VirusDetector – бесплатный онлайн-сервис проверки компьютера (beta)

[Aleksandra 10]

Встречные вопросы:

- как это связано с VirusDetector ?

А как еще сделать так, чтобы Вы внимание обратили? Вам мои коллеги с VI уже раз десять про это говорили.

- в AVZ же сделаны определенные эвристики, с выводом предупреждений в лог.

http://virusinfo.info/showthread.php?t=141836&page=3 (пост #46)

AVZ уже выводит в лог информацию об этих заданиях?

Нет, не выводит.

Вывод в лог информации о задании ещё не значит, что его обязательно надо удалить.

Совершенно верно.

[Зайцев Олег 402]

А как еще сделать так, чтобы Вы внимание обратили? Вам мои коллеги с VI уже раз десять про это говорили.

Предложить красивое не фолсящее решение

Полиморф обновлен, в теории должен ловить такие задания и не фолсить (логику пришлось вынести в обновляемую БД)

[alamor 69]

Подозреваю, что глюк мог быть в ходе отправки сведений на VI - что-то глюкнуло, и пост не сохранился.

Наверно опять, что-то глюкнуло

http://virusinfo.info/showthread.php?t=155068

http://virusinfo.info/showthread.php?t=155100

[Зайцев Олег 402]

Наверно опять, что-то глюкнуло

http://virusinfo.info/showthread.php?t=155068

http://virusinfo.info/showthread.php?t=155100

По обоим карантинам - реакции нет, и это правильно. Дело в том, что пользователи ранее загрузили указанные карантины через форму отправки карантинов в теме "Помогите" VirusInfo (зачем один и тот-же карантин грузить в несколько мест - загадка). И первая загрузка имеет приоритет, в итоге отчеты идут хелперам, а не на паблик в сервис VirusDetector (таков принцип работы Кибера - один карантин = одна обработка, дубли отсекаются. Потом я сделал ранее функцию "реклассификации" - если карантин грузился через форму загрузки чистых на VI или ином ресурсе, и потом его-же не делая повторно грузили в VirusDetector, принадлежность карантина переписывалась на VD, отчет в такой ситуации публикуется).

Замечу, что указанная ситуация искусственная - если пользователь сделает карантин по правилам VirusDetector и загрузит его (а не будет грузить один карантин во все формы сайта подряд), то все отработает как нужно...

[akoK 75]

Полиморф обновлен, в теории должен ловить такие задания и не фолсить (логику пришлось вынести в обновляемую БД)Полиморф обновлен, в теории должен ловить такие задания и не фолсить (логику пришлось вынести в обновляемую БД)

Работает, и фолсов не замечено.... из-за этого пришлось тестовый полиморф внедрять в логовыжималку. Когда планируется обновление основной версии AVZ?

[alamor 69]

http://virusinfo.info/forumdisplay.php?f=192&page=5 последние пять страниц ни у одной темы нет анализа. Все пользователи стали дублировать свои архивы, через форму отправки карантина ?

[Сергей Ильин 1538]

последние пять страниц ни у одной темы нет анализа.

Какой-то сбой, постараемся оперативно разобраться

[Зайцев Олег 402]

Какой-то сбой, постараемся оперативно разобраться

Нарушилась передача отчетов о результате анализа для публикации на VI. Причина найдена и устранена, ничего не потерялось...

[alamor 69]

Нарушилась передача отчетов о результате анализа для публикации на VI. Причина найдена и устранена, ничего не потерялось...

Опять какая-то ошибка?

http://virusinfo.info/forumdisplay.php?f=192

[alamor 69]

Нарушилась передача отчетов о результате анализа для публикации на VI. Причина найдена и устранена, ничего не потерялось...

Опять какая-то ошибка?

http://virusinfo.info/forumdisplay.php?f=192

[Зайцев Олег 402]

Опять какая-то ошибка?

http://virusinfo.info/forumdisplay.php?f=192

http://www.ntv.ru/novosti/997117/

[alamor 69]

Зайцев Олег, киберхелпер находится у вас дома? Я думал его перенесли на сервера ЛК. Это же колоссальный объём карантинов наверно каждый день к вам пересылается.

[Зайцев Олег 402]

Зайцев Олег, киберхелпер находится у вас дома? Я думал его перенесли на сервера ЛК. Это же колоссальный объём карантинов наверно каждый день к вам пересылается.

Да, у меня дома ... мне для моих научных изысканий постоянно нужен мощный вычислительный кластер, на этом железе в том числе крутятся задачи Кибера, занимают они сравнительно небольшую долю имеющихся ресурсов системы и не мешают. Объем внушительный, но и каналы соответствующие

[alamor 69]

http://virusinfo.info/virusdetector/report...A9E4AA8009AEFB0

Оценка ПК по анализу карантина: +100

MAV: 5/0/0

анализ файла на VT: https://www.virustotal.com/ru/file/14a3c8b9...3ba73/analysis/

MAV - Информация об анализе архива несколькими антивирусами по принципу: чистые/подозрительные/вредоносные

Какие антивирусы использует киберхелпер? Неужели в эту пятёрку не входит доктор Web ?

