Измерение скорости реакции антивирусов на появление Nyxem.e

[Сергей Ильин 1538]

В данной ветке предлагаю обсудить новое исследование, опубликованное на нашем сайте, в котором производится измерение скорости реакции антивирусных вендоров на появление опасного интернет-червя, идентифицированного по различным версиям как Email-Worm.Win32.Nyxem.e, Win32.HLLM.Generic.391, W32/Nyxem-D, W32/Tearec.A.worm и т.д.

Среди рассматриваемых производителей: AntiVir, Avast!, AVG, BitDefender, CA, ClamAV, Command, Dr Web, eSafe, Ewido, F-Prot, F-Secure, Fortinet, Ikarus, Kaspersky, McAfee, Nod32, Norman, Panda Software, QuickHeal, Sophos, Symantec, Trend Micro, VBA32, VirusBuster.

http://www.anti-malware.ru/index.phtml?par...;anid=reaction1

[broker 30]

это тот самый случай, когда так важна именно скорость реакции+ периодичность выхода обновления..

[Михаил Кондрашин 55]

это тот самый случай, когда так важна именно скорость реакции+ периодичность выхода обновления..

Позволю себе с вами не согласится. Вредить вирус начал 3 февраля, так что все, кто выпустили обновления до этой даты уберегли своих клиентов от большей части ущерба.

[Сергей Ильин 1538]

Позволю себе с вами не согласится. Вредить вирус начал 3 февраля, так что все, кто выпустили обновления до этой даты уберегли своих клиентов от большей части ущерба.

Формально да, но я в статье как раз написал, что если бы угроза была более серьезной изначально, т.е. файлы терлись бы сразу, то мы бы сейчас обсуждали кто сколько на этой эпидемии потерял денег

[broker 30]

помните 17 января я тему создал del *.*, посмотрите когда нексим был обнружен, я не исключаю, что был подхвачен именно был ОН

[Михаил Кондрашин 55]

Формально да, но я в статье как раз написал, что если бы угроза была более серьезной изначально, т.е. файлы терлись бы сразу, то мы бы сейчас обсуждали кто сколько на этой эпидемии потерял денег

Это точно!

Добавлено спустя 5 минут 44 секунды:

помните 17 января я тему создал del *.*, посмотрите когда нексим был обнружен, я не исключаю, что был подхвачен именно был ОН

Для GREW есть детальное описание. Можно обследовать компьютер и выяснить, остались ли признаки присутствия

http://www.trendmicro.com/vinfo/virusencyc...ame=WORM_GREW.A

Если остались, то хорошо, в том смысле, что это не саботаж, что может быть хуже вируса.

[broker 30]

Михаил Кондрашин по ряду причин (субъективных и объективных) этого сделать нельзя..

Но по нанесённому вреду, можно сделать вывод - ОН или его под вид.

[Mr. Justice 771]

Странно, информация о результатах исследования, представленных на сайте противоречит информации, размещенной на официальном сайте (и форуме) Dr. Web.

В частности, на официальном сайте вендора указывается следующее:

"... пользователям антивируса Dr.Web с первого момента появления этого червя какая-либо опасность не грозила - он детектировался эвристиком антивирусного ядра Dr.Web и поэтому попасть на компьютеры, где установлен этот антивирус, у него не было никаких шансов. Позднее его сигнатура была добавлена в вирусную базу Dr.Web как Win32.HLLM.Generic.391 - поскольку этот червь отнесен вирусными аналитиками компании «Доктор Веб» к семейству червей Sober".

http://info.drweb.com/show/2750

Где истина? Какие будут мнения?

[Сергей Ильин 1538]

Попродуем получить комментарии от официальных представителей

http://forum.drweb.com/viewtopic.php?t=2673

Вот тут в частности эту тему подняли уже. Говорят, что проактивно взяли его.