Перейти к содержанию
MORDRED

Почему так происходит, или зажрался вендор?

Recommended Posts

MORDRED

Меня последние время мучает один вопрос. У меня есть приятель, он пользуется антивирусом касперский, я же пользуюсь другим, каким не столь важно, ну и порой обмениваемся вирусами, и проверяем, обнаружат или нет, если нет, то отсылаем в вирлаб. Уже достаточно долгий период времени отсылали всякую лажу в вирлаб, от шпионов, до троянов итд, отсылали по почте. Вот самое интересное что, когда отправляешь по почте скажем касперскому, дрвебу, и в оutpost, в ответном письме приходит типа спасибо за файлы, файлы отправлены на рассмотрения, в результате все это добавляется в базы в тихоря, и даже не могут прислать письмо с результатом своих исследований. С зарубежными вендорами все обстоит противоположно, присылают письмо с благодарностью, и вторым письмом подробный результат своих проверок. Наши только в тихоря в базы заносят и сидят на жопе ровно, стремно как то получается. Это отбивает все желание, помогать вам.

Особенно добивает письмо от оutpost, мы отправили файлы на рассмотрение, и тишина... Через дня 3-4 ставишь оutpost и он детектит данный зловред.

С февраля месяца отправил 47 троянов, тем вендором, которые их не детектили. В общем решил, что больше не буду помогать вендорам, которые говорят на русском.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

Вам важнее запись в базах или просто общения не хватает? :)

Здравствуйте.

Благодарим за Ваше обращение в службу технической поддержки компании "Агнитум".

Файл был добавлен в базы, благодарим Вас за сотрудничество.

Здравствуйте.

Благодарим за Ваше обращение в службу технической поддержки компании "Агнитум".

Вирусные аналитики подтверждают, что данное срабатывание было ложным,

оно было убрано из базы.

Извините за неудобства.

Чудеса :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
MORDRED
Вам важнее запись в базах или просто общения не хватает? :)

Чудеса :)

Мне важен результат проверки файла вендором , и как можно реще добавить вредоноса в базы, общения мне хватает выше крыши, порой даже устаю от общения, так как работа у меня связана с общением. Сколько раз отправлял, на мои письма приходили ответные письма, письма о том что файлы переданы на рассмотрение, ни о каких ложных срабатываний итд, писем не было вообще. Последний раз отправлял Trojan-Banker.Win32.Banbra, который у меня не детектил оutpost, его же отправлял и дрвебу, очень долго сижу жду, что же они там решили.. Писем нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vedmak

Я пару раз отправлял DrWeb'у и в ЛК - приходил ответ что типа спасибо все добавлено. (шаблон а-ля как выше приведен)

Не так давно Avast! взбесился - вирус-вирус, а файл в system32. Проверил его на Тотале - видят порядка 10 АВ. каспер и Доктор - молчок. Отправил письмо Доктору с отчетом о сканировании на Тотале. Минут через 40 пришел ответ от аналитика что файл чист.

Я затратил на все это 5 миннут, не более. Что получил за свои 5 минут? Споко

Я пару раз отправлял DrWeb'у и в ЛК - приходил ответ что типа спасибо все добавлено. (шаблон а-ля как выше приведен)

Не так давно Avast! взбесился - вирус-вирус, а файл в system32. Проверил его на Тотале - видят порядка 10 АВ. каспер и Доктор - молчок. Отправил письмо Доктору с отчетом о сканировании на Тотале. Минут через 40 пришел ответ от аналитика что файл чист.

Я затратил на все это 5 миннут, не более. Что получил за свои 5 минут? Спокойствие что мой ПК чист и вроде бы как совершил (потенциально) благое дело для других.

Не вижу во всей этой процедуре ничего отрицательного. Ну а то, что мне не станцевали ламбаду за мое усердие... Ну тык, рыночная экономика на дворе - каждый сам за себя...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Важен ответ - в Каспере внизу Персональный кабинет - Отправить запрос в вирусную лабораторию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN
Важен ответ - в Каспере внизу Персональный кабинет - Отправить запрос в вирусную лабораторию.