[Зайцев Олег 402]

http://virusinfo.info/virusdetector/report...A9E4AA8009AEFB0

Оценка ПК по анализу карантина: +100

MAV: 5/0/0

анализ файла на VT: https://www.virustotal.com/ru/file/14a3c8b9...3ba73/analysis/

MAV - Информация об анализе архива несколькими антивирусами по принципу: чистые/подозрительные/вредоносные

Какие антивирусы использует киберхелпер? Неужели в эту пятёрку не входит доктор Web ?

Входит - но на VT настройки часто далеко не те, что в обычном продукте, да и для давно известных файлов мультиантивирус не гоняется каждый раз повторно. Пнул принудительно, лог обновился. В данном случае детект DrWEB не меняет картину радикально, тем более это не малварь - как максимум адвара. Их таких сейчас расплодилась тьма, и вопрос с их классификацией сложный. Они же не распространяются сами, не выполняют деструктивных операций, не воруют данные - по всем признаками это не малварь. С другой стороны они могут раздражать пользователя как-то (посторонние ссылки, реклама), но где критерий "допустимого раздражения" ? ...

[alamor 69]

Какая погода в Смоленске?

А то киберхелпер похоже опять отпуск взял.

[Зайцев Олег 402]

Какая погода в Смоленске?

А то киберхелпер похоже опять отпуск взял.

+36.4 на южной стороне. Все функционирует, обычная профилактика дискового массива ...

[alamor 69]

VirusDetector опять не проверяет карантины http://virusinfo.info/forumdisplay.php?f=192

[Зайцев Олег 402]

VirusDetector опять не проверяет карантины http://virusinfo.info/forumdisplay.php?f=192

А в чем это проявляется ?

[alamor 69]

Зайцев Олег по ссылке переходили ? На всей странице у всех тем "Ответов: 0". То есть ни по одной загрузке кибер не опубликовал пост со ссылкой на отчёт. Для теста сам загрузил карантин по ссылке отчёта, которую сгенерировало при загрузке анализ файлов также не появился даже спустя несколько часов.

[Зайцев Олег 402]

Зайцев Олег по ссылке переходили ?

Предлагаю сравнить два варианта:

1. "VirusDetector опять не проверяет карантины http://virusinfo.info/forumdisplay.php?f=192"

2. "Сбой в работе VirusDetector , суть проблемы: карантины успешно загружаются в систему, в http://virusinfo.info/forumdisplay.php?f=192 после их загрузки появляются новые темы о успешном приеме карантина на анализ (MD5 правильные), однако в течение длительного времени не появляются результаты анализа карантинов и нет постов в темах о том, что анализ завершен. Провел тест с загрузкой своего карантина, проблема подтверждается"

Несложно предположить, что при формулировке 2 понять суть проблемы и исправить ее несколько проще

PS: был глюк с приемом результатов анализа на стороне VI (сами карантины приходили, их анализ проходил без проблем), сейчас все работает как надо.

[alamor 69]

http://virusinfo.info/forumdisplay.php?f=192

У CyberHelper-а похоже опять выходной. Отчёты об анализе карантина со вчерашнего дня не публикует.

[Зайцев Олег 402]

http://virusinfo.info/forumdisplay.php?f=192

У CyberHelper-а похоже опять выходной. Отчёты об анализе карантина со вчерашнего дня не публикует.

Это не выходной - это забастовка

Если серьезно - на сервере VI идут определенные регламентные работы, включающие переезд на другое железо, сопутствующую ему смену IP и ряда настроек, обновлением ПО и т.п. Как следствие, пока в течение 2-3 дней все не стабилизируется, косяки будут непременно. Но - загруженные карантины не пропадут, все обработается и опубликуется.

PS: в теории часам к двум все должно ожить в штатном режиме

[priv8v 960]

Олег это рассказывает так, словно он вообще ни при делах: киберхелпер сам обнаружил в дальнем углу новый сервер и решил на него переехать (т.к там железо новее и мощнее), а заодно (ну, чтоб два раза не ходить) решил и серверное ПО обновить, дабы шеллшок пофиксить (и прочую лабуду), при этом он в установленный законом срок заранее Олегу выслал смс о запланированной забастовке, скоординировав это с профсоюзом серверов и котом

[Сергей Ильин 1538]

Переезжает VirusInfo и не только он к слову Поэтому могут быть определенные перебои. Придется менять записи DNS.