Paczki, malware, złośliwe pliki, linki itp.

[tommyklab]

Zależy jak kto woli, dla mnie każda z paczek to 100/100% malware

Ale warto znać/rozeznać się w wynikach poszczególnych.

[ananael]

NODzik teraz 135/144 (93,75%)

@tachion:
LOL, pięknie to policzyłeś i uzasadniłeś..

[KaMiL]

Nodzik ladnie. Wyslales wczoraj do labu nie ykryte pliki, ananael?

[ananael]

Nie wysyłałem. Nigdy nie wysyłam.
Wolę traktować wyniki na paczkach jako pomiar faktycznej detekcji. Wysyłanie plików do labu fałszowałoby mi wyniki

[zord]

VIPRE dziś 139/144 96,52%

[tachion]

ananael
to uzasadnij to lepiej ja nie widzę w tym problemu skoro jeden plik jest czysty,tommy504 to nie podawaj wyników kisa bo są z fałszowane

[ananael]

@tachion
Jak dotąd wszyscy podawali wyniki odnosząc się do kompletu plików, nie patrząc na to ile tam było plików nie nadających się do detekcji. I tylko takie podejście ma sens.
To, że wydaje Ci się, że jakiś plik jest czysty nie znaczy wcale, że taki jest. To, że Twój AV i 20 innych będzie wykrywać coś jako malware wcale nie oznacza, że to malware.

Opieranie się na własnym widzimisię jest tu odrobinę zarozumiałe.

[tommyklab]

Opieranie się na własnym widzimisię jest tu odrobinę zarozumiałe.

Nie są sfałszowane, skan jest na paczce i podaję te co faktycznie wykrywa.
Zanim dodadzą do baz nowe, świeże przesłane, to minie z min 3 godziny. Czasami jest tak, że 2-3 dni dopiero resztę wykrywa.

[tachion]

Dobra chłopaki nie ma o co się kłócić (chyba że ktoś lubi) dobrze że wyjaśniliśmy sobie pewne niejasności THE END

[tommyklab]

Dziś arcavir zaskoczył:

[Aby zobaczyć linki, zarejestruj się tutaj]

Jako, że dziś VT ma laga, to skanuję jotti.

Jako jedyny AV coś tam wykrywa, i chyba coś tam jest. Plik będzie dziś w paczce, to jak ktoś ma na chodzie jakiegoś virtuala to niech sprawdzi ten plik.

[Aby zobaczyć linki, zarejestruj się tutaj]

[KaMiL]

Eee tam, pewnie podstawiony przez ArcaVir

[Eugeniusz]

Dziś arcavir zaskoczył:

[Aby zobaczyć linki, zarejestruj się tutaj]

Jako, że dziś VT ma laga, to skanuję jotti.

Jako jedyny AV coś tam wykrywa, i chyba coś tam jest. Plik będzie dziś w paczce, to jak ktoś ma na chodzie jakiegoś virtuala to niech sprawdzi ten plik.

[Aby zobaczyć linki, zarejestruj się tutaj]

Jotti jest trochę "inne" bo na VT Kaspersky plik wykrywał a na Jotti nie :/
jest jeszcze virscan.org

[tommyklab]

No, no niezły wąglik:

[Aby zobaczyć linki, zarejestruj się tutaj]

Chyba jakiś TDSS

Gdzie kasper wykrywał, na VT? ostatni skan:

[Aby zobaczyć linki, zarejestruj się tutaj]

Nie da się przeskanować dziś na świeżo, bo jest max load na VT (2600 w kolejce)

[KaMiL]

A na VT jaki wynik?

[tommyklab]

276 malware z dn. 03-05.08.2011 i linki:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[morphiusz]

wyslalem pliczek do czlowieka na valkyrii, jutro rano powinien byc juz wynik. BTW Tommy zwroc uwage na werdykt Dynamic Detection - Suspicious +.


btw tu widac ile moga oznaczac detekcje na vt itd valkyrie.comodo.com/Result.aspx?sha1=367ea20751968504d6eb0ce10b7da3a28f4024fd

bylem pewny, ze to malware a to niby tylko uszkodzony plik.

[tommyklab]

Czasami uszkodzony plik ma dalej w swojej strukturze np. jakiś komponent malware. Nie raz widziałem taki przypadek, że plik corrupted a kasper go wykrywał i tak
Na VT 3 skanery wykrywają poprawnie że plik corrupted, jeśli tak jest to sprawdzam dodatkowo ExEinfo

[Aby zobaczyć linki, zarejestruj się tutaj]

, ładnie pokazuje czy corrupted, czy nie.

[zord]

VIPRE Antivirus Premium 215/276 77,89%

[andrzej76]

CIS 5.8 BETA - 242/276 (87,7%)

CIS 5.8 BETA + MBAM PRO - 267/276 (96,7%)

[bardok206]

Panda cloud
251/276 (90,9 %)