Перейти к содержанию
Valery Ledovskoy

Непонятный origin

Recommended Posts

Valery Ledovskoy
ХМ

A., что именно непонятно? Насколько я знаю, origin базируется в том числе на имеющихся в базе сигнатурах, для которых разрешено использование origin-детекта. И 29.11 соответсвующей сигнатуры в базе ещё не было.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

потому и смутило, что просто Downloader.origin, без уточнения семейства.

ну так же как и у Макафи там появился .gen.a - как будто это самый первый такой. ощущение будто у всех (двух) резко появился суперэвристик на доунлоадеры, одновременно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
A.

Нет они может просто обновили Gentertic детект на детектирование этого малвара? как думаете?

по-моему это очевидно.

не очевидно только одно - является ли такое детектирование эвристическим - ведь на момент появления малвары она не детектилась - где гарантия что новые варианты будут детектироваться ? конечно ее нет и быть не может, но тогда это просто exact-детекшн.

я сам не очень понял что хотел сказать, просто мысли вслух - не обращайте внимания :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
потому и смутило, что просто Downloader.origin, без уточнения семейства.

Ах, это?

Видимо, origin-процедуры имеют общий код для всех даунлоадеров.

А разделить их по семействам можно только с помощью чётких (классических) сигнатур.

Но наверняка сказать не могу.

Добавлено спустя 7 минут 48 секунд:

не очевидно только одно - является ли такое детектирование эвристическим

origin-детект и не является эвристическим в классическом понимании нашего эвристика. Но это всё же часть проактивных технологий в общем смысле - т.е. детект вирусов на основе несигнатурных технологий.

Кроме того, известно, что в Dr.Web движок и базы - неделимое целое, таким образом в обновлениях вирсной базы могут докручиваться как классический эвристик, так и origin-процедуры. Теоретически могут в базах и разбор упаковщиков добавляться, но этого этого не делают, т.к. разбор упаковщиков нужно тестировать более тщательно, чем сигнатуры.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
origin-детект и не является эвристическим в классическом понимании нашего эвристика. Но это всё же часть проактивных технологий в общем смысле - т.е. детект вирусов на основе несигнатурных технологий.

Ой, Валерий, мы сейчас с вами окончательно запутаемся и запутаем друг друга и всех остальных, потому что выше вы пишете - "Насколько я знаю, origin базируется в том числе на имеющихся в базе сигнатурах".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Ой, Валерий, мы сейчас с вами окончательно запутаемся и запутаем друг друга и всех остальных

Возможно, запутаем, а возможно, сформулируем правильно вопрос, который можно будет задать разработчикам.

Насколько мне рассказывали разработчики движка, origin - это промежуточная технология между сигнатурами и эвристиком. Она пользуется для своей работы сигнатурами, находящимися в базе, но использует несигнатурные методы для детекта неизвестных вирусов, которые определённым образом "похожи" на те сэмплы, которые определены "жёсткими" сигнатурами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Гудилин
Ой, Валерий, мы сейчас с вами окончательно запутаемся и запутаем друг друга и всех остальных

Возможно, запутаем, а возможно, сформулируем правильно вопрос, который можно будет задать разработчикам.

Насколько мне рассказывали разработчики движка, origin - это промежуточная технология между сигнатурами и эвристиком. Она пользуется для своей работы сигнатурами, находящимися в базе, но использует несигнатурные методы для детекта неизвестных вирусов, которые определённым образом "похожи" на те сэмплы, которые определены "жёсткими" сигнатурами.

Valery Ledovskoy, возможно вашим разработчикам стоит более подробно и четко рассказать о сути технологии origin вашим сейлам и маркетологам.

Поясню свою мысль. Был я тут недавно на семинаре по антивирусному ПО для продавцов 1С. Рассказывали там про свои продукты представители Доктор Веба, Касперского и других. И сидел там в зале с ноутбуком свет очей Дмитрий Попович - бывший директор российского Есета, якобы советник президента Есета по развивающимся рынкам и идейный вождь российского представительства компании Битдефендер в России.

Так вот этот чудный человек во время доклада представителя Доктора Веба - начал кричать из зала: "а что это за технология такая origin? Вы говорите это и не эвристик и не сигнатура, а что это такое тогда? Нет ничего третьего быть не может! Вы какую-то ерунду говорите сейчас. Это невесть что у вас, а не технология. Вы даже толком про нее ничего сказать не можете"

Надо отдать должное вашему лектору, Валера, он спокойно все это снес, но объяснить все же толком как работает origin не смог.

Я в этот момент испытал неожиданное чувство сопереживания вашему докладчику и у меня возникло непреодолимое желание стукнуть Дмитрия Поповича чем-нибудь тяжелым. Тем более, что в зале зашушукались про Поповича: это наверное из Каспеского мужик, Касперские Доктора не любят.

Остановили это вакханалию только организаторы семинара, тихо попросив Дмитрия прекратить дискуссию.

К чему я это все - написали бы вы чтоли внятный вайтпапер по origin, чтобы не было больше такого.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Олег Гудилин, спасибо за рассказ. К сожалению, разработчики бОльшего, чем рассказал я, не рассказывают. Но я попробую поднять этот вопрос ещё раз.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Олег Гудилин, спасибо за рассказ. К сожалению, разработчики бОльшего, чем рассказал я, не рассказывают. Но я попробую поднять этот вопрос ещё раз.

