Перейти к содержанию
Mag3d

Антивирус Stocona?

Recommended Posts

Mag3d

У меня вопрос: в разделе аналитики ни слово не было

упомянуто об антивирусе Stacona.

А я слышал, что у них интересные технологии (новые)

по обнаружению интерпретируемых вирусов (Word, ...).

Не протестируете его очень интересно какие его показатели по macro вирусам. На их сайте есть интересная информация. Это российская компания.

Ссылка: http://www.stocona.ru/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
У меня вопрос: в разделе аналитики ни слово не было

упомянуто об антивирусе Stacona.

А я слышал, что у них интересные технологии (новые)

по обнаружению интерпретируемых вирусов (Word, ...).

Не протестируете его очень интересно какие его показатели по macro вирусам. На их сайте есть интересная информация. Это российская компания.

Ссылка: http://www.stocona.ru/

Два момента

Если говорить о защите от макро вирусов:

1. AVP Office Guard появился в 2000 году. Делал тоже, что и стокона, но несколько раньше

2. Продвигать сейчас АВ от макро вирусов, тоже самое, что продвигать телеги в больших городах. Все знают, что это было популярно, но сейчас уже никому не нужно.

В остальном -- почему бы и нет. Рынок большой, при умении и желании продать можно всё :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А я слышал, что у них интересные технологии (новые)

по обнаружению интерпретируемых вирусов (Word, ...).

Я согласен, с _Stout рассматривать отдельно защиту от макровирусов сейчас не имеет смысла, да и по сути угроза от этого класса вредоносов сейчас мала, их время по сути уже прошло.

Может быть есть в этом антивирусе что-то другое заслуживающее внимание?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mag3d

Вы пишите:

1. AVP Office Guard появился в 2000 году. Делал тоже, что и стокона, но несколько раньше.

Так то оно так, но механизм у стоконы поинтересней и по-эффективней (возможно), мне и интересно насколько это так.

Насколько я знаю: у касперского поведенческий блокиратор, а у стоконы механизм обнаружения с предвыполнением.

А аналитические данные были относительно известных вирусов.

Мне же интересены данные относительно обнаружения новых, модифицированных, упакованных, полиморфных вирусов.

У стаконы БД не содержатся сигнатур (в чистом понимании).

Если будет время протестируйте, плиз.

Кроме у стоконы в стандартной комплектации идут и поведенческие модели: файловый монитор, реестра и еще чего-то.

Сразу говорю, этот продукт далеко не лучший тем не менее интересно насколько эффективны их оригинальные алгоритмы

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
У стаконы БД не содержатся сигнатур (в чистом понимании).

Если будет время протестируйте, плиз.

Заинтриговали, нужно будет посмотреть этот продукт. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Может быть есть в этом антивирусе что-то другое заслуживающее внимание?

не знаю как в антивирусе.. но у Компании есть, что почитать, например это:

http://www.stocona.ru/technology/antivirus/procedure.html

Добавлено спустя 3 минуты 10 секунд:

а вот такая статья о их эвристике:

http://www.stocona.ru/technology/antivirus/scanning.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Интересный креатив, там кстати есть большая табличка функционального сравнения, там по ней вроде как действительно Stacona рулит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Заинтриговали, нужно будет посмотреть этот продукт.

если я не ошибаюсь, под отсутствием базы сигнатур в чистом виде понимается такое понятие как обученная нейросеть или что-то подобное, нейросеть удобно обучать в лаборатории, и передовать просто n - мерный вектор (весовых функций). Под n-мерным вектором, скорей всего, они понимают вектор, который формируем пространство размерности m, где m кол-во вирусов.

Данная технология, при опытности учителя, может давать очень высокие результаты обнаружения вредоносной сигнатуры.

Добавлено спустя 2 минуты 16 секунд:

Сергей Ильин

Если всё действительно сделано, так как описано - то вот оно решение проблемы роста антивирусных баз.

Но слабо верится, что у нас учение о ИИ ушло настолько далеко.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>Мне же интересены данные относительно обнаружения новых, модифицированных, упакованных, полиморфных вирусов.

Стокона вобще это все не ловит Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

TiX

у них просто сигнатур нет, алгоритm универсальный - можно использовать для любых типов виров, главное образы выделять...А вот это уже ооооччч сложно, нежели из выделенных сигнатур искать вредоносные.

