Перейти к содержанию
Valery Ledovskoy

Непонятный origin

Recommended Posts

Valery Ledovskoy
ХМ

A., что именно непонятно? Насколько я знаю, origin базируется в том числе на имеющихся в базе сигнатурах, для которых разрешено использование origin-детекта. И 29.11 соответсвующей сигнатуры в базе ещё не было.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

потому и смутило, что просто Downloader.origin, без уточнения семейства.

ну так же как и у Макафи там появился .gen.a - как будто это самый первый такой. ощущение будто у всех (двух) резко появился суперэвристик на доунлоадеры, одновременно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
A.

Нет они может просто обновили Gentertic детект на детектирование этого малвара? как думаете?

по-моему это очевидно.

не очевидно только одно - является ли такое детектирование эвристическим - ведь на момент появления малвары она не детектилась - где гарантия что новые варианты будут детектироваться ? конечно ее нет и быть не может, но тогда это просто exact-детекшн.

я сам не очень понял что хотел сказать, просто мысли вслух - не обращайте внимания :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
потому и смутило, что просто Downloader.origin, без уточнения семейства.

Ах, это?

Видимо, origin-процедуры имеют общий код для всех даунлоадеров.

А разделить их по семействам можно только с помощью чётких (классических) сигнатур.

Но наверняка сказать не могу.

Добавлено спустя 7 минут 48 секунд:

не очевидно только одно - является ли такое детектирование эвристическим

origin-детект и не является эвристическим в классическом понимании нашего эвристика. Но это всё же часть проактивных технологий в общем смысле - т.е. детект вирусов на основе несигнатурных технологий.

Кроме того, известно, что в Dr.Web движок и базы - неделимое целое, таким образом в обновлениях вирсной базы могут докручиваться как классический эвристик, так и origin-процедуры. Теоретически могут в базах и разбор упаковщиков добавляться, но этого этого не делают, т.к. разбор упаковщиков нужно тестировать более тщательно, чем сигнатуры.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
origin-детект и не является эвристическим в классическом понимании нашего эвристика. Но это всё же часть проактивных технологий в общем смысле - т.е. детект вирусов на основе несигнатурных технологий.

Ой, Валерий, мы сейчас с вами окончательно запутаемся и запутаем друг друга и всех остальных, потому что выше вы пишете - "Насколько я знаю, origin базируется в том числе на имеющихся в базе сигнатурах".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Ой, Валерий, мы сейчас с вами окончательно запутаемся и запутаем друг друга и всех остальных

Возможно, запутаем, а возможно, сформулируем правильно вопрос, который можно будет задать разработчикам.

Насколько мне рассказывали разработчики движка, origin - это промежуточная технология между сигнатурами и эвристиком. Она пользуется для своей работы сигнатурами, находящимися в базе, но использует несигнатурные методы для детекта неизвестных вирусов, которые определённым образом "похожи" на те сэмплы, которые определены "жёсткими" сигнатурами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Гудилин
Ой, Валерий, мы сейчас с вами окончательно запутаемся и запутаем друг друга и всех остальных

Возможно, запутаем, а возможно, сформулируем правильно вопрос, который можно будет задать разработчикам.

Насколько мне рассказывали разработчики движка, origin - это промежуточная технология между сигнатурами и эвристиком. Она пользуется для своей работы сигнатурами, находящимися в базе, но использует несигнатурные методы для детекта неизвестных вирусов, которые определённым образом "похожи" на те сэмплы, которые определены "жёсткими" сигнатурами.

Valery Ledovskoy, возможно вашим разработчикам стоит более подробно и четко рассказать о сути технологии origin вашим сейлам и маркетологам.

Поясню свою мысль. Был я тут недавно на семинаре по антивирусному ПО для продавцов 1С. Рассказывали там про свои продукты представители Доктор Веба, Касперского и других. И сидел там в зале с ноутбуком свет очей Дмитрий Попович - бывший директор российского Есета, якобы советник президента Есета по развивающимся рынкам и идейный вождь российского представительства компании Битдефендер в России.

Так вот этот чудный человек во время доклада представителя Доктора Веба - начал кричать из зала: "а что это за технология такая origin? Вы говорите это и не эвристик и не сигнатура, а что это такое тогда? Нет ничего третьего быть не может! Вы какую-то ерунду говорите сейчас. Это невесть что у вас, а не технология. Вы даже толком про нее ничего сказать не можете"

Надо отдать должное вашему лектору, Валера, он спокойно все это снес, но объяснить все же толком как работает origin не смог.

Я в этот момент испытал неожиданное чувство сопереживания вашему докладчику и у меня возникло непреодолимое желание стукнуть Дмитрия Поповича чем-нибудь тяжелым. Тем более, что в зале зашушукались про Поповича: это наверное из Каспеского мужик, Касперские Доктора не любят.

Остановили это вакханалию только организаторы семинара, тихо попросив Дмитрия прекратить дискуссию.

