Перейти к содержанию
Сергей Ильин

VirusDetector – бесплатный онлайн-сервис проверки компьютера (beta)

Recommended Posts

Aleksandra
Встречные вопросы:

- как это связано с VirusDetector ?

А как еще сделать так, чтобы Вы внимание обратили? Вам мои коллеги с VI уже раз десять про это говорили.

- в AVZ же сделаны определенные эвристики, с выводом предупреждений в лог.

http://virusinfo.info/showthread.php?t=141836&page=3 (пост #46)

AVZ уже выводит в лог информацию об этих заданиях?

Нет, не выводит.

Вывод в лог информации о задании ещё не значит, что его обязательно надо удалить.

Совершенно верно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
А как еще сделать так, чтобы Вы внимание обратили? Вам мои коллеги с VI уже раз десять про это говорили.

Предложить красивое не фолсящее решение :)

Полиморф обновлен, в теории должен ловить такие задания и не фолсить (логику пришлось вынести в обновляемую БД)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor
Подозреваю, что глюк мог быть в ходе отправки сведений на VI - что-то глюкнуло, и пост не сохранился.

Наверно опять, что-то глюкнуло

http://virusinfo.info/showthread.php?t=155068

http://virusinfo.info/showthread.php?t=155100

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег

По обоим карантинам - реакции нет, и это правильно. Дело в том, что пользователи ранее загрузили указанные карантины через форму отправки карантинов в теме "Помогите" VirusInfo (зачем один и тот-же карантин грузить в несколько мест - загадка). И первая загрузка имеет приоритет, в итоге отчеты идут хелперам, а не на паблик в сервис VirusDetector (таков принцип работы Кибера - один карантин = одна обработка, дубли отсекаются. Потом я сделал ранее функцию "реклассификации" - если карантин грузился через форму загрузки чистых на VI или ином ресурсе, и потом его-же не делая повторно грузили в VirusDetector, принадлежность карантина переписывалась на VD, отчет в такой ситуации публикуется).

Замечу, что указанная ситуация искусственная - если пользователь сделает карантин по правилам VirusDetector и загрузит его (а не будет грузить один карантин во все формы сайта подряд), то все отработает как нужно...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
akoK
Полиморф обновлен, в теории должен ловить такие задания и не фолсить (логику пришлось вынести в обновляемую БД)Полиморф обновлен, в теории должен ловить такие задания и не фолсить (логику пришлось вынести в обновляемую БД)

Работает, и фолсов не замечено.... из-за этого пришлось тестовый полиморф внедрять в логовыжималку. Когда планируется обновление основной версии AVZ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

http://virusinfo.info/forumdisplay.php?f=192&page=5 последние пять страниц ни у одной темы нет анализа. Все пользователи стали дублировать свои архивы, через форму отправки карантина :huh: ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
последние пять страниц ни у одной темы нет анализа.

Какой-то сбой, постараемся оперативно разобраться

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Какой-то сбой, постараемся оперативно разобраться

Нарушилась передача отчетов о результате анализа для публикации на VI. Причина найдена и устранена, ничего не потерялось...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor
Нарушилась передача отчетов о результате анализа для публикации на VI. Причина найдена и устранена, ничего не потерялось...

Опять какая-то ошибка?

http://virusinfo.info/forumdisplay.php?f=192

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor
Нарушилась передача отчетов о результате анализа для публикации на VI. Причина найдена и устранена, ничего не потерялось...

Опять какая-то ошибка?

http://virusinfo.info/forumdisplay.php?f=192

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

Зайцев Олег, киберхелпер находится у вас дома? Я думал его перенесли на сервера ЛК. Это же колоссальный объём карантинов наверно каждый день к вам пересылается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Зайцев Олег, киберхелпер находится у вас дома? Я думал его перенесли на сервера ЛК. Это же колоссальный объём карантинов наверно каждый день к вам пересылается.

