Можно ли доверять Trend Micro? - Страница 3 - Trend Micro - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию
~HDjack~

Можно ли доверять Trend Micro?

Recommended Posts

Сергей Ильин

Давайте все таки придерживаться темы это ветки!

Если есть желание обсудить "эластичность" вирусных движков, откройте новую тему, это совсем не сложно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

мы касаемся эластичности тренд микро..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
суть то правильная..

такой подход объясняется тем, что достаточно написать один вирус, затем произвести несколько процедур перепаковки и редактирования уже откомпилированного кода (в дебаге) и получится 10 разновидностей.. но посути - БУМАГА С ВИРУСОМ (исходник) один..

Сценарий, описанный вами, не практике не реализуется.

Автор вируса все перекомпилирует из исходников и порождает кучу вариаций на тему без колдовства над скомпилированным кодом. Все последние эпидемии это подтверждают.

Зачем кому-то модифицировать какой-нибудь Mytob? Для пополнения ботнета автора исходного вируса?! Он даже спасибо не скажет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

вопрос.. откуда вы знаете как на практике???

Важно, чтоб вирус не обнаружился.. какими методами не важно.

Но конечно.. проще изменять исходный код, но коллеги..

вы знаете какой процень скрипт кидди????? которые имеют только откомпиллированные варианты..

речь идёт не о майтубе.. чаще всего так модифицируют серверные части известных троянов

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Автор вируса все перекомпилирует из исходников и порождает кучу вариаций на тему без колдовства над скомпилированным кодом. Все последние эпидемии это подтверждают.

Зачем кому-то модифицировать какой-нибудь Mytob? Для пополнения ботнета автора исходного вируса?! Он даже спасибо не скажет.

Я согласен с Михаилом, вирусописатели сейчас - это профи, бизнесмены в сфере криминала, им нет смысла менять чей-то вирус, что результатами пульзовался кто-то другой. Нужно увеличивать свои бот-сети для организации DDoS атак и рассылки спама, вот что может принести реальные бабки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
вопрос.. откуда вы знаете как на практике???

Вы можете назвать эпидемию, которая разразилась после того, как некто модифицировал известный вирус? Я --- не могу.

Важно, чтоб вирус не обнаружился.. какими методами не важно.

Правильно. Фокус в том, что чем изощреннее методы, тем медленнее работает антивирус, тем сложнее протестировать сигнатуры на сбои и ложные срабатывания.

Но конечно.. проще изменять исходный код, но коллеги..

вы знаете какой процень скрипт кидди????? которые имеют только откомпиллированные варианты..

Я не знаю. Мне всегда казалось, что "скрипт киддии" умеет пользоваться только программками-генераторами с GUI, а не менять код вируса в отладчике. Вообще угроза от скрипт кидди последнее время отошла на второй (если не на десятый план). Сейчас вирусы пишут матерые дядьки --- профессиональные программисты.

речь идёт не о майтубе.. чаще всего так модифицируют серверные части известных троянов

Расскажите подробнее. На примерах. Интересно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

понятно дело, концепция понятна..

комплекс защитных мер от общих угроз, но коллеги, давайте рассмотрим ситуацию, когда ревнивый муж засылает самопального трояна жене на рабочий комп..

зашёл на секурити лаб, и почитал мою болтовню с офтопиком.. какие прекрасные реверсивные трояны.. и о том что методов борьбы с ними нет..

зашёл в яндекс (отключил антивирус) набрал реверсный троян скачать..

зашёл на хакер .. почитал - сделал (это всё работает) не дураки писали (зачем то)

всё...

Антивирус молчит, файрвол молчит, инфо вотч, молчит..прокся бездейтсвует

..

меры борьбы на сек лабе я тоже написал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
понятно дело, концепция понятна..

комплекс защитных мер от общих угроз, но коллеги, давайте рассмотрим ситуацию, когда ревнивый муж засылает самопального трояна жене на рабочий комп..

зашёл на секурити лаб, и почитал мою болтовню с офтопиком.. какие прекрасные реверсивные трояны.. и о том что методов борьбы с ними нет..

зашёл в яндекс (отключил антивирус) набрал реверсный троян скачать..

зашёл на хакер .. почитал - сделал (это всё работает) не дураки писали (зачем то)

всё...

Антивирус молчит, файрвол молчит, инфо вотч, молчит..прокся бездейтсвует

..

меры борьбы на сек лабе я тоже написал.

