Оффтопик из темы о выборах в экспертный совет - Развитие сайта и форума - Форумы Anti-Malware.ru Перейти к содержанию
Mike

Оффтопик из темы о выборах в экспертный совет

Recommended Posts

Mike
То есть вы априори не допускаете того, что люди не работающие в антивирусной индустрии могут обладать экспертными знаниями в области IT безопасности? Позвольте узнать на чем основано ваше мнение?

Вчера вечером мною были даны четкие и аргументированные ответы на все вопросы 'Mr. Justice'

При этом никаких нарушений правил форума не было.

После этого все мои ответы были удалены.

В связи с этим я оцениваю действия модератора 'Mr. Justice' как оскорбительные для меня.

Поэтому от дальнейшего участия в дискуссии я вынужден отказаться и из темы ухожу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

Уважаемый Mike, вместо того что бы так необоснованно и абсолютно несправедливо обвинять меня советую вам посмотреть чуть выше и разобраться в ситуации. Ваши и мои сообщения были выделены в отдельную тему. Советую вам быть более сдержанным и воздерживаться от такого рода обвинений.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
Уважаемый Mike, вместо того что бы так необоснованно и абсолютно несправедливо обвинять меня советую вам посмотреть чуть выше и разобраться в ситуации. Ваши и мои сообщения были выделены в отдельную тему. Советую вам быть более сдержанным и воздерживаться от такого рода обвинений.

Уважаемый 'Mr. Justice'

Мы с Вами обсуждали квалификацию кандидатов в экспертный совет.

Потом Вы не согласовав со мной, открываете от моего имени новую тему, переписав туда часть нашей переписки,

при этом смысл переписки был перевернут с ног на голову.

Поскольку с моральной точки зрения для меня это абсолютно неприемлимо, то по моей просьбе тема была удалена

администратором ресурса.

С уважением, Mike.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Уважаемый 'Mr. Justice'

Мы с Вами обсуждали квалификацию кандидатов в экспертный совет.

Потом Вы не согласовав со мной, открываете от моего имени новую тему, переписав туда часть нашей переписки,

при этом смысл переписки был перевернут с ног на голову.

Поскольку с моральной точки зрения для меня это абсолютно неприемлимо, то по моей просьбе тема была удалена

администратором ресурса.

С уважением, Mike.

Прошу прощения, что ответил не сразу. Да, действительно, в начале мы с вами обсуждали квалификацию кандидатов в экспертный совет. Но затем обсуждение постепенно перешло в оффтопик, и я вынужден был выделить некоторые сообщения в отдельную тему, что бы не отвлекать участников дискуссии от основной темы обсуждения.

Вы не совсем правы: тема открыта "от вашего имени" с чисто формальной точки зрения, то есть это технический результат модерации основной темы. Я думаю, все прекрасно понимают, что инициатором обсуждения данного вопроса были не вы. Полагаю, что на это не нужно было обижаться. Если вы настаиваете, постараюсь исправить ситуацию. Да, и еще, я в таких случаях не обязан согласовывать вопросы модерации с участниками форума. Это правилами форума не предусмотрено.

"Смысл переписки" остался тем же. Содержание сообщений я не менял. Тема не была удалена, топик был перемещен в закрытый раздел, для решения его дальнейшей судьбы. На мой взгляд тема полезна и актуальная. Не думаю, что ее стоит удалять.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Mike, вернуть тему на форум?

Mr. Justice прав, тема сама по себе актуальна, я бы ее оставил для дальнейшего обсуждения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
Mike, вернуть тему на форум?

Mr. Justice прав, тема сама по себе актуальна, я бы ее оставил для дальнейшего обсуждения.

Извиняюсь, что вовремя не заметил предложение Сергея.

В той части темы, которая была перемещена в закрытый раздел, мы с Mr. Justice обсуждали квалификацию кандидатов в экспертный совет, и она не имеет дальнейшего развития.

Там действительно краем затрагивалась тема, которая могла–бы в дальнейшем обсуждаться,

но потом там начался флуд, поскольку писавшие там не знали, откуда у темы ноги растут.

Поэтому хотел–бы предложить следущее:

Давайте откроем тему "с чистого листа" и каждый из форумчан сможет высказать там свое мнение,

а мы с Mr. Justice подтвердим наше.