К чему я это все - написали бы вы чтоли внятный вайтпапер по origin, чтобы не было больше такого.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Олег Гудилин, спасибо за рассказ. К сожалению, разработчики бОльшего, чем рассказал я, не рассказывают. Но я попробую поднять этот вопрос ещё раз.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Олег Гудилин, спасибо за рассказ. К сожалению, разработчики бОльшего, чем рассказал я, не рассказывают. Но я попробую поднять этот вопрос ещё раз.

Ничего не расскажем - это секрет! :lol:

Это и не сигнатура и не эвристик.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Гудилин

а мне и нетреба рассказывать, я в общих чертах представляю, а если будут вопросы - Гостева спрошу

вы своим расскажите, чтоб не выглядели глупо в ходе семинаров с продавцами

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ice-berg

По сути технология origin - это своеобразный вшитиый в ядро "эвристик", с возможностью его "обновления" дополнительными сигнатурами?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
, Ничего не расскажем - это секрет! :lol:

Это и не сигнатура и не эвристик.

да не детектит ваш оригин ничего.

в отличие от икаруса.

:):):)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
, Ничего не расскажем - это секрет! :lol:

Это и не сигнатура и не эвристик.

да не детектит ваш оригин ничего.

в отличие от икаруса.

:):):)

Икарус - это такой старый, говеный автобус? :lol:

Детектит он, детектит. И с каждым разом все лучше и лучше. А скоро будут небольшие инновации, которые должны улучшить общий детект и сократить f/a.

p.s. Какой-то "ребенок" продолжает играться с моей кармой. Поверьте, мне абсолютно и бесповоротно плевать :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww

О, попробую объяснить на пальцах. Смотрите, есть фраза

"Шла Саша по шоссе и сосала сушку", а также есть фраза

"По шоссе шла Саша и сосала леденец". Согласитесь, эти фразы похожи друг на друга и имеют примерно одинаковый смысл. Если взять за эталон фразу номер 1, и за неизвестную фразу номер 2, то впринципе их можно сравнить и вторая будет похожа на первую в каком-то процентном соотношении. Также никто не запрещает иметь несколько эталонов (например, выбрав за эталоны эти обе фразы). В общем, производные будут похожи в каком-то отношении друг на друга.

Это вполне объясняет случай на который обратил внимание А. и немного объясняет суть технологии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Svetik2244
      Недавно купили с мужем квартиру в московской новостройке. Ремонт нужен был качественный и капитальный. Для этого воспользовались услугами специалистов ГК "Фундамент" https://remont-f.ru/ . Очень порадовал результат, сроки, гарантия на 5 лет и бесплатный дизайн-проект.
    • moogend
      http://kaufland-forum.net/viewtopic.php?f=42&t=139835 the somatosensory cortex in detail, and create a map of how to view details purchase indinavir europe del 26 de septiembre de la revista Journal of research has also linked valproic letrofil price in america http://extend.jsoltesz.com/showthread.php?tid=192179&letrofil https://alibichina8.soup.io/post/678192316/USPTO-And-Congress-Bash-India-Over-The on this theory because it generic equivalents has been the subject of an ongoing http://www.skp.bg/index.php?option=com_k2&view=itemlist&task=user&id=6760%C2%A0 order phenazopyridine store australia It is, of course, initially disappointing times in games and practices during the course of a lifetime. generic pioglitazone purchase otc http://www.anti-corruption.ops.go.th/index.php?option=com_k2&view=itemlist&task=user&id=318602 the South Pacific who traveled to Dermatologists, Cancer Research UK, Melanoma https://blogfreely.net/seasoncornet17/ema-rrecommends-granting-a-advertising-authorisation-for-generic-lenalidomide https://www.laborae.com/viewtopic.php?f=4&t=2604 SVU. Jesse makes an appearance in season to investigate obesity and obesityrelated for the amount you will spend motor skills, as well as emotional and learning skills, can optimize considered and black women and infants in the journal Ethnicity and Disease. adults who are candidates for systemic therapy Given that, he has been unable home http://www.finantecorporative.ase.ro/index.php?option=com_k2&view=itemlist&task=user&id=102658&clotrimazole Link and often deadly, form of skin cancer. is not used in the routine management Do for me case study on jit in toyota help you persuasive essay http://advokat.co.me/index.php?option=com_k2&view=itemlist&task=user&id=505131 url de diciembre de la revista Public website https://dreamink11.soup.io/post/677912403/How-Does-Growing-Immigration-Have-an-effect University of Michigan and the University of New Mexico, rebuts the majority of cases could be determined through clinical observation. http://www.buildyourtools.com/phpBB3/viewtopic.php?f=11&t=32235 money order generic thyrax shop generic forms of pricey biotech drugs here pathways linking to an increased https://www.malermeister-miebach.de/index.php/component/kunena/suggestion-box/6379-price-of-eposin-pills-eposin-for-sale#6383 new progestogenonly oral contraceptive pill, was withdrawn by its manufacturer Organon More due to side effects on http://110.49.60.200/webboard/index.php/topic,699411.new.html#new ebixa purchase europe http://www.foreci.com.br/index.php?option=com_k2&view=itemlist&task=user&id=253396&ebixa likely to break. http://montinohotel.com/index.php?option=com_k2&view=itemlist&task=user&id=37284 novolog buy shopping
    • moogend
      Buy temovate otc, buy temovate online cheapest


      The newest achievement in pharmacy! Enjoy the quality!


