Paczki, malware, złośliwe pliki, linki itp.

[tommyklab]

Naprawili,KSN znowu działa

[zord]

Symantec Endpoint Protection 113/143 79,02%

[yaslaw]

F-secure 2012
127/143 (86.99%)

[jasiekkidawa]

KIS 2012 ENG , liczba sygnatur 6572685 z godz. 14.30.00, wynik 113/143 (79,0%)

KIS 2012 POL , liczba sygnatur 6583413 z godz. 14.30.00, wynik 109/143 (76,2%)

Ciekawe skąd ta różnica w wykrywalności pomiędzy wersją ENG i PL ? Może faktycznie polskojęzyczną wersję ściągnęli ponieważ ma jakiś BUG?

[Eugeniusz]

OA++
132/143 ( 92,3% )

[tachion]

CIS 5.8 BETA 2
136/143 95,1%

[ananael]

2 dni naprawiają

Masakra czy nie, Kaspersky to jedna z niewielu firm które dbają o to co i jak wykrywają i na których inne pasożytują i kopiują detekcję.. Myślisz, że to przypadek, że kiedy Kaspersky miał problemy nagle jednocześnie wiele AV miało słabe wyniki w testach na paczkach?

Nie powiem szybcy i wściekli z KIS-a się zrobili:

[Aby zobaczyć linki, zarejestruj się tutaj]

LOL, lepiej sprawdź dzisiejszą wykrywalność

[yaslaw]

Masakra czy nie, Kaspersky to jedna z niewielu firm które dbają o to co i jak wykrywają i na których inne pasożytują i kopiują detekcję.. Myślisz, że to przypadek, że kiedy Kaspersky miał problemy nagle jednocześnie wiele AV miało słabe wyniki w testach na paczkach?

To akurat prawda.

[Aby zobaczyć linki, zarejestruj się tutaj]

Fakt jest taki że zaraz po Kasperskim który błędnie dodał sygnaturę do testowego pliku Pandy nagle cała masa kolejnych antywirusów zaczęła wykrywać rzeczony plik.
Choć akurat tutaj nie ma wielkiego spisku jako że laby się wymieniają zagrożeniami, a jak widać niektórzy potem tego nie sprawdzają tylko hurtowo dodają dla poprawienia wykrywalności..

[ananael]

A wrzuć sobie ten plik testowy Pandy na Valkyrie

[morphiusz]

Widocznie FP, jak to się zdarza przy heurystyce.

I na pewno silniczki nie są na tego typu pliki skalibrowane, FPjednego z nich, wszystko inne milczy

[Aby zobaczyć linki, zarejestruj się tutaj]

[ananael]

No tak, niby tylko jeden silnik ale wynik jest jasny: malware. A to tylko plik pokazujący okienko..

[tommyklab]

Choć akurat tutaj nie ma wielkiego spisku jako że laby się wymieniają zagrożeniami

Dokładnie, wymieniają się zagrożeniami a nie sygnaturami skopiowanymi (wyjątek np. Emsi, gdzie oprócz swojego silnika, korzysta z Ikarusa).
Mało tego, że się wymieniają między sobą, to dostają też sample ze skanerów online np. z VT lub Jotti.

[Kolos28]

KIS 2012 ENG , liczba sygnatur 6572685 z godz. 14.30.00, wynik 113/143 (79,0%)

KIS 2012 POL , liczba sygnatur 6583413 z godz. 14.30.00, wynik 109/143 (76,2%)

Ciekawe skąd ta różnica w wykrywalności pomiędzy wersją ENG i PL ? Może faktycznie polskojęzyczną wersję ściągnęli ponieważ ma jakiś BUG?

a to interesujące... dobrze że jeszcze nie przesiadłem się na wersję PL

[bardok206]

KIS 2012 ENG , liczba sygnatur 6572685 z godz. 14.30.00, wynik 113/143 (79,0%)

KIS 2012 POL , liczba sygnatur 6583413 z godz. 14.30.00, wynik 109/143 (76,2%)

Ciekawe skąd ta różnica w wykrywalności pomiędzy wersją ENG i PL ? Może faktycznie polskojęzyczną wersję ściągnęli ponieważ ma jakiś BUG?

a to interesujące... dobrze że jeszcze nie przesiadłem się na wersję PL

U mnie w tym czasie zamiast 109 było 106: ))))))

[morphiusz]

No tak, niby tylko jeden silnik ale wynik jest jasny: malware. A to tylko plik pokazujący okienko..

Wynik jestjuż Normal

[Aby zobaczyć linki, zarejestruj się tutaj]

[tommyklab]

może serwery aktualizacji były różne i dlatego(nie zdążyły się zupdatować)
przecież bazy są takie same niezależnie od wersji językowej.

[PascalHP]

AVG Internet Security 2011
133/143 (93%)

[jasiekkidawa]

COMODO IS 5.8- 138/143 (96,5%)

[tommyklab]

294 malware z dn. 16-17.08.2011 i linki:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Eugeniusz]

EEK
259/294 (88%)