий нужно удалять... Решение: При создании критерия добавить чек бокс:  НЕ вносить изменений в snms [ V ] 2) В Инфо. нет подсветки по типу поиска в браузере ( подсветить всё найденное ) 3) Поиск идёт по всем критериям -  по старым и по новым. Когда критериев много ( а их много ) такой поиск теряет смысл. Разве ? Нет смысла искать в других полях по: каталог; имя производителя; цифровой подписи; хэш. Напомню:  " Пока что вижу эти: wmic.exe, vssadmin.exe, cmd.exe, svchost.exe + powershell.exe+ netsh.exe конечно, остальные можно по мере поступления добавить.  "      
    • santy
      1. уточни, о каком функционале по ИНФО идет речь. одно дело фильтрующий поиск, т.е. список объектов фильтруется (сейчас) по определенному полю, и поиск выполняется сразу после введения одного символа, далее, уже по двум добавленным символам. и т.д. запрос же выполняется после введения некоторого значения. (не единственного символа.) запросов в таком виде сейчас нет, они могли бы быть, если будет реализована функция фильтрации по единственному критерию. (т.е. в этом случае мы получаем результат не по всем критериям, а по одному из списка) ----- здесь не факт, что фильтрующий поиск будет работать настолько быстро при проверке введенного символа по всем полям. 2. приведи примеры, когда введенное значение имеет смысл фильтровать по всем полям ИНФО. скажем если мы ищем имя файла, то нет смысла его искать в качестве вхождения в другие поля, аналогично и имя каталога, и имя производителя, и цифровой подписи, хэшей. и т.д. т.о. может получиться, что мы только увеличим время обновления зафильтрованного списка, и не получив ожидаемого лучшего результата.
    • gromm
    • gromm
×