Все равно они не отвечают

MORDRED

согласен с вами, результат от вендора важен. Наверняка нашим вендорам лень отвечать.

На счет агнитума:

они используют АВ движок VirusBuster, и наверняка вердикт выносят последние, а агнитумы мороки много с пересылкой их ответа.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
На счет агнитума:

они используют АВ движок VirusBuster

Ядро антишпиона свое (и ловит оно не только spyware :))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Все равно они не отвечают

А мне отвечают :) Лицензия прикреплена в Кабинете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN
А мне отвечают :) Лицензия прикреплена в Кабинете?

в том то и дело, что нет.

надо бы отвечать всем, а то просто не приятно присылать им вирусы, и вообще эта процедура должна быть максимально простой

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
в том то и дело, что нет.

Потому и не отвечают. В письмах прямо так и написано, если хотите гарантированного ответа...

присылать им вирусы, и вообще эта процедура должна быть максимально простой

Прислать - очень просто.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN
Потому и не отвечают. В письмах прямо так и написано, если хотите гарантированного ответа...

Прислать - очень просто.

ну знаете, мне лично крайне не приятно отсылать вирусы чорт знает кому и не получать ответ, как будто труд в пустую, а ведь есть и триал юзеры без лицензии

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
отсылать вирусы чорт знает кому

Т.е. ЛК - черт знает кто?

и не получать ответ

Реальный детект - лучший ответ. Ответить могут и без детекта.

как будто труд в пустую

Детект.

а ведь есть и триал юзеры без лицензии

Есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN

лк не черт знает кто, а на запросы без лицензии отвечает черт знает кто.

а если ты вообще не их юзер, а хочешь помочь и отправить виря?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
а на запросы без лицензии отвечает черт знает кто.

Там подпись стоит:

С уважением, XXXX XXXXXXXX

Вирусный аналитик

а если ты вообще не их юзер, а хочешь помочь и отправить виря?

Отправляй. Его рассмотрят. Будет зараза - сделают детект. Спасибо, помог.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Давным давно, еще в середине 90х, когда интернет то еще мало где был в этой стране, я отправлял свежепойманные вирусы Касперскому и Данилову. ЕК отвечал на письма всегда. На каждое. ИД не ответил ни разу. Вообще не разу. После этого ИД больше вирусов от меня не получал, а ЕК получил не только около сотни (что по тем временам было очень много) новых зловредов, но и спустя несколько лет - сотрудника.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
E.K.

В те далёкие времена апдейты выходили раз в неделю, если дятел не в отпуске или командировке (дятел не болел), обычно в еженедельном апдейте было несколько десятков новых записей - писем в неделю было примерно то же количество. И можно было не только отвечать на каждое письмо (что было совершенно не в лом) - но и на каждого нового виря делать уникальное описание.

Те времена давно миновали. Сейчас это всё - конвейер с совершенно другими объёмами на входе и выходе.

Хотя... была у меня мечта (не реализованная). Сделать (лицензировать) робота-болтуна, который бы рассказывал пользователю о процессе обработки, выдавал описание, автоматом парсил вопросы и отвечал бы на них. Но задача эта - тяжелая и лингвистическая. Увы, не сложилось.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Однако :) Ирония судьбы. Как, оказывается, сильно влияет отношение к формирующимся человекам на дальнейшие события :) Я с августа 2000-го года на forum.drweb.ru тусовался (как подсказывает архивный форум СалДа). И получал вот такие ключики:

[Key]

Version=All

Applications=All

Created=21-12-2000 (15:23)

Expires=21-12-2001 (15:23)

[user]

Number=0110000007

Name=Valery Ledovskoy (from Igor Daniloff)

Потом, много позже, с середины 2005-го тоже был сотрудником, в течение 5,5 лет. (Правда, ИД ни слова не сказал, когда я собрался уходить, но не суть - такое поведение имеет место быть). Действительно, иногда такая мелочь, как "наличие ответа" и одобрение/благодарность, высказанные в явном виде, существенно влияют на будущее ;)

"А всё могло бы быть по-другому..." :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Но задача эта - тяжелая и лингвистическая. Увы, не сложилось.

