Вирлаб: работа. - Вопросы по персональным продуктам Norton - Форумы Anti-Malware.ru Перейти к содержанию
safety_gate

Вирлаб: работа.

Recommended Posts

safety_gate

вы подскажите, как в вирлаб нортона вирусы новые отослать?и какая скорость добавления?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

1. Идём сюда.

2. Вводим имя (First Name:) и фамилию (Last Name:)

3. Вводим действующий Email (придет ответ)

4. Выбираем нужный файл (File to upload)

Вы можете загружать сразу несколько файлов с помощью WinZip или аналогичной программы. Сжатый файл не должен быть защищен паролем. Максимальный размер для одного архива 10 Мбайт.

Просьба представить не более 9 файлов в одном архиве, независимо от их размера.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
safety_gate

Спасибо, а скорость добавления какая?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Зависит от числа обращений по зверьку.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
safety_gate

значит если раз 5 отправить, то быстро добавят?вы отправляли, как добавляют?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Если обращение на один и тот же файл приходит с нескольких адресов электронной почты, то скорость добавления, конечно, выше, чем при одиночном обращении. Но это так у всех вендоров, которые принимают вирусы по почте.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
safety_gate

хорошо, а из самой программы можно новые вирусы отправлять?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Если обращение на один и тот же файл приходит с нескольких адресов электронной почты, то скорость добавления, конечно, выше, чем при одиночном обращении. Но это так у всех вендоров, которые принимают вирусы по почте.

Не верно. ЛК не работает по такой схеме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND
хорошо, а из самой программы можно новые вирусы отправлять?

Продукты Нортон отправляют в вирлаб всё, что попадает в карантин, автоматически. Потому веб-форму логично использовать, если непременно нужен ответ. Иначе нужно просто раз в сутки смотреть на статус файлов в карантине.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
хорошо, а из самой программы можно новые вирусы отправлять?

Да. Нажав на соответствующую кнопку.

Не верно. ЛК не работает по такой схеме.

Может и не по такой, но вирусы они стали добавлять явно дольше, чем было до этого.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Demkd Я бы ещё добавил подсчёт идентичных файлов.  ( если это принципиально не скажется на производительности ) По крайней мере раньше бывало и такое, что в системе десятки идентичных  файлов - но  с разными именами. И Опционально Запуск uVS - в качестве ловушки. Например  программа стартует не как: gvprin , а как firefox.exe и отслеживает всех желающих... приобщиться.    
    • PR55.RP55
      Добавить возможность "автоматического" контроля со стороны оператора\админа за актуальностью\версией установленных программ. т.е. Оператор создаёт файл "Контроль Программ.txt" и следит за его актуальностью. И при открытии меню: Дополнительно > Установленные программы  в списке отображаться не только версия установленной программы - но и её актуальная версия из Контроль Программ.txt * * или же вместо числового значения\версии - отображается запись\уведомление заданное оператором: - например: ! Внимание найден антивирус ! ** Все записи подпавшие под... критерий - перемещаются в начало списка.  
    • demkd
      ---------------------------------------------------------
       4.99.6
      ---------------------------------------------------------
       o Добавлен еще один ключ автозапуска, используемый троянами и майнерами.

       o Добавлена новая опция запуска uVS: Искать в пользовательских каталогах скрытые исполняемые файлы.
         В пользовательских каталогах не должно быть подобных файлов, если же они есть то стоит внимательно изучить их содержимое.
         По умолчанию опция включена, отключить ее можно в окне запуска.
         Если опция включена то просматривается весь каталог "Documents and Settings" (Users+ProgramData для новых систем)
         со всеми подкаталогами. При обнаружении исполняемых файлов с атрибутами "скрытый" или "системный" такой файл добавляется
         в список со статусом "подозрительный", статус может быть снят автоматически если файл есть в базе проверенных файлов.
         Сканирование каталогов идет в отдельном потоке параллельно с построением списка автозапуска,
         однако включение этой опции может увеличить время обновления списка для одноядерных процессоров и систем на HDD.
         Тестировании проводилось только для системы на SSD, тестовый "Documents and Settings" содержал в себе 70979 подкаталогов с 452175 файлами,
         время обновления списка (при запуске uVS сразу после перезагрузки системы) увеличилось на 5%.

       o В лог добавлен статус Windows Defender-а.

       o В лог добавлен статус отслеживания командной строки процессов.

       o Добавлена возможность удаления исключений Windows Defender-а в активной системе без виртуализации реестра с помощью powershell.
         Функция может удалять исключения: путь, процесс, расширение.
         (!) Функция недоступна если powershell отсутствует или powershell не имеет правильной эцп.
       
    • PR55.RP55
      Похоже эти версии https://vms.drweb.ru/virus/?i=21513908 https://vms.drweb-av.es/virus/?i=22278785    
    • demkd
      майнер то старый, но как запускается хз, до создания образа uVS уже прибиты задачи, через которые он почти наверное и запускался, да и uVS запущен без флага HKCR и без флага выгрузки левых потоков, а они были и их там быть не должно.
      Однако самое неприятное то что нет командных строк в истории процессов, потому найти концы уже не получится.. возможно есть баг при включении отслеживания командных строк и это надо будет проверить.
×