Ничего не расскажем - это секрет! :lol:

Это и не сигнатура и не эвристик.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Гудилин

а мне и нетреба рассказывать, я в общих чертах представляю, а если будут вопросы - Гостева спрошу

вы своим расскажите, чтоб не выглядели глупо в ходе семинаров с продавцами

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ice-berg

По сути технология origin - это своеобразный вшитиый в ядро "эвристик", с возможностью его "обновления" дополнительными сигнатурами?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
, Ничего не расскажем - это секрет! :lol:

Это и не сигнатура и не эвристик.

да не детектит ваш оригин ничего.

в отличие от икаруса.

:):):)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
, Ничего не расскажем - это секрет! :lol:

Это и не сигнатура и не эвристик.

да не детектит ваш оригин ничего.

в отличие от икаруса.

:):):)

Икарус - это такой старый, говеный автобус? :lol:

Детектит он, детектит. И с каждым разом все лучше и лучше. А скоро будут небольшие инновации, которые должны улучшить общий детект и сократить f/a.

p.s. Какой-то "ребенок" продолжает играться с моей кармой. Поверьте, мне абсолютно и бесповоротно плевать :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww

О, попробую объяснить на пальцах. Смотрите, есть фраза

"Шла Саша по шоссе и сосала сушку", а также есть фраза

"По шоссе шла Саша и сосала леденец". Согласитесь, эти фразы похожи друг на друга и имеют примерно одинаковый смысл. Если взять за эталон фразу номер 1, и за неизвестную фразу номер 2, то впринципе их можно сравнить и вторая будет похожа на первую в каком-то процентном соотношении. Также никто не запрещает иметь несколько эталонов (например, выбрав за эталоны эти обе фразы). В общем, производные будут похожи в каком-то отношении друг на друга.

Это вполне объясняет случай на который обратил внимание А. и немного объясняет суть технологии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • accimeque
      Buy atopex europe online, buy atopex ir


      What can be better than being sure that the drugs you buy are effective and of high quality!


      Top Offers For Atopex - MORE INFORMATION



      We are ready to provide you with all the medications you need to stay healthy and happy!





      Lifeboat skipper, 51, quits the RNLI because 'it is in the grip of political correctness' She the North Bianca Andreescu Joins the Raptors in Canadian Sports Lore 'Wearable chair' that straps to ones backside is dividing social media users after going viral Devastated family tell of heartbreak after father and son die in New South Wales light air crash How to haggle around the world Like eating balls of compressed sawdust Pompeo Calls Attacks on Saudi Arabia atopex Act of War and Seeks Coalition to Counter Iran Breathtaking sound for the posh hi-fi crowd Red Bull Salzburg Gets Its Wings Atopex 100mg lowest prices. Dawid Malan emerges as surprise target for Yorkshire with Middlesex future uncertain 13-Year-Olds Are Arrested Over Hong Kong Protests Man, 25, got a glass thermometer stuck in his bladder Firm advertised huge returns. It won an award in Monaco. The SEC calls it a fraud Jofra Archer is staying cool despite a seismic summer for England's Ashes hero Contraceptive pills may raise the risk of type 2 diabetes
    • Quinzy
      А хотели бы вы научиться рисовать в зрелом возрасте? Многие ведь жалеют, что когда-то их родители не отдали в художку или просто в местности, где жили, не было такой возможности, чтобы учиться рисовать. И вот мне интересно, есть ли у взрослых людей такое желание? Сам я даже университет закончил по специальности преподаватель изобразительного искусства. Но по профессии не работаю, ибо платят мало. Вот прочитал про одну бизнес-идею https://b-mag.ru/hudozhestvennaja-shkola-dlja-vzroslyh-plan-v-6-shagov/ про открытие частной художественной школы для взрослых. Думаете стоит попытать счастье и открыть что-то подобное? 
    • Liza2u
      Тут все зависит от политики компании, есть те что работают на совесть, а есть тем что важна только быстая прибыль, без оглядки на репутацию. Мне как то довелось заказывать синии розы, так я столько намучалась пока не нашла этих ребят flowers.ua/ru/articles/sinie-rozy . Были всегда на созвоне, предупредили что опоздают на пять минут и за это чуть скинули цену, так что впечатления в целом положительные.
      Тут мне кажеться нужно смотреть сколько компания на рынке и искать отзывы. 
    • Quinzy
      Я вам вот что скажу. Когда производитель решает за сколько продавать ту или иную технику, включая компьютер, то он рассчитывает и доходы населения. И если в той же Германии или Финляндии зарплаты 3-4 тысячи евро, то у нас не более 500. И там такой же компьютер будет стоит условные 500 евро, а у нас 100. Ориентация на доходы населения идёт. Понимаете?! Так что, берите лучше у нас. За границей найдете только б\у недорогую технику. И не знаю, как вы ищите, что не можете себе нормальный компьютер найти. Я себе без проблем нашёл хороший мощный компьютер Qbox https://qbox.ua/ua/product/kompyuter-qbox-a0165/ на базе процессора AMD с оперативой DDR4 на 4 GB и жестким на террабайт. Так мне его с лихвой хватает. И на игры, и для работы. 
    • Momo
      Можно, только я не могу найти для себя хороший компьютер для себя.
×