Перейти к содержанию
Сергей Ильин

VirusDetector – бесплатный онлайн-сервис проверки компьютера (beta)

Recommended Posts

Aleksandra
Встречные вопросы:

- как это связано с VirusDetector ?

А как еще сделать так, чтобы Вы внимание обратили? Вам мои коллеги с VI уже раз десять про это говорили.

- в AVZ же сделаны определенные эвристики, с выводом предупреждений в лог.

http://virusinfo.info/showthread.php?t=141836&page=3 (пост #46)

AVZ уже выводит в лог информацию об этих заданиях?

Нет, не выводит.

Вывод в лог информации о задании ещё не значит, что его обязательно надо удалить.

Совершенно верно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
А как еще сделать так, чтобы Вы внимание обратили? Вам мои коллеги с VI уже раз десять про это говорили.

Предложить красивое не фолсящее решение :)

Полиморф обновлен, в теории должен ловить такие задания и не фолсить (логику пришлось вынести в обновляемую БД)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor
Подозреваю, что глюк мог быть в ходе отправки сведений на VI - что-то глюкнуло, и пост не сохранился.

Наверно опять, что-то глюкнуло

http://virusinfo.info/showthread.php?t=155068

http://virusinfo.info/showthread.php?t=155100

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег

По обоим карантинам - реакции нет, и это правильно. Дело в том, что пользователи ранее загрузили указанные карантины через форму отправки карантинов в теме "Помогите" VirusInfo (зачем один и тот-же карантин грузить в несколько мест - загадка). И первая загрузка имеет приоритет, в итоге отчеты идут хелперам, а не на паблик в сервис VirusDetector (таков принцип работы Кибера - один карантин = одна обработка, дубли отсекаются. Потом я сделал ранее функцию "реклассификации" - если карантин грузился через форму загрузки чистых на VI или ином ресурсе, и потом его-же не делая повторно грузили в VirusDetector, принадлежность карантина переписывалась на VD, отчет в такой ситуации публикуется).

Замечу, что указанная ситуация искусственная - если пользователь сделает карантин по правилам VirusDetector и загрузит его (а не будет грузить один карантин во все формы сайта подряд), то все отработает как нужно...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
akoK
Полиморф обновлен, в теории должен ловить такие задания и не фолсить (логику пришлось вынести в обновляемую БД)Полиморф обновлен, в теории должен ловить такие задания и не фолсить (логику пришлось вынести в обновляемую БД)

Работает, и фолсов не замечено.... из-за этого пришлось тестовый полиморф внедрять в логовыжималку. Когда планируется обновление основной версии AVZ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

http://virusinfo.info/forumdisplay.php?f=192&page=5 последние пять страниц ни у одной темы нет анализа. Все пользователи стали дублировать свои архивы, через форму отправки карантина :huh: ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
последние пять страниц ни у одной темы нет анализа.

Какой-то сбой, постараемся оперативно разобраться

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Какой-то сбой, постараемся оперативно разобраться

Нарушилась передача отчетов о результате анализа для публикации на VI. Причина найдена и устранена, ничего не потерялось...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor
Нарушилась передача отчетов о результате анализа для публикации на VI. Причина найдена и устранена, ничего не потерялось...

Опять какая-то ошибка?

http://virusinfo.info/forumdisplay.php?f=192

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor
Нарушилась передача отчетов о результате анализа для публикации на VI. Причина найдена и устранена, ничего не потерялось...

Опять какая-то ошибка?

http://virusinfo.info/forumdisplay.php?f=192

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

Зайцев Олег, киберхелпер находится у вас дома? Я думал его перенесли на сервера ЛК. Это же колоссальный объём карантинов наверно каждый день к вам пересылается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Зайцев Олег, киберхелпер находится у вас дома? Я думал его перенесли на сервера ЛК. Это же колоссальный объём карантинов наверно каждый день к вам пересылается.

Да, у меня дома ... мне для моих научных изысканий постоянно нужен мощный вычислительный кластер, на этом железе в том числе крутятся задачи Кибера, занимают они сравнительно небольшую долю имеющихся ресурсов системы и не мешают. Объем внушительный, но и каналы соответствующие :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

http://virusinfo.info/virusdetector/report...A9E4AA8009AEFB0

Оценка ПК по анализу карантина: +100

MAV: 5/0/0

анализ файла на VT: https://www.virustotal.com/ru/file/14a3c8b9...3ba73/analysis/

MAV - Информация об анализе архива несколькими антивирусами по принципу: чистые/подозрительные/вредоносные

Какие антивирусы использует киберхелпер? Неужели в эту пятёрку не входит доктор Web ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
http://virusinfo.info/virusdetector/report...A9E4AA8009AEFB0

Оценка ПК по анализу карантина: +100

MAV: 5/0/0

анализ файла на VT: https://www.virustotal.com/ru/file/14a3c8b9...3ba73/analysis/

MAV - Информация об анализе архива несколькими антивирусами по принципу: чистые/подозрительные/вредоносные

Какие антивирусы использует киберхелпер? Неужели в эту пятёрку не входит доктор Web ?

Входит - но на VT настройки часто далеко не те, что в обычном продукте, да и для давно известных файлов мультиантивирус не гоняется каждый раз повторно. Пнул принудительно, лог обновился. В данном случае детект DrWEB не меняет картину радикально, тем более это не малварь - как максимум адвара. Их таких сейчас расплодилась тьма, и вопрос с их классификацией сложный. Они же не распространяются сами, не выполняют деструктивных операций, не воруют данные - по всем признаками это не малварь. С другой стороны они могут раздражать пользователя как-то (посторонние ссылки, реклама), но где критерий "допустимого раздражения" ? ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Какая погода в Смоленске?