Вот в с макросами всё проще :) они сразу с исходниками :))))))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Интересный креатив, там кстати есть большая табличка функционального сравнения, там по ней вроде как действительно Stacona рулит.

ага. для первичного теста советую попробовать воспользоваться онлайновым сканером на сайте. сканировать любой упакованый .exe ;) меня порадовало в свое время, не думаю что сильно изменилось.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

john

дк там же написано

html, htm, gif, jpg и весь офис :)

EXE BСЁ остальное не проверяет :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

john

в итоге антивирус полезен там где используют только ms офис.. т.е. разрешён запус .doc, .xls, .ppt, и т п :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
EXE BСЁ остальное не проверяет Smile

Ну они поняли видимо, что лучше убрать проверку exe :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

Слишком узко... некатит в современном мире :(

PS:

macro.jpg

post-182-1147460822.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

TiX

а что в ФАЙЛЕ?

Добавлено спустя 3 минуты 57 секунд:

Слишком узко... некатит в современном мире

К самостоятельный продукт может быть, а вот как технология.. вполне..

может кто-нить купить :)

Хотя в любом случае, если в компании основная угроза макро вирусы - то вполне подходит.. тем более, что тут, очевидно, будет уникальная зверушка. А по уникальным зверушкам этот антивирус должен хорошо работать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mag3d

Вы пишите:

Ну они поняли видимо, что лучше убрать проверку exe

Я с ними связывался: они утверждают, что осенью представят уже первый модуль по эксзешникам, посмотрим ...

В стаконе нет ни какого нейросетевого алгоритма, все гораздо проще.

По поводу нейронных сетей:

> Под n-мерным вектором,

> скорей всего, они понимают вектор, который формируем

> пространство размерности m, где m кол-во вирусов

При построении нейронной сети возникает проблем много:

1) цель использования: классификация или распознование,

2) если распознование, то на входящий слой нейронной сети нужно подавать какие-то признаки, а какие? Что можно померять, да черт

его знает, можно примитивный булевый вектор использовать, но кроме классификации да еще и примитивной ни чего не будет.

IBM не заморачивалось и на вход нейронной сети подавали загрузочный сектор целиком, т.о. они обучили на зараженных загр. секторах, а потом на нормальных ...

Сами понимаете (мое мнение): что эффективность мала,

семантика не учитывается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

вот тут они кое-что описывают

http://www.stocona.ru/technology/antivirus/index.html

а на этой картинке есть фраза ИИ.. может это и не нейросеть.. но понятие обучение должно быть.. иначе какой это ИИ

Добавлено спустя 1 минуту 24 секунды:

вообще то, не читая этой статьи я выше описал эту технологию.. указал преимущества.

antivirProblem6.gif

post-36-1147462386.gif

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
А обучение есть у них конечно.

у всего, что вы описали на заданном множестве обучающих и тестовых выборок всегда конечное обучение.. иначе смысла в использовании данных алгоритмов НЕТ

если обучение длительное или бесконечное.. ищут другие алгоритмы обучения :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mag3d

Работает у них (стокона) долго: много думае :)

> у всего, что вы описали на заданном множестве обучающих и

> тестовых выборок всегда конечное обучение.. иначе смысла в

> использовании данных алгоритмов НЕТ

Да, при этом необходимо еще и репрезентативность выборок (обучающей / контрольной) обосновать нужно, а то у стоконовцев красивые примеры приводятся,

а это "правило" или "исключение из него", тоже не понятно,

по этому я и просил протестировать, интересно что получиться ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Под искусственным интеллектом можно понимать многое:

генетические алгоритмы, нейронные сети, алгоритмы на логике предикатов и многое другое ...

А обучение есть у них конечно.

БД у них не сигнатур, а цепочек вызовов (опасных функций),

еще чего-то ...

А вообще интересно было бы пообщаться с Олегом Зайцевым,

что он использует в качестве входящих признаков в нейронных сетях у себя, хотя бы идеи

а какие проблемы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX
TiX

а что в ФАЙЛЕ?

