обновление списков и сигнатур к uVS

RSS
Обновление к основной базе проверенных файлов. SHA1 http://dsrt.dyndns.org/

Составление Обновления проводится на виртуальной машине, без доступа к сети.

В Качестве источника информации использовались: фирменные/заводского производства CD/DVD диски.

Каждый диск прошёл дополнительную проверку с применением 3-х.A.V. Сканеров.

ESET NOD32;Malwarebytes' Anti-Malware;uVS = VirusTotal.

Выпуск №8
Изменено: RP55 RP55 - 23.12.2013 18:07:43

Ответы

Цитата
RP55 RP55 пишет:
Цитата
g0dl1ke пишет:
тема не актуальна?
В каком смысле ?
Я примерно раз в пол года выкладываю обновлённую базу.
Набираю/пополняю на 50 - 70 тыс. новых SHA1 и выкладываю.
Просто не вижу смысла в частых обновлениях.

Обновление от: 8.05.13

У меня не сложилась целостная картина формирования баз вообще. Ощущение такое, что общая база отсутствует? Ведутся "частные" базы. С какой-то вероятностью они возможно обобщаются в базе на сайте разработчика uVS.
есть несколько списков:
1. сигнатуры
2. безопасные файлы
3. списки критериев
4. известные файлы.

1 и 3 не обобщаются, каждый хелпер имеет возможность самостоятельно формировать эти списки, но так же существует возможность обмена этими списками через функцию импорта;

4 - этот список формируется разработчиком и доступен либо через автообновление (если есть подписка на обновление), либо в новом релизе программмы;

2 - существуют два списка безопасных. MAIN - этот список поддерживается и поставляется исключительно разработчиком через автообновление, либо скачивается полностью новая база с сайта разработчика;

+ пользовательский список SHA, в который хелпер может добавлять хэши безопасных файлов через интерфейс uVS.
возможен обмен обмен списками SHA через функцию импорта, при этом новые хэши добавляются только в пользовательский список. база MAIN открывается только для чтения.
---------

выкладывание списка SHA - это сугубо личная инициатива RP55, в базу MAIN данные хэши не попадут. их можно либо импортировать в личную базу, либо добавить как отдельный файл в каталог SHA.
Изменено: santy - 21.08.2013 09:14:03
Благодарю, думал, что обновления чуть чаще  ;)
Обновление базы проверенных.
К НОВОМУ ГОДУ !
Добавлено новых SHA1 = 45.500
Обновил базу проверенных
Цитата
RP55 RP55 пишет:
Обновил базу проверенных
Это расширенная база проверенных файлов?
Михаил
Цитата
mike 1 пишет:
Это расширенная база проверенных файлов?
Это дополнение.
т.е.Дополнительная база проверенных файлов от RP55
Соответственно речь о дополнении к основной базе проверенных.
* В каталог \uvs_v3.8*\SHA помещается 2 или более баз.
Изменено: RP55 RP55 - 08.01.2014 15:10:26
Цитата
RP55 RP55 пишет:
Цитата
mike 1 пишет:
Это расширенная база проверенных файлов?
Это дополнение.
т.е.Дополнительная база проверенных файлов от RP55
Соответственно речь о дополнении к основной базе проверенных.
* В каталог \uvs_v3.8*\SHA помещается 2 или более баз.
Спасибо
Михаил
Читают тему (гостей: 1)