Расстановка спам-ловушек - Страница 2 - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
Storm

Расстановка спам-ловушек

Recommended Posts

Михаил Кондрашин
Расскажите, зачем это вам?

могу по собственному опыту сказать, через такие ловушки удобно отслеживать некоторые виды вирусных эпидемий.

Ну не всех, а только почтовых червей.

... а также фишинг-атаки и Интернет-аферы и многое другое. Мне интересно, чем занимается автор темы.

Добавлено спустя 3 минуты 54 секунды:

он кодит антиспам продукт=))

Поправка, уже накодил :)

А спам-ловушки расставляем для организации анти-спам лаборатории.

Уже интересно.

А подробности можно? Какие технологии? Как планируете строить бизнес? Где нашли деньги? Как оцениваете рынок? Хотите делать свой продукт, или продать себя кому-нибудь большому? Будете делать плагин к существующему антивирусу или будете подключать антивирусы, как плагины к себе? На какой рынок ориентируетесь? Какой производительности хотите добиться?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
Какие технологии?

Технологий много (один анти-спам включает в себя 4 технологии проверки) Но ставку мы делаем на самостоятельный анализ. Конечно мы собираемся активно применять сигнатурный, но наши технологии способны работать и без сигнатуры (при помощи сигнатур мы собираемся экономить трафик (анти-спам) и повышать точность срабатываний (антивирус). На той неделе антивирус (bitChecker) активно мочил зловредов на ящиках у двоих наших клиентов, а ребята, которые должны были делать сигнатуры к нему сидели и нагло пили чай :)

Как планируете строить бизнес? Где нашли деньги? Как оцениваете рынок?

Это не ко мне :) На мне были основные модули анти-спама, антивируса и блокиратора.

Будете делать плагин к существующему антивирусу или будете подключать антивирусы, как плагины к себе?

У нас свой антивирус иногда не хуже других.

На какой рынок ориентируетесь?

Пока зарубежные домашние юзера.

Какой производительности хотите добиться?

Пока у нас до 6 писем в секунду.

Хотите делать свой продукт, или продать себя кому-нибудь большому?

Пока свой, хотя у кого-то есть мысли продаться на пике развития за максимальную стоимость.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

Storm а когда планируете, бета тестирование антивируса и антиспама проводить?

а то на вашем форуме весю, а там даже тестирование не проводиться, даже антибанер и тот затих=))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
Storm а когда планируете, бета тестирование антивируса и антиспама проводить?

Давно ведем. Только внешнее. Кстати, отдельно антивируса и отдельно анти-спама нет, только как система защиты почты.

а то на вашем форуме весю, а там даже тестирование не проводиться, даже антибанер и тот затих=))

Это на каком? PCGuardSoft?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
Storm а когда планируете, бета тестирование антивируса и антиспама проводить?

Давно ведем. Только внешнее. Кстати, отдельно антивируса и отдельно анти-спама нет, только как система защиты почты.

А где можно посмотреть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st
Это на каком? PCGuardSoft?

Ну а где же ещё=))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
А где можно посмотреть?

Приблизительно во вторник начнем публичное тестирование. Тогда и линк дам, если кому интересно будет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maxim
А где можно посмотреть?

Приблизительно во вторник начнем публичное тестирование. Тогда и линк дам, если кому интересно будет.

интересно, или оно win32only? если для домашних?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm

Мы не ставили себе цель выходить на рынок серверов. Но перенести под линукс наш код можно. ;)

Добавлено спустя 4 минуты 42 секунды:

Но текущая версия конечно под винду. Где вы видели обычного западного юзера с линуксом? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maxim
Но текущая версия конечно под винду. Где вы видели обычного западного юзера с линуксом? :)

я говорю про свой интерес к тестированию, по скольку венды у меня нет посему и задал такой вопрос. кстати, есть еще макос.

P.S. я, возможно, не совсем ясно выразился в предыдущем посте - интерес не праздный был.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Рагозин

Maxim

А Вы можете протестировать антивирус под Mac OS? И в чем не праздность интереса?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maxim
А Вы можете протестировать антивирус под Mac OS?

макос был приведен для примера и наверное антиспам а не антивирус.

И в чем не праздность интереса?

в профессиональной деятельности :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
Maxim

А Вы можете протестировать антивирус под Mac OS? И в чем не праздность интереса?

Эх, помнится на форуме ЛК есть сотрудник по имени Максим. И занимается от разработкой серверного анти-спама. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maxim
Maxim

А Вы можете протестировать антивирус под Mac OS? И в чем не праздность интереса?

Эх, помнится на форуме ЛК есть сотрудник по имени Максим. И занимается от разработкой серверного анти-спама. :)

не разработкой а тестированием :). а так, да это я.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
×