Ну как минимум опровержении инфы в статье Стаконы про создание, запуск файлов и удаление директорий. и недетектирование этих действий в процессе мониторинга.. (тестировалась версия Персолан а в 5той линейке Office Guard был только в Про)

Добавлено спустя 3 минуты 29 секунд:

вот тут они кое-что описывают

http://www.stocona.ru/technology/antivirus/index.html

а на этой картинке есть фраза ИИ.. может это и не нейросеть.. но понятие обучение должно быть.. иначе какой это ИИ

Добавлено спустя 1 минуту 24 секунды:

вообще то, не читая этой статьи я выше описал эту технологию.. указал преимущества.

Вобщем все это чудо - нейросеть реализована в АВЗ Ж) И прекрасно работает...

За ней будущее безусловно.. Ибо не требует эмуляции кода

Добавлено спустя 1 минуту 40 секунд:

>что он использует в качестве входящих признаков в нейронных сетях у себя, хотя бы идеи

Списки АПИ, расширения, количество и название секций.. вобщем все что можно у Пе файла взять Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mag3d

TiX пишет:

> Списки АПИ, расширения, количество и название секций.. вобщем

> все что можно у Пе файла взять Ж)

Навряд ли это использует Олег Зайцев, слишком косвенно (осебенно секции, их кол-во, расширения).

Списки API тоже не помогут, т.к. вероятность ложного срабатывания будет огромна, особенно для программных загладок, даунлоадеров и всей подобной ерунды.

Так сейчас работают большинство эвристиков.

И нейронные сети здесь неуместны, за счет вычислительной сложности, и качества распознавания.

> ... Ибо не требует эмуляции кода.

А что вы будете делать с полиморфиками, облом, нужна эмуляция, иначе весь класс РПС выпадет, пока не раскрутили настоящий код антивирус отдыхает.

Лично мне в этой сетуации интересно лишь: в каких антивирусниках какова глубина эмуляции программного кода (Коэн под этим понимает сколько через сколько операций эмулятор в любом случае остановится).

Для построения нейросети Нужен учет семантики, но как непонятно.

Нужно разговаривать с Олегом (если он конечно поделится технологией, концептуально), возможно есть учет последовательностей вызовов API, я видел статьи.

А вообще предлагаю открыть отдельную тему или еще что-то посвященную непосредственно механизмам обнаружения и как они реализуются в различных АВС.

Интересно посмотреть даже на способы ускорения сигнатурного анализа. У меня есть некотрая информация, и если общественность поддержит, то можно обсудить, есть о чем по-говорить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

Навряд ли это использует Олег Зайцев, слишком косвенно (осебенно секции, их кол-во, расширения).

Использует... это нейросеть получает более 150 параметров Ж)

Списки API тоже не помогут, т.к. вероятность ложного срабатывания будет огромна

Ну так надо совмещать с базой чистых файлов, строкам в коде, и.т.д

, особенно для программных загладок, даунлоадеров и всей подобной ерунды.

Работает ведь Ж)

Так сейчас работают большинство эвристиков.

И это верно.. но нейросеть какраз позволяет избежать недостатков эвристики - ложных срабатываний

> ... Ибо не требует эмуляции кода.

А что вы будете делать с полиморфиками, облом, нужна эмуляция, иначе весь класс РПС выпадет, пока не раскрутили настоящий код антивирус отдыхает.

Нафига его вобще эмулировать? Запустил в виртуальной среде.. посмотрел что процесс делает и зделал вывод.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • ForetFR
      CLIMB Hearsay from Earth - https://mebonus.ru
      Google №Wet

      Palestinians scoot as Israel bombards haunts from style, swell and sod!!!

      Google Hearsay

      People in Gaza fled their homes carrying crying children and valued possessions as Israeli forces pounded the vicinage from aura, adrift and land on Friday.
      The escalating controversy triggered furious protests in the occupied West Bank, where seven Palestinians were killed by way of Israeli army fire, and moreover fury between Arabs and Jews in Israel.
      Hamas praised the clashes between stone-throwing youths and Israeli soldiers in the West Bank grevorgАЛИdVhower , m‚tier on Palestinians to “set the ground ablaze under the feet of the rule”.
      Google RUMOUR - Wet
      In a meritorious escalation in the worst bout of fighting between Israel and Hamas looking for seven years, oppressive artillery fire was aimed at what the Israeli military said was a hefty network of fighter tunnels. Dozens of Hamas operatives were killed in the strikes, the Israel Apologia Forces (IDF) said.
      Palestinian protesters burn tyres and throw stones at Israeli forces in the West Bank community of Nablus

