Объем добавляемых вирусных записей выросло в разы

[kvit 85]

интересно, что поменялось в обработке сэмплов, но скорость с которой происходит добавление новых вирусов в базу доктора пугает

работники компании пока молчат...

параллельно начался и рост обнаруженных инфекций по статистики av-desk:

Дата Кол-во

21.10 714,594

20.10 251,035

19.10 212,005

18.10 283,733

[kvit 85]

процесс продолжается, вирусные сигнатуры добавляются как из пулемёта.

av-desk сообщает об очередных успехах на поприще обнаружения инфицированных объектов:

Дата Кол-во

22.10 719,431

21.10 714,594

20.10 251,035

комментарий от Igor Daniloff (к сожалению конкретики мало, но судя по тексту это не только рост популяции новых вирусов, но и качественно проделанная работа разработчиков DrWeb):

Почему же CureIt! тогда так популярен? Если бы не детектировал новые вирусы, наверное, никто бы им не пользовался. Почитайте отзывы на www.freedrweb.com. Если честно, то я не вижу никакого отставания. Да, бывают разные случаи. И всегда будут ситуации, когда один антивирус не будет в данный момент ловить то, что какой-то другой обнаруживает.

Работа ведется. И будет вестись всегда. Вы видели последние дополнения?

[Александр Шабанов 120]

комментарий от Igor Daniloff (к сожалению конкретики мало, но судя по тексту это не только рост популяции новых вирусов, но и качественно проделанная работа разработчиков DrWeb):

Вероятно разобрали коллекцию от Маркса, о которой Игорь Данилов говорил ранее:

Вот Маркс убедил меня, что он пересмотрит методику своих тестов, если мы ему подскажем и покжем его ошибки. Конечно, ему хотелось бы очистить свою помойку бесплатно с помощью каких-нибудь соображающих идиотов. Сам он не может. Прислал нам свои террабайты вирусов. Мы сразу же нашли тысячи (ТЫСЯЧИ!!!) чистых файлов, которые все антивирусы детектят. И как-то наш пыл сразу же угас. Пока не знаю, что мы будем делать. Анализировать эти террабайты уже не хочется. И участвовать в тестах Маркса тоже.

[Сергей Ильин 1538]

интересно, что поменялось в обработке сэмплов, но скорость с которой происходит добавление новых вирусов в базу доктора пугает

Сделали автодятла наконец?

[kvit 85]

Вероятно разобрали коллекцию от Маркса, о которой Игорь Данилов говорил ранее:

сигнатуры добавляются пачками, такого объема никогда не было, если бы продолжали добавлять руками объемы бы так не скакнули... больше похоже на автоматического робота....

[kvit 85]

Сделали автодятла наконец?

если это так, то работает он лучше того что есть у авиры, это если судить по кол-ву добавленных сигнатур...

авира:

15.10.2009 - 1 798 018

21.10.2009 - 1 812 877

разница - 14 859

у доктора в "тудейке" (это не один день правда, но промежуток меньше чем указан выше) чуть больше 21 тыс. записей.

[K_Mikhail 807]

Сделали автодятла наконец?

В общем-то, он был давно сделан и запущен в работу (вроде как, с год или чуть более того назад)... Думаю, записей будет добавляться ещё больше -- в процессе дальнейшего совершенствования его работы.

[kvit 85]

сигнатуры добавляются пачками, такого объема никогда не было, если бы продолжали добавлять руками объемы бы так не скакнули... больше похоже на автоматического робота....

то что было запущенно тогда мне больше напоминало программу которая отсеивала мусор, заведомо чистые файлы, а также проверяла на базах которые были еще на тесте... но это лишь мои впечатления и догадки...

[K_Mikhail 807]

то что было запущенно тогда мне больше напоминало программу которая отсеивала мусор, заведомо чистые файлы, а также проверяла на базах которые были еще на тесте... но это лишь мои впечатления и догадки...

Всё перечисленное и сейчас есть -- при отправке битых файлов, а также заведомо чистых -- вам приходит от ticket auto resolver соответствующее уведомление. Разница только в том, что при отправке заведомо чистого файла, резолв придёт быстрее, ибо логично предположить, что файл первым делом проверяется по базе чистых файлов, а уже затем передаётся на анализ.

[kvit.v 45]

с форума Доктора от Dashke:

робот все обрабатывает и очень мало образцов приходится обрабатывать вирусным аналитикам.

кстати, сегодня прирост базы стал не таким колосальным, хотя все равно приличным... похоже робот "перелапатил" все "должки" и работа продолжается уже над новыми поступлениями...

[K_Mikhail 807]

с форума Доктора от Dashke:

кстати, сегодня прирост базы стал не таким колосальным, хотя все равно приличным... похоже робот "перелапатил" все "должки" и работа продолжается уже над новыми поступлениями...

Ещё варианты -- 1) добавлялись коллекции 2) была проверка работоспособности какого-то функционала -- сколько добавляет, под какими именами (часто стало встречаться общее (нейтральное) наименование -- siggen) сколько фолсов, на каких записях, ну и.т.п.

[kvit.v 45]

Ещё варианты -- 1) добавлялись коллекции 2) была проверка работоспособности какого-то функционала -- сколько добавляет, под какими именами (часто стало встречаться общее (нейтральное) наименование -- siggen) сколько фолсов, на каких записях, ну и.т.п.

первый вариант считаю самым верным... второй скорее всего должен был "обкатан" еще в закромах лаборатории... но опять же всё это "догадки", жаль мало информации от самого вендора

[Pomka. 65]

а оптимизировать бызы можно?

[Umnik 997]

Их и так постоянно оптимизируют.

[Pomka. 65]

Их и так постоянно оптимизируют.

а чего тогда жалуются?

[kvit 85]

а чего тогда жалуются?

кто жалуется и на что жалуется?

[Pomka. 65]

кто жалуется и на что жалуется?

вот уж это базы

[Umnik 997]

И что?

[kvit 85]

вот уж это базы

это Вы с кем сейчас разговариваете? ничего не понял из прошлого вопроса, ничего не понял и сейчас....

[K_Mikhail 807]

а чего тогда жалуются?

Можно узнать -- где и кто жалуется на базы, суть этих жалоб (пруфлинки)?

Просьба также пояснить, что Вы хотели выразить прикреплённым скриншотом?

[Z.E.A. 190]

вот уж это базы

Роман, это Вам не форум ФК ЛК.

[kvit.v 45]

8 тыс. меньше чем за сутки... Супер!