Некоторые мифы, затрагивающие современную антивирусную индустрию - Страница 3 - Аналитика - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Некоторые мифы, затрагивающие современную антивирусную индустрию

Recommended Posts

Александр Соколов

Да неважно как добываются сэмплы главное, что закон при этом не нарушают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr
Это занчит, что Комодо может дабавит детекты от других АВ вендоров. Ну, а если у Комодо есть собственный вирустотал, тогда не очень хорошо. С другой стороны, вендоры тоже могут так поступить. rolleyes.gif

и фолсы тоже. То есть - не проверяют. Чего париться, если серьезный вендор выложил, верно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Оригинал мне тепер не доступен. Однажды на форуме Комодо даже прочитал, что ВТ бесплатно отсылает все, что вендоры только захотят, а за деньги - тем вендорам, которые не дали своего антивируса. Такого в сайте ВТ не нашел. Ну, вендорам лучше знать.

Вы какого вендора представляете, что обсуждаете конкретные условия предоставления сервиса ВТ?

А проверку на кражу детектов и фолсы конкретного вендора Вы тоже лично способны обеспечить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
Нет, нельзя. К тому же, "средне"- это не для меня. Или лучшее- или и браться не буду.

Звучит красиво :)

Цитата

Многие красивые фичи комбайнов на коленке за неделю, в принципе, можно сделать (разные свистелки-перделки, типа шифрования, экранной клавиатуры, сканера уязвимостей, восстановления работоспособности системы и т.д)

спасибо, поржал

Согласен, причем сразу со своим алгоритмом шифрования (чтоб не мелочиться) который будет страшно стойким ибо никому неизвестным. Только ключ надо сделать побольше бит так этак 312 не меньше.

facepalm.gif

Не ясно только над чем посмеялся А. и пофэйспалмил Ashot - то ли надо мной, то ли над тем, как я попробовал постебаться поиронизировать...

Хотя по сути, если идти по пути наименьшего сопротивления и делать на "отвали", то все это можно сделать и за неделю.

шифрование - берем какое-то открытое решение, допиливаем или пишем нечто сами, типа будет шифровать по принципу создания архива под паролем. чем не шифрование? где у вас есть точное определение что во всех продуктах именно так, а не иначе? вон, нод32 под хипсом понимает вовсе не то, что ЛК, а ничего - живут и орут про свой хипс. почему нельзя будет громко про это прокричать? почему симантеку можно на весь мир громко кричать о такой супер-пупер сложной технологии, как импульсные обновления, а Рабиновичу нельзя? Другой вопрос, что ему это моральным принципам претит...

сделать экранную клавиатуру тоже достаточно просто.

сканер популярных уязвимостей разве сложно? не обязательно всего и вся. достаточно 20 критичных программ мониторить

восстановления работоспособности системы: авз - файл - восстановление системы, авз - файл - мастер поиска и устранение проблем. Такое мега сложно сделать, что Илья в неделю не уложится? ..

Вопрос в другом:

Рабинович сам писал, что маркетолог из него хреновый, да и что-то хитро-нечестно-обманно он тоже делать не желает. Иначе бы он уже давно генерировал мегабайты гавно-пиара, пресс-релизов, исследований... добавлял бы ненужные, но красивые фичи в свой продукт и дико орал о них, раз в пол-года менял дизайн (тоже повод поорать на всю ивановскую) и т.д, но как видим Илья сидит достаточно тихо...

Хотя я время от времени ради прикола что-то подобное ему тут на форуме предлагаю делать :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
Можешь пойти по пути Safe'n'Soft-а, когда их HIPS шёл в бандле с разными антивирусными сканерами. Если правильно помню, сие были: BitDef, Dr.Web, VBA32 и ещё какой-то, сейчас не вспомню.