Да, у меня дома ... мне для моих научных изысканий постоянно нужен мощный вычислительный кластер, на этом железе в том числе крутятся задачи Кибера, занимают они сравнительно небольшую долю имеющихся ресурсов системы и не мешают. Объем внушительный, но и каналы соответствующие :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

http://virusinfo.info/virusdetector/report...A9E4AA8009AEFB0

Оценка ПК по анализу карантина: +100

MAV: 5/0/0

анализ файла на VT: https://www.virustotal.com/ru/file/14a3c8b9...3ba73/analysis/

MAV - Информация об анализе архива несколькими антивирусами по принципу: чистые/подозрительные/вредоносные

Какие антивирусы использует киберхелпер? Неужели в эту пятёрку не входит доктор Web ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
http://virusinfo.info/virusdetector/report...A9E4AA8009AEFB0

Оценка ПК по анализу карантина: +100

MAV: 5/0/0

анализ файла на VT: https://www.virustotal.com/ru/file/14a3c8b9...3ba73/analysis/

MAV - Информация об анализе архива несколькими антивирусами по принципу: чистые/подозрительные/вредоносные

Какие антивирусы использует киберхелпер? Неужели в эту пятёрку не входит доктор Web ?

Входит - но на VT настройки часто далеко не те, что в обычном продукте, да и для давно известных файлов мультиантивирус не гоняется каждый раз повторно. Пнул принудительно, лог обновился. В данном случае детект DrWEB не меняет картину радикально, тем более это не малварь - как максимум адвара. Их таких сейчас расплодилась тьма, и вопрос с их классификацией сложный. Они же не распространяются сами, не выполняют деструктивных операций, не воруют данные - по всем признаками это не малварь. С другой стороны они могут раздражать пользователя как-то (посторонние ссылки, реклама), но где критерий "допустимого раздражения" ? ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Какая погода в Смоленске?

А то киберхелпер похоже опять отпуск взял.

+36.4 на южной стороне. Все функционирует, обычная профилактика дискового массива ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
VirusDetector опять не проверяет карантины http://virusinfo.info/forumdisplay.php?f=192

А в чем это проявляется ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

Зайцев Олег по ссылке переходили ? На всей странице у всех тем "Ответов: 0". То есть ни по одной загрузке кибер не опубликовал пост со ссылкой на отчёт. Для теста сам загрузил карантин по ссылке отчёта, которую сгенерировало при загрузке анализ файлов также не появился даже спустя несколько часов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Зайцев Олег по ссылке переходили ?

Предлагаю сравнить два варианта:

1. "VirusDetector опять не проверяет карантины http://virusinfo.info/forumdisplay.php?f=192"

2. "Сбой в работе VirusDetector , суть проблемы: карантины успешно загружаются в систему, в http://virusinfo.info/forumdisplay.php?f=192 после их загрузки появляются новые темы о успешном приеме карантина на анализ (MD5 правильные), однако в течение длительного времени не появляются результаты анализа карантинов и нет постов в темах о том, что анализ завершен. Провел тест с загрузкой своего карантина, проблема подтверждается"

Несложно предположить, что при формулировке 2 понять суть проблемы и исправить ее несколько проще :)

PS: был глюк с приемом результатов анализа на стороне VI (сами карантины приходили, их анализ проходил без проблем), сейчас все работает как надо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

http://virusinfo.info/forumdisplay.php?f=192

У CyberHelper-а похоже опять выходной. Отчёты об анализе карантина со вчерашнего дня не публикует.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
http://virusinfo.info/forumdisplay.php?f=192

У CyberHelper-а похоже опять выходной. Отчёты об анализе карантина со вчерашнего дня не публикует.

Это не выходной - это забастовка :)

Если серьезно - на сервере VI идут определенные регламентные работы, включающие переезд на другое железо, сопутствующую ему смену IP и ряда настроек, обновлением ПО и т.п. Как следствие, пока в течение 2-3 дней все не стабилизируется, косяки будут непременно. Но - загруженные карантины не пропадут, все обработается и опубликуется.

PS: в теории часам к двум все должно ожить в штатном режиме

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Олег это рассказывает так, словно он вообще ни при делах: киберхелпер сам обнаружил в дальнем углу новый сервер и решил на него переехать (т.к там железо новее и мощнее), а заодно (ну, чтоб два раза не ходить) решил и серверное ПО обновить, дабы шеллшок пофиксить (и прочую лабуду), при этом он в установленный законом срок заранее Олегу выслал смс о запланированной забастовке, скоординировав это с профсоюзом серверов и котом :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Переезжает VirusInfo и не только он к слову ;) Поэтому могут быть определенные перебои. Придется менять записи DNS.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×