Ашманов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

E.K.

Дык сейчас же есть система, которая делает описание заразе автоматом. Так может ее докрутить? С указанием, что это автоматический анализ и он не точен.

http://www.securelist.com/ru/descriptions/....Win32.Virut.ce

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Дык сейчас же есть система, которая делает описание заразе автоматом. Так может ее докрутить? С указанием, что это автоматический анализ и он не точен.

http://www.securelist.com/ru/descriptions/....Win32.Virut.ce

Чё-то как-то автоматическое описание и экспертное мало коррелируют :) Там файловый вирус, а там троян... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

На то он и автомат.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr.Belyash
Давным давно, еще в середине 90х, когда интернет то еще мало где был в этой стране, я отправлял свежепойманные вирусы Касперскому и Данилову. ЕК отвечал на письма всегда. На каждое. ИД не ответил ни разу. Вообще не разу. После этого ИД больше вирусов от меня не получал, а ЕК получил не только около сотни (что по тем временам было очень много) новых зловредов, но и спустя несколько лет - сотрудника.

Зато сейчас при глобальном инете....3 раза отправлял винлоки с запросом кода разблокировки Касперам-и просто не ответили....А вы можете ведь это посмотреть и опровергнуть...ага? :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Зато сейчас при глобальном инете....3 раза отправлял винлоки с запросом кода разблокировки Касперам-и просто не ответили....А вы можете ведь это посмотреть и опровергнуть...ага? :facepalm:

Ты еще раз 50 собственноручно написанные вирусы присылал. Поэтому числишься в "черном списке" и подпадаешь под правило - с вирмаками не общаться. Еще вопросы ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN
Ты еще раз 50 собственноручно написанные вирусы присылал. Поэтому числишься в "черном списке" и подпадаешь под правило - с вирмаками не общаться. Еще вопросы ?

Это тоже крайне не правильная политика. докажите, что вирусы собственные?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Это тоже крайне не правильная политика. докажите, что вирусы собственные?