F-Prot, который и используется в настоящее время в продуктах SafenSoft SysWatch Deluxe, SafenSoft SysWatch Workstation PLUS и SafenSoft Enterprise Suite PLUS. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
canni2
Помните тест от ЛК на проверку воровства в VT? Названия детектов на чистые файлы странным образом совпадают ;)

Это называется воровством? Какой смысл тогда VTоталу отправлять файлы кому-либо вообще. Опять же, глядя на неразбериху с названиями вирусов у многих вендоров - тошно становится. Вполне логично, если именитый брэнд дал вполне конкретное название вирусу(определённого не эвристиком, ни подозрительным), то нафига заморачиваться с лишними проверками и придумыванием своего имени. Или если бы AntiVir, или McAfee-GW-Edition кардинально поменяли название то они были бы очищены от позорного звания "вор"? И, кстати, чего опять прицепились к Сomodo? Если на то пошло, то четверь вирустоталовских партнёров нужно называть ворами. Возвращусь к весомости вендора(ЛК), DrWeb явно из принципа проверяет всё что выдаёт ЛК, а вот остальные многие известные разработчики не засомневались в точности диагноза и тупо скопировали. Так что, я думаю, о воровстве, в полном смысле этого слова, говорить не стоит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Это называется воровством?

Можете это называть "взять в неограниченное пользование" :)

И, кстати, чего опять прицепились к Сomodo?

У StarStream'а спросите :lol:

Вполне логично, если именитый брэнд дал вполне конкретное название вирусу(определённого не эвристиком, ни подозрительным), то нафига заморачиваться с лишними проверками и придумыванием своего имени. Или если бы AntiVir, или McAfee-GW-Edition кардинально поменяли название то они были бы очищены от позорного звания "вор"?

Если именитый вендор (ЛК) обозвал безобидные файлы троянами, а другие скопипастили, то логично ли это? Вполне? Как по-вашему?

Так что, я думаю, о воровстве, в полном смысле этого слова, говорить не стоит.

Да, это такое полу-воровство.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
F-Prot, который и используется в настоящее время в продуктах SafenSoft SysWatch Deluxe, SafenSoft SysWatch Workstation PLUS и SafenSoft Enterprise Suite PLUS. :)

...а также в Returnil - лицензия стОит копейки, зато исландцы "имеют имя".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

я думал они обанкротились уже давно в пух и прах, вместе со своей исландией

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
canni2
Если именитый вендор (ЛК) обозвал безобидные файлы троянами, а другие скопипастили, то логично ли это? Вполне? Как по-вашему?

Надо переставить слова: Если именитый вендор (ЛК) обозвал безобидные файлы троянами, то логично ли это? Вполне? Как по-вашему?

а другие скопипастили, - это уже дело десятое...

Если Nokia делают хорошие телефоны, а китайцы их копируют - это логично? А если Nokia специально начинают делать говняные телефоны - что бы китайцы ещё больше облажались - ещё логичнее?

Хотя, согласен, китайцам(читай 25% VT) чести это не делает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

Надо переставить слова: Если именитый вендор (ЛК) обозвал безобидные файлы троянами, то логично ли это?
:facepalm: объяснять не буду - гиблое дело. Может быть кто-то другой вам объяснит, но только не я.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

это как раз и была проверка на вшивость. Да, иногда такие проверки выглядят провокационными, но - показывают, кто проверил файлы, а кто просто добавил. "Это ж ЛК опубликовала". А ошибиться может каждый. Вот интереснее было бы, чтобы вы показали, как тырят детекты вами любимого вендора. Есть такое в рукаве?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
я думал они обанкротились уже давно в пух и прах, вместе со своей исландией

Сначала Ретурнил, потом только Ф-Прот. А Исландия неплохо восстановилась через банкротство голландских и британских пенсов - оч кошерные цифры роста, м-да. Только рыбаков перестали пускать в управление финансами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
Если именитый вендор (ЛК) обозвал безобидные файлы троянами, то логично ли это? Вполне? Как по-вашему?

а другие скопипастили, - это уже дело десятое...

Это называется положили отравленную приманку и давай смотреть кто отравится. Отравились те, кто в рот тащил не проверяя на съедобность образно говоря.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×