Объем добавляемых вирусных записей выросло в разы - Dr.Web - антивирусная защита для дома и офиса - Форумы Anti-Malware.ru Перейти к содержанию
kvit

Объем добавляемых вирусных записей выросло в разы

Recommended Posts

kvit

интересно, что поменялось в обработке сэмплов, но скорость с которой происходит добавление новых вирусов в базу доктора пугает :)

работники компании пока молчат...

параллельно начался и рост обнаруженных инфекций по статистики av-desk:

Дата Кол-во

21.10 714,594

20.10 251,035

19.10 212,005

18.10 283,733

virus_base_drweb.gif

post-4345-1256134015_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit

процесс продолжается, вирусные сигнатуры добавляются как из пулемёта.

av-desk сообщает об очередных успехах на поприще обнаружения инфицированных объектов:

Дата Кол-во

22.10 719,431

21.10 714,594

20.10 251,035

комментарий от Igor Daniloff (к сожалению конкретики мало, но судя по тексту это не только рост популяции новых вирусов, но и качественно проделанная работа разработчиков DrWeb):

Почему же CureIt! тогда так популярен? Если бы не детектировал новые вирусы, наверное, никто бы им не пользовался. Почитайте отзывы на www.freedrweb.com. Если честно, то я не вижу никакого отставания. Да, бывают разные случаи. И всегда будут ситуации, когда один антивирус не будет в данный момент ловить то, что какой-то другой обнаруживает.

Работа ведется. И будет вестись всегда. Вы видели последние дополнения?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Шабанов
комментарий от Igor Daniloff (к сожалению конкретики мало, но судя по тексту это не только рост популяции новых вирусов, но и качественно проделанная работа разработчиков DrWeb):

Вероятно разобрали коллекцию от Маркса, о которой Игорь Данилов говорил ранее:

Вот Маркс убедил меня, что он пересмотрит методику своих тестов, если мы ему подскажем и покжем его ошибки. Конечно, ему хотелось бы очистить свою помойку бесплатно с помощью каких-нибудь соображающих идиотов. Сам он не может. Прислал нам свои террабайты вирусов. Мы сразу же нашли тысячи (ТЫСЯЧИ!!!) чистых файлов, которые все антивирусы детектят. И как-то наш пыл сразу же угас. Пока не знаю, что мы будем делать. Анализировать эти террабайты уже не хочется. И участвовать в тестах Маркса тоже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
интересно, что поменялось в обработке сэмплов, но скорость с которой происходит добавление новых вирусов в базу доктора пугает

Сделали автодятла наконец? :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit
Вероятно разобрали коллекцию от Маркса, о которой Игорь Данилов говорил ранее:

сигнатуры добавляются пачками, такого объема никогда не было, если бы продолжали добавлять руками объемы бы так не скакнули... больше похоже на автоматического робота....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit
Сделали автодятла наконец? :rolleyes:

если это так, то работает он лучше того что есть у авиры, это если судить по кол-ву добавленных сигнатур...

авира:

15.10.2009 - 1 798 018

21.10.2009 - 1 812 877

разница - 14 859

у доктора в "тудейке" (это не один день правда, но промежуток меньше чем указан выше) чуть больше 21 тыс. записей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Сделали автодятла наконец? :rolleyes:

В общем-то, он был давно сделан и запущен в работу (вроде как, с год или чуть более того назад)... Думаю, записей будет добавляться ещё больше -- в процессе дальнейшего совершенствования его работы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit
сигнатуры добавляются пачками, такого объема никогда не было, если бы продолжали добавлять руками объемы бы так не скакнули... больше похоже на автоматического робота....

то что было запущенно тогда мне больше напоминало программу которая отсеивала мусор, заведомо чистые файлы, а также проверяла на базах которые были еще на тесте... но это лишь мои впечатления и догадки...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
то что было запущенно тогда мне больше напоминало программу которая отсеивала мусор, заведомо чистые файлы, а также проверяла на базах которые были еще на тесте... но это лишь мои впечатления и догадки...

Всё перечисленное и сейчас есть -- при отправке битых файлов, а также заведомо чистых -- вам приходит от ticket auto resolver соответствующее уведомление. Разница только в том, что при отправке заведомо чистого файла, резолв придёт быстрее, ибо логично предположить, что файл первым делом проверяется по базе чистых файлов, а уже затем передаётся на анализ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit.v

с форума Доктора от Dashke:

робот все обрабатывает и очень мало образцов приходится обрабатывать вирусным аналитикам.

кстати, сегодня прирост базы стал не таким колосальным, хотя все равно приличным... похоже робот "перелапатил" все "должки" и работа продолжается уже над новыми поступлениями...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
с форума Доктора от Dashke:

кстати, сегодня прирост базы стал не таким колосальным, хотя все равно приличным... похоже робот "перелапатил" все "должки" и работа продолжается уже над новыми поступлениями...

Ещё варианты -- 1) добавлялись коллекции 2) была проверка работоспособности какого-то функционала -- сколько добавляет, под какими именами (часто стало встречаться общее (нейтральное) наименование -- siggen) сколько фолсов, на каких записях, ну и.т.п.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit.v
Ещё варианты -- 1) добавлялись коллекции 2) была проверка работоспособности какого-то функционала -- сколько добавляет, под какими именами (часто стало встречаться общее (нейтральное) наименование -- siggen) сколько фолсов, на каких записях, ну и.т.п.

первый вариант считаю самым верным... второй скорее всего должен был "обкатан" еще в закромах лаборатории... но опять же всё это "догадки", жаль мало информации от самого вендора :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pomka.

а оптимизировать бызы можно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Их и так постоянно оптимизируют.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pomka.
Их и так постоянно оптимизируют.

а чего тогда жалуются? :blink:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit
а чего тогда жалуются? :blink:

кто жалуется и на что жалуется?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pomka.
кто жалуется и на что жалуется?

вот уж это базы ;)

5608561d3d67.jpg

post-399-1256810982_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

И что?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit
вот уж это базы ;)

это Вы с кем сейчас разговариваете? ничего не понял из прошлого вопроса, ничего не понял и сейчас....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
а чего тогда жалуются? :blink:

Можно узнать -- где и кто жалуется на базы, суть этих жалоб (пруфлинки)?

Просьба также пояснить, что Вы хотели выразить прикреплённым скриншотом?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
вот уж это базы

Роман, это Вам не форум ФК ЛК.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit.v

8 тыс. меньше чем за сутки... ;) Супер!

drweb_base.PNG

post-6418-1258408064_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×