С моей точки зрения так будет правильнее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      RP55, даже 5, но не 150 в день, по поводу ИИ в uVS: здесь надо понять, какую достоверную полезную информацию может добавить ИИ к тому, что делает uVS: Если просто как хелп для начинающих - это одно, если как помощник при написании скриптов, то здесь уже работает автоскрипт вполне справляется, если ему показать все необходимые  детекты. если как справка  по указанному типу угроз - это часто можно увидеть на ВирусТотал - может через API как то возможно это загрузить.
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.1.14.
    • PR55.RP55
      santy Я бы ввёл лимит - одна новая тема в сутки и всё... Кстати говоря - по поводу ИИ - я там недавно в разделе: Новые функции в ***  написал, но видимо из-за спамеров никто не читал... А между тем...
    • santy
      Увы, нет технологий по противодействию спамеров на техническом форуме. По идее, после дублирования нескольких тем с одинаковым контентом учетка должна автоматически заблокироваться, и темы все автоматически удаляться через несколько дней. Где же ты ИИ? :). Спасение форума от спамеров не есть дело рук самих топик стартеров.
    • PR55.RP55
      https://forum.kasperskyclub.ru/topic/471996-pojavljajutsja-v-operativnoj-pamjati-membackdoorwin64agentgen-i-memtrojanmultiagentgen/page/2/#comments Task: {A67FE49E-5424-45F5-9347-257FE1179FF6} - System32\Tasks\Microsoft\Windows\Autochk\KeyPreair => C:\Program Files (x86)\Microsoft\Edge\Application\Msproedg.exe [64080 2026-03-16] (Microsoft 3rd Party Application Component -> ) 1. Предлагаю добавить в меню: Запрос к ИИ 2. Автоматически добавлять ЭТО в подозрительные. Что можно получить при разборе в ИИ. ___Ответ ИИ: ___ Резюме Анализ вредоносной строки из лога FRST   * *Суть записи:* Данная строка представляет собой запись из лога
          программы FRST (Farbar Recovery Scan Tool) и указывает на активное
          вредоносное ПО на компьютере.
        * *Маскировка файла:* Исполняемый файл |Msproedg.exe| имитирует
          легитимный браузер Microsoft Edge, маскируясь под него измененным
          именем. Оригинальный файл браузера должен называться |msedge.exe|.
          Имя |Msproedg.exe| не используется ни одним легальным софтом в мире.
        * *Аномалия размещения:* Вирус прописан в планировщике задач в ветке
          |Microsoft\Windows\Autochk|. В норме эта ветка отвечает
          исключительно за диагностику файловой системы при загрузке
          компьютера и может содержать всего одну легальную задачу — |Proxy|.
          Задача с именем |KeyPreair| здесь нелегальна.
        * *Аномалия размера:* В логе указан размер |64080| байт (около 64 КБ).
          Размер оригинального браузера измеряется в мегабайтах, а не в
          килобайтах.
        * *Аномалия даты (Timestomping):* В логе указана дата |2026-03-16|.
          Вирус намеренно использует технику подделки даты, чтобы скрыться от
          антивирусных сканеров, которые ищут недавно измененные файлы.
        * *Скомпрометированная цифровая подпись:*
            o В логе отображается строка: |(Microsoft 3rd Party Application
              Component -> )|.
            o Сертификат |Microsoft Windows Third Party Application Component|
              (и его сокращенный вариант) действительно существует. Это
              легальный сертификат Microsoft для подписи софта сторонних
              разработчиков, который официально интегрируется в систему
              (компоненты Teams, DirectX).
            o У оригинального браузера Edge подпись всегда выглядит как
              |(Microsoft Corporation)|. В данном же случае пустая стрелочка в
              конце |-> )| показывает цепочку доверия Authenticode.
            o В легальном файле FRST проверяет издателя и замыкает цепочку:
              |(Microsoft 3rd Party Application Component -> Microsoft
              Corporation)|. Пустота после стрелки в вашем логе — это
              технический признак того, что вирус скопировал чужой блок
              подписи, но криптографическая проверка Authenticode провалилась.      
×