А то киберхелпер похоже опять отпуск взял.

+36.4 на южной стороне. Все функционирует, обычная профилактика дискового массива ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
VirusDetector опять не проверяет карантины http://virusinfo.info/forumdisplay.php?f=192

А в чем это проявляется ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

Зайцев Олег по ссылке переходили ? На всей странице у всех тем "Ответов: 0". То есть ни по одной загрузке кибер не опубликовал пост со ссылкой на отчёт. Для теста сам загрузил карантин по ссылке отчёта, которую сгенерировало при загрузке анализ файлов также не появился даже спустя несколько часов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Зайцев Олег по ссылке переходили ?

Предлагаю сравнить два варианта:

1. "VirusDetector опять не проверяет карантины http://virusinfo.info/forumdisplay.php?f=192"

2. "Сбой в работе VirusDetector , суть проблемы: карантины успешно загружаются в систему, в http://virusinfo.info/forumdisplay.php?f=192 после их загрузки появляются новые темы о успешном приеме карантина на анализ (MD5 правильные), однако в течение длительного времени не появляются результаты анализа карантинов и нет постов в темах о том, что анализ завершен. Провел тест с загрузкой своего карантина, проблема подтверждается"

Несложно предположить, что при формулировке 2 понять суть проблемы и исправить ее несколько проще :)

PS: был глюк с приемом результатов анализа на стороне VI (сами карантины приходили, их анализ проходил без проблем), сейчас все работает как надо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

http://virusinfo.info/forumdisplay.php?f=192

У CyberHelper-а похоже опять выходной. Отчёты об анализе карантина со вчерашнего дня не публикует.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
http://virusinfo.info/forumdisplay.php?f=192

У CyberHelper-а похоже опять выходной. Отчёты об анализе карантина со вчерашнего дня не публикует.

Это не выходной - это забастовка :)

Если серьезно - на сервере VI идут определенные регламентные работы, включающие переезд на другое железо, сопутствующую ему смену IP и ряда настроек, обновлением ПО и т.п. Как следствие, пока в течение 2-3 дней все не стабилизируется, косяки будут непременно. Но - загруженные карантины не пропадут, все обработается и опубликуется.

PS: в теории часам к двум все должно ожить в штатном режиме

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Олег это рассказывает так, словно он вообще ни при делах: киберхелпер сам обнаружил в дальнем углу новый сервер и решил на него переехать (т.к там железо новее и мощнее), а заодно (ну, чтоб два раза не ходить) решил и серверное ПО обновить, дабы шеллшок пофиксить (и прочую лабуду), при этом он в установленный законом срок заранее Олегу выслал смс о запланированной забастовке, скоординировав это с профсоюзом серверов и котом :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Переезжает VirusInfo и не только он к слову ;) Поэтому могут быть определенные перебои. Придется менять записи DNS.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
       4.15.7
      ---------------------------------------------------------
       o Исправлена старая ошибка проверки ЭЦП: "Not a cryptographic message or the cryptographic message is not formatted correctly"
         проявляющаяся в некоторых системах.

       o Обновлена база известных файлов.

       
    • demkd
      ---------------------------------------------------------
       4.15.6
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой автоматически не замораживались потоки внедренные в uVS,
         если их код НЕ принадлежал одной из загруженных DLL.

       o Добавлена поддержка английского интерфейса при запуске под Win2k.

       
    • demkd
      Иногда спрашивают, как загрузиться в командную строку без диска, я постоянно забывают дополнить Общий FAQ.
      И вот наконец-то я про это вспомнил:
      Q: Как запустить uVS с командной строки Windows без использования загрузочного диска/флешки для работы с НЕактивной системой.
         (!) Для текущей версии uVS работа с командной строки доступна только для 32-х битных систем. (что бы работало в x64 системах, нужно делать uVS x64 и это запланировано).
         1. Если у вас Windows 8 и старше, то запустите start.exe и нажмите кнопку "Перезагрузить систему в меню дополнительных параметров загрузки".
         2. Далее в меню "Поиск и устранение неисправностей->Дополнительные параметры->Командная строка"
         3. Выберите админскую учетную запись и введите для нее пароль.
         4. Запустите start.exe из каталога uVS с командной строки.
            (!) Обычно система расположена на диске D.
                Например: uVS лежит в каталоге С:\uvs (в командной строке это будет D:\uvs)
                Для запуска uVS необходимо последовательно набрать 3 команды, завершая каждую нажатием клавиши Enter.
                1. d:
                2. cd d:\uvs
                3. start.exe
         5. Выбрать каталог Windows (обычно D:\Windows).
         Если у вас Windows 7 и младше, то в меню вы можете попасть только нажав F8 при перезагрузке системы
         (!) Использовать msconfig для этого не рекомендуется, система может не загрузиться после его использования.
         Для младших систем доступен только безопасный режим с поддержкой командной строки, т.е. система будет активна.
       
    • demkd
      ---------------------------------------------------------
       4.15.5
      ---------------------------------------------------------
       o Обновлена функция трансляции переменных окружения USERPROFILE, HOMEPATH, LOCALAPPDATA, APPDATA.
         Значения этих переменных теперь зависят от того где физически находится lnk файл.
         Теперь с разбором lnk файлов будет меньше проблем, но я все же рекомендую удалять ссылки
         на отсутствующие объекты только под текущем пользователем.

       o Исправлена функция разбора путей не содержащих букву диска.

       o Исправлена функция разбора аргументов rundll32.

       o Обновлен start.exe.
         o Обновлен интерфейс.
         o Изменена кнопка по умолчанию, теперь это "запуск под текущим пользователем".
         o Исправлена ошибка: при определенных параметрах повторный запуск uVS в режиме "до запуска эксплорера" был невозможен.
         
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.13.
×