Вы совершаете логическую ошибку. Угрозы общего характера (вирусы, спам, прочее) и целевые атаки, это разные категории. Для целевой атаки, упомянутый вами муж-программер, сначала проверит на антивирусе, как у супруги, что его детище не ловится, а потом отправит его. Если даже используется антивирус, который по достоинству оценил автор на упомянутом сайте, то "мужу" придется повозиться на 5 мин. дольше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

ошибок я не совершаю..потому что мы обсуждаем эластичность алгоритма работы антивируса.. по просьбе модератора.. только вашего.

на примере статьи из хакера..

И опять же напомню сигнатуру откомпилированного трояна сменить нельзя..поэтому даже при тех действиях, которые я описал.. троян должен быть отловлен (если есть такой метод).

муж необязательно программер.. тут не надо быть семь пядей во лбу, вы читали учебники по информатике??

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко

Извините, но я не понимаю смысла такой дискуссии?

Брокер, что вы конкретно хотите доказать, что Trend Micro не идеален? ДА, любой антивирус не выдержит это испытание. Я вам даже больше скажу, целевая атака - против нее антивирус не спасет, тут уже используются другие методы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

тема называется

можно ли доверять.... ???

мы обсуждаем сильные и слабые стороны..

я лично ничего не имею против тренд-микро, но модератор попросил говорить не общими словами,а частностями..

Я поддверждаю, что таких испытаний мало кто выдержит..

Да простит меня модератор..

В любом случае, вероятность такой угрозы крайне мала.. :) это радует

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
ошибок я не совершаю..потому что мы обсуждаем эластичность алгоритма работы антивируса.. по просьбе модератора.. только вашего.

Я имел в виду другой вид ошибки.

В контексте Trend Micro: Компания Trend Micro исследует новые угрозы и старается оперативно представить средства противодействия им. Разумеется можно заменить "Trend Micro" любым другим антивирусным брендом и фраза останентся верной, с тем отличием, что разные компании немного поразному рассматривают разные виды угроз. Разрабатывать продукт, который защищает от несуществующей угрозы --- пустая трата сил и времени. Ясно, что грань между несуществующей угрозой и возможной угрозой не очевидна для неспециалиста.

То, что рассматривается в упомянутой статье --- это крайне маловероятный сценарий (так как не ясны мотивы злоумышленника), примеры использования которого мне не известны.

Описанный вами сценарий --- это целевая атака для защиты от которой антивирус не помошник. Разумеется, что некоторые антивирусы в некторой конфигурации могу защитить от целевой атаки, но это только по глупости атакующего, который не проверил свое детище на прогукте, который использует для защиты выбранная жертва. Расчитывать на глупость атакующего не стоит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Описанный вами сценарий --- это целевая атака для защиты от которой антивирус не помошник.

Да. Как я писал выше я согласен.

Что интересно, для отдельно взятой Компании любая атака, неизвестным её антивирусу вирусом, будет целевой. При этом только в случае премиум поддержки (с) у Компании есть гарантии того, что антивирус выпустит обновление оперативно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
Что интересно, для отдельно взятой Компании любая атака, неизвестным её антивирусу вирусом, будет целевой.

Это будет не "атака", а эпидемия. "атака" --- не очень подходящее слово. А "эпидемия", "целевой" быть не может. Это даже не звучит.

При этом только в случае премиум поддержки (с) у Компании есть гарантии того, что антивирус выпустит обновление оперативно.

Да.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANTISIMIT

можно доверять,иначе список тех фирм котрые им пользуется небыл бы таким обширным.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Georgy N. Budnikov

Господа, пользовался pc-cillin is 2006 всего 2 дня и поймал некую заразу: pc-cillin не запускается - выдает ошибку и выгружается из памяти; в системной панели появляется предупреждение о заражении компьютера и предлагается установить спец. софт (название не помню) при этом подменяется дом. страница. Этот факт вызвал неприятное ощущение, БитДефендером (не сочтите за рекламу, просто был под рукой) просканил систему, нашел несколько троянцев, trend micro anti-spyware тоже убил несколько гадов. В итоге, пока не переустановил pc-cillin, он работать не захотел. Что ж, оставлю пока его, посмотрю что будет далее. Хотя интерфейс, заявленные характеристики антивируса и низкая нагрузка на проц так обнадеживали. Всем удачи!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Денис Лебедев

Вопрос: он - PC-cillin 2006 - был установлен на чистую систему? Стояло ли что-нибудь ещё из средств защиты в этот момент?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×