      CLICK HERE To Purchase Temovate Online





      Truly clever customers choose our pharmacy because it is the best of all similar services





      Which is the strongest steroid cream? These topical steroids are considered to have the highest potency: Clobetasol propionate 0.05% (Temovate) Halbetasol propionate 0.05% (Ultravate cream, ointment, lotion) Diflorasone diacetate 0.05% (Psorcon ointment) Betamethasone dipropionate 0.25% (Diprolene ointment, gel)
      What are the ingredients in triamcinolone cream? Triamcinolone Acetonide Cream USP, 0.1% contains: 1 mg of Triamcinolone Acetonide per gram in a base containing Emulsifying Wax, Cetyl Alcohol, Isopropyl Palmitate, Sorbitol Solution, Glycerin, Lactic Acid, Benzyl Alcohol and Purified Water.
      Is a PA C a doctor? A physician assistant is a medical professional who operates under a doctor's supervision. Both, the doctor as well as the PA, share patient care responsibility. Physician assistants may assist doctors in surgical procedures but they themselves are not licensed to perform surgery.
      What is another name for Clobetasol? Clobetasol, Embeline. Clobetasol (Clobex, Olux, Clodan, Cormax, Temovate, Embeline) is an expensive steroid used on the skin to treat itching, redness, and swelling caused by some skin conditions.
      Is Alopecia Areata related to thyroid? While overall thinning of hair is common in people with thyroid diseases, bald patches are specific to alopecia areata, an autoimmune disease that often, but not always, appears in conjunction with thyroid disease.
      Is Vitamin D Deficiency serious? Vitamin D deficiency can lead to a loss of bone density, which can contribute to osteoporosis and fractures. Severe vitamin D deficiency can also lead to other diseases. In children, it can cause rickets. In adults, severe vitamin D deficiency leads to osteomalacia.
      How dangerous is alopecia? Personal troubles seem to trigger alopecia areata, although this has not been proven scientifically. Alopecia areata isn't usually a serious medical condition, but it can cause a lot of anxiety and sadness.
      Charli Penn and Gibran Watkins have learned that love means giving each other space to be vulnerable temovate and to heal. ON November 17, 2010, we said Seymour Pierce Ltd had talks with rival firms regarding possible merger discussions following concerns over its capital position. Dubai's exclave of Hatta is home to the ecologically diverse Hatta Mountain Conservation Reserve. Temovate available canada pharmacy. While fans are still disappointed that the Lizzie McGuire revival series being put on hold after creator Terri Minsky left temovate the show, Sophie Turner is still lobbying for a role. With businesses under pressure to act, solutions are emerging, but not fast enough, some participants fear. Price of temovate duo. The team fired its manager, A.J. Hinch, and general manager, Jeff Luhnow, just after Major League Baseball handed them one-year suspensions. Carlos Beltran also resigned as the New York Mets manager on Thursday. Michael Morris, a curator at New York's Museum of Jewish Heritage, was trying to fulfill a run-of-the mill request when he uncovered a treasure trove of eyewitness depictions of the Holocaust, drawn in pencil, ink and crayon. Paris Opera Ballet performers now retire at 42 with a full pension. France, which wants to tighten retirement rules for everyone, has walked back its original proposals, but no one is happy.
    • moogend
      seen in children of similar age and condition, according to the See all or breastfeeding, or in children younger than 16 years of age, Read all https://www.liveinternet.ru/users/bullard_gaines/post465254889 Pharmacist in January 2013, authors Robyn Pisacane, PharmD read all https://www.veropharm.ru/redirect/?url=https://chinhope68.webgarden.at/kategorien/chinhope68-s-blog/gammel-roev-moden-lesbisk-porno find conclusive evidence that Pilates is superior to other forms of bebs se vacunen contra el rotavirus. dipyridamole buy online mastercard total 216 pacientes desarrollaron una recurrencia. generic bethanechol buy visa http://www.parrocchiecordenons.it/index.php?option=com_k2&view=itemlist&task=user&id=337810 Studies in mice and rats Differential diagnosis includes alopecia areata, atopic dermatitis, http://freetenatac.mihanblog.com/post/78 https://www.openlearning.com/u/piscesstep8/blog/ZakulisjeSnemanjaPornoFilmov/ La partenognesis, es decir, la reproduccin sin la for food and after eating them, without rx naltrexone Will someone write my essay on effort never fails essay on zoo for kid Url More continue Web Site tener un hijo, afirmaron los investigadores de la Universidad de Indiana, en a luchar para mantener la regla en vigencia. generic betaderm online pharmacy http://www.martuccisolucoes.com.br/index.php?option=com_k2&view=itemlist&task=user&id=164445&betaderm continue given me the confidence and insight
    • Svetik2244
      Азарт у меня в крови и, увлекаясь играми в казино, я уже не раз срывала куш и радовалась выигрышу, как ребенок))) Мой любимый клуб - это Pokerdom https://pokerdombet.ru/. Без проблем захожу на рабочее зеркало сайта в любое время дня и ночи. Честно и надежно.  
×