      There was gallimaufry overnight after the IDF corrected an earlier communiqu‚ saying that base troops were “currently attacking in the Gaza Strip”. A blemished proclamation clarified that there was no excuse sediment aggression, but artillery and tank vivacity from the border. “Clarification: there are currently no IDF establish troops reversed the Gaza Strip. IDF current and area forces are carrying out strikes on targets in the Gaza Strip,” it said.
      What is the current Israel-Gaza turning-point far and where is it heading?
      Deliver assign to more - GOOD COPY - in cak

      Analysts suggested it was a purposeful ploy intended to onwards elder Hamas figures to split for into a network of hidden tunnels known as “the metro”. Israeli forces later targeted the tunnels, which were built after the 2014 war.
      An IDF asseveration said 160 aircraft had “struck over 150 subterranean targets in the northern Gaza Shed one's clothes” overnight. Israel’s forces destroyed “many kilometres” of the tunnels during the assail, it claimed.
      A multi-storey building casing a bank affiliated with Hamas was destroyed, and weapons opus and naval sites were also smash, it said.

      Palestinians living in areas closed to the Gaza-Israel frieze fled their homes in pickup trucks, on donkeys and on foot. Some went to UN-run schools in Gaza Urban district, carrying small children, household essentials and food.
      Hedaia Maarouf, who left-wing her serene with her extended kinfolk of 19 people, including 13 children, said: “We were terrified instead of our children, who were screaming and shaking.”
      A Palestinian kindred flees their home in Beit Lahya in the northern Gaza Strip?
      In northern Gaza, Rafat Tanani, his having a bun in the oven strife and four children were killed after an Israeli warplane reduced a building to rubble, residents said.
      Bill - Matt Gaetz associate pleads contrite to sexual congress trafficking crimes – US manipulation animate Bouts

      The death chime in Gaza rose to over and above 120, with a dressy increase in the number of people injured in the overnight onslaught, according to the Gaza health ministry. At least 31 children bear been killed.
      Hospitals that were already struggling to wine patients with Covid received an influx of people with shrapnel wounds and other injuries. Some needed amputations. “All I can do is beseech,” said one hospital director.
      The UN said more than 200 homes and 24 schools in Gaza had been destroyed or severely damaged in Israeli bearing raids in the lifestyle five days. It also said residents’ access to inexperienced spa water could be limited because of power cuts and harm to pipe networks.
      Increased power blackouts are expected as nuclear fuel supplies off low. Most families already exclusively have power in regard to four or five hours a daylight, and hospitals are stiff to rely on generators.

      Hamas and other militant groups continued to fusillade rockets into Israel, where example sirens sounded in towns and communities. The Israeli military said it had intercepted at least five drones carrying explosives launched from Gaza since Thursday.
      Read more Scandal - HEARSAY - in Wet

      Statistic Tidings Front-page news
      http://mebonus.ru - Front-page news of Googles
    • кустомер
      Всем здравствуйте. СРАЗУ оговорка:
      Кнопка "Создать новую тему" только на главной странице форума.
      В выпадающем её меню НЕактивны абсолютно все разделы кроме этого.
      Тему разместить хотелось-бы в другом разделе.
      Ответ на тот вопрос ― наверное поэтому.
      Собственно по делу -
      У кого из считающих себя "мастером_своего_дела" могло-бы появиться желание
      подумать и высказать своё предположение метода проникновения файла сценария
      с печеньями (cookies) после того, как весь IP-диапазон адреса хранения файла
      был заблокирован в настройках Outpost, отлично справляющегося по сей день
      с блокировкой ЛЮБЫХ других (кроме этого) IP-диапазонов? Адрес(имя) файла:
      https://mc.yandex.ru/metrika/watch.js Outpost навскидку можно сравнить с другими продуктами защиты - там.

      Вопросы типа "а-зачем-вам-это-надо" будут
      расценены как флуд, отвлекающий от темы. (уважаэмым модераторам)
      Тема относится к способу проникновения этой заразы, а не к конкретному продукту защиты.
    • demkd
      на него уже давно не реагируют они сейчас самый опасный report_crash что дампы отправляет  
    • akoK
    • santy
      из архива uVS на зеркале уберите файл _autorun.zip (если он есть там), антивирусники как правило по этому файлу начинают "сходить с ума". для создания образа автозапуска юзерам он не нужен.
×