Paczki, malware, złośliwe pliki, linki itp.

[KaMiL]

Licka na betę jest do września i chyba są dostepne 3 takie licencje za darmo , ale przyznam się, że na głównym systemie mam Nortona. FISa zainstaluję, kiedy wyjdzie final. Na razie ostro testuję go na VM
Wysłałem niewykryte pliki do nich i już coś zostało wykryte. Jutro powinno być w bazach.

[Ratatui]

Na razie ostro testuję go na VM

Te "ostre" testowanie to według ciebie skanowanie paczek z wirusami? Jeszcze niedawno Panda nie brała udziału w testach av-comparatives właśnie ze względu na marną metodologię sprowadzającej się do skanowania ''on demand''.

[KaMiL]

Rataui, co Cię napadło, co?
1. Testuję go także na paczkach z 1000-5000 próbkami
2. Uruchamiam wirusy, żeby sprawdzić skuteczność w czasie rzeczywistym.
3. Sprawdzam stabilność i współpracę z programami z mojego zestawu

Poza tym co Cię obchodzi co ja robię?!

P.s. Pisze się "to" a nie "te"

[Ratatui]

Śmieszy mnie w jaki sposób "testujecie" antywirusy i jak się podniecacie jak któryś będzie miał o kilka % więcej na jednej paczce.

[KaMiL]

Cieszę się...
Czy Ty w ogóle przeczytałeś mój post? Przeczytaj, potem pisz

[Ratatui]

Po co piszesz "Ty", "Ci" z wielkiej litery? Post to nie forma epistolograficzna. Przeczytałem i na tej podstawie napisałem, że twoje "testowanie" to wyjątkowa amatorszczyzna.

[KaMiL]

Piszę, bo...tak się pisze grzecznościowo i w ten sposób wyraża się szacunek do drugiej osoby. A jesli tego nie wiesz, to wielka szkoda. Ale i ja teraz przestanę tak do ciebie pisać.
Mam gdzieś, że tak myślisz. Będę nadal wykonywal swoją amatorszczyznę, jak ty to nazywasz.

[Ratatui]

MoOzZnAaA nAaAFfEEtT TaAAk pisać ale jest to tak samo poprawne jak pisanie w innych formach niż listy form "Ci", "Ty" wielką literą. Kontynuuj dalej, ja nic nie mówiłem abyś przestał "testować". Stwierdziłem tylko fakt, że jak to nazywasz: "ostre testowanie" to zwykła amatorszczyzna.

[Kolos28]

chłopaki wyluzujcie - nie potrzeba kolejnej kłótni!!

[KaMiL]

No to widać, że kompletnie nie potrafisz czytać ze zrozumieniem. Najpierw skanuję kilkutysięczne paczki, potem uruchamiam pozostawione. Jakiego profesjonalizmu ty jeszcze oczekujesz, co?
Poza tym z tego, co widzę ty też trochę postów napisałeś w tym temacie.
A myślisz, że oprócz wykrywalności AV nic nie musi wnosić? Musi być stabilny, nie sypać FP, nie mieć konfliktów z innym oprogramowaniem, nie obciążać zbytnio komputera.

Sorry slawsi, ale wkurzają mnie takie osoby. Najwyżej będę kontynuwał dyskusję na PW.

[Ratatui]

Widocznie rozumiemy pojęcie "profesjonalne testowanie" w inny sposób Dla ciebie jest to "ostre testowanie", które sprowadza się do skanowania plików i uruchamiania tego co nie zostało wykryte.

[Eugeniusz]

Daj już sobie spokój. Otwórz nowy temat i tam zacznij dyskusję/

[virugen]

Będe co jakiś czas wrzucał nowe malware.

TDSS:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Trojan Mebroot infekujący MBR:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Wirus Sality wariant .bh (najnowszy) infekuje on pliki wykonywalne:

Treść widoczna jedynie dla zarejestrowanych użytkowników

Trojan Seftad również infekujący MBR -

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

Destrukcyjny robak Zimuse info:

[Aby zobaczyć linki, zarejestruj się tutaj]

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Kolos28]

witaj kolego na pokładzie SG - wiem że na forum programyzadarmo śledzisz i testujesz malware - mam nadzieję że zawitasz tu na dłużej
Pozdrawiam.

[virugen]

witaj kolego na pokładzie SG - wiem że na forum programyzadarmo śledzisz i testujesz malware - mam nadzieję że zawitasz tu na dłużej
Pozdrawiam.

Dzięki też mam taką nadzieję .

[polak900]

zapodałeś malware jak to mówią z grubej rury, mocne wejście na forum oby tak dalej, również witam

[Andy]

Dzięki też mam taką nadzieję .

Ja także witam.
Z tego co się orientuję to piszesz też własne "wirusy" więc jak się rozkręcisz to koledzy, którzy testują AV będą mieli dodatkową pracę

[ananael]

Testowanie wyników detekcji "na żądanie" to standardowy sposób pomiaru skuteczności produktów AV. Stosowane jest przez największe firmy zajmujące się testowaniem antywirusów.
Jest bardzo czytelne i daje pewien liczbowy, obiektywny wynik. Metodzie trudno cokolwiek zarzucić.

Całkowicie czym innym jest wyciąganie szerszych wniosków na podstawie takich testów. A tu jest wyjątkowo łatwo o błąd.
Zacząć można od tego co się testuje. Często w zestawach testowanych plików znajdują się pliki uszkodzone, nie działające i nie będące w stanie zagrozić użytkownikowi.
Jeśli jakiś AV takich plików nie wykrywa nie znaczy, że jest gorszy Mogą też być w nich pliki czyste, błędnie uznane przez testujących jako malware.
Tu potrzebna by była weryfikacji plików przez laby AV ;]

Ponadto detekcja zależy od wybranych ustawień i zależnie od nich może się znacząco różnić, a niektóre firmy AV używają dodatkowych technik przy skanowaniu plików np podczas ściągania z internetu.

Same AV są w stanie wykryć malware "na różnych poziomach". Np mogą zablokować wykryć skrypt/iframe przekierowujący na stronę z exploiem, zablokować dostęp do strony internetowej która serwuje exploit, wykryć plik exploita, zablokować jego działanie przez detekcję behawioralną (HIPS), wykryć plik który jest ściągany przez exploit lub zablokować go na poziomie HIPSa.
Wystarczy, żeby antywirus był w stanie przerwać ten łańcuszek a do infekcji nie dojdzie.

Liczy się też czas, jaki upływa od pojawienia się danego zagrożenia do przygotowania detekcji.

Reasumując - dobrze przeprowadzone testy on demand z weryfikacją próbek to nie "amatorszczyzna", ale dają jedynie wycinkową informację o testowanym produkcie

[andrzej76]

Widocznie rozumiemy pojęcie "profesjonalne testowanie" w inny sposób

A próbki do testów masz " first class"? Pochwal się profesjonalizmem na tym forum, a nie rzucasz, że malware w paczkach to jakieś tylko śmieci, czy Nasze testy to amatorszczyzna, czekam z niecierpliwościąna jakiś test w Twoim wykonaniu, pisać można dużo kolego, i traktuj te forum poważnie.

[tachion]

Również witam i pozdrawiam na SG
i mam prośbe jakby można było szyfrować archiwa hasłem