Доказывать прокурор будет. Нам достаточно того, что он там свои "копирайты" лепил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Curtismab
      Неотразимые мягкие места в уборной выставляют дивчины https://devkis.net на развратных фотках
    • Dmitrius
      БигПикча новости в фотографиях Бигпикча – это уникальный портал, который предлагает ознакомиться с самыми интересными и увлекательными новостями. Они понравятся каждому, кто всегда желает держать руку на пульсе и быть в курсе последних новостей, событий в мире. Этот портал уникален тем, что все материалы сопровождаются красочной фотографией для наглядности. Сайт приковывает к себе внимание с самых первых минут. Его хочется постоянно рассматривать, наслаждаться интересной подачей материала. Над его созданием трудились лучшие авторы, настоящие эксперты в своем деле, которые преподносят информацию таким образом, чтобы она понравилась людям любого возраста и независимо от социального положения. На bigpicture.ru только интересные, яркие новости на самые злободневные темы, а потому вы обязательно найдете что-то стоящее для себя. Есть любопытные статьи про животных, людей, еду, оригинальные вещи. Имеются факты, а также топы, которые интересно пересматривать вновь. Администрация сайта регулярно выкладывает статьи, которые помогут взглянуть на привычные вещи под другим углом. Если и вы хотите развлечься после трудового дня или в выходной, то скорей заходите на этот сайт, который знает, что вам предложить, чтобы разнообразить досуг и сделать его ярким, насыщенным. Авторы умеют удивлять, поэтому при составлении контента учитываются интересы всех читателей. Рассматриваются факты, о которых раньше вы даже не догадывались. Они прольют свет на многие вопросы. Новости в фотографиях, увлекательные путешествия, истории, лонгриды и многое другое представлено на этом сайте. Добавляйте его в закладки, чтобы не потерять, ведь этот портал является пищей для мозга, возможностью расширить свое сознание и повысить уровень интеллекта. Ищите любимый сайт в социальных сетях.
    • Curtismab
      Офигенные соски в усадьбе показывают глупышки https://devkis.net на эро фотокарточках
    • Dmitrius
      Арбитражный управляющий Каждый может оказаться в такой ситуации, когда требуется профессиональная и своевременная поддержка юриста. Если и вы вынуждены стать банкротом и оформить это по закону, то необходимо обратиться за такой услугой в центр банкротства. В компании работают квалифицированные специалисты с большим опытом, а в их багаже большое количество успешно завершенных дел. Именно поэтому вы сможете надеяться на отличный результат. Важно учесть тот момент, что специалисты детально изучают вопрос для того, чтобы подробно рассмотреть вопрос, после чего выявить возможности благоприятного результата. Списать долги Волгоград (Списание кредитов) получится по закону. Нет необходимости в том, чтобы переживать за процесс. Так специалисту удастся списать те долги, которые вы не в силах выплатить. Увы, но этот процесс может занять несколько месяцев, к тому же он не бесплатный. Банкротство физических лиц в Волгограде ведет компетентный сотрудник – он добросовестно и ответственно подойдет к решению вопроса. Он будет защищать интересы клиента, руководствуясь Конституцией. Юрист по банкротству займется оформлением документов и заявления, подготовит все факты в пользу того, чтобы объявить вас неплатежеспособным. Опыт сотрудников позволяет браться за дела различной сложности. Арбитражный управляющий Волгоград поможет вам избавиться от долгов. Что касается расценок, то на них влияют самые разные факторы, включая расходы на законодательном уровне. Подписывается договор на указание услуг – в нем указываются обязанности каждой стороны, набор услуг. Юрист рассмотрит все аспекты вашего дела. Важным моментом является то, что все ваши долги будут списаны в полном объеме при положительном исходе дела. Специалист использует все ресурсы, которые потребуются для того, чтобы получить положительный результат.
    • Dmitrius
      Септик в Москве и Московской области Компания долгое время и на выгодных условиях оказывает услуги, связанные со строительством автономной канализации в Москве и области. Если Вам необходима выгребная яма – ознакомьтесь с интересующей информацией на официальном портале. Автономная канализация, организованная на дачном участке, положительно влияет на уровень комфорта. Несмотря на то, планируется ли круглый год проживать на участке или только летом, вы почувствуете удобство. Цену на ее установку вы сможете узнать на сайте. Компания длительное время работает в данной сфере, а потому предлагает только выгодные условия, доступные цены, а сами работы выполняются быстро, аккуратно и в наиболее комфортное время. Она наладила сотрудничество с проверенными и надежными поставщиками оборудования. Специалисты создадут высокотехнологичную и работающую систему под ключ. В работе используются только надежные, качественные материалы, выполняются технологические условия. Если говорить о ценах, то они остаются на среднем уровне, а потому воспользоваться услугой смогут все, кто хочет. Кольцевой накопитель отлично подходит для сбора сточных вод при условии, что в доме на постоянной основе проживают до 7 человек. Все работы будут выполнены в минимальные сроки и тогда, когда это удобно именно вам. С собой будут все необходимые инструменты, а также материалы. Сотрудники осуществят установку и выполнят все нужные работы. При появлении вопросов задайте их сотрудникам, которые все пояснят, а также определят общую стоимость работ. Специалисты выполнят все необходимые работы, несмотря на время года. Отсутствуют дополнительные наценки, переплаты, только прозрачные условия сотрудничества.
×