Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

НОД узнаёт вирусы спустя ....

1
RSS
 
PeterS
PeterS
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 19.08.2010
Размещено 08.09.2010 02:27:31
Приветствую всех!

Хочу поделиться с вами наблюдениями о том, что НОД "узнаёт" довольно распространённые вирусы спустя такое время что ..., а так же непонятны причины столь долгого "не добавления", притом, что вирус отправлялся им хотя бы мной раза 3-4. Например, возьмем многим знакомый вирус sfcfiles, у друга я нашёл этот вирус в конце июля (24-25), но во второй половине августа вирус всё ещё не был известен НОДу (VirusTotal), и только 6-ого сентября свершилось чудо - "файл sfcfiles.dll Win32/Agent.RON троянская программа" (Update #5429). Делайте выводы, товарищи!

Благодарю за внимание!
 
crank69
crank69
Пользователь
Сообщений: 190
Баллов: 152
Регистрация: 19.03.2010
Размещено 08.09.2010 03:59:38
Цитата
PeterS пишет:
Хочу поделиться с вами наблюдениями о том, что НОД "узнаёт" довольно распространённые вирусы спустя такое время что ..., а так же непонятны причины столь долгого "не добавления", притом, что вирус отправлялся им хотя бы мной раза 3-4.
По одному недобавленному вирусу, по моему, такие выводы делать не следует. Или вы в вирлаб выслали хотя бы несколько десятков образцов, и большую часть из них также долго не добавляли?
Warum das leben lohnt
 
PeterS
PeterS
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 19.08.2010
Размещено 08.09.2010 11:49:46
Вот именно, у меня целая папка с такими не добавленными вирусами и вредоносным ПО. Но я акцентирую внимание на то, что sfcfiles был очень распространённым, примерно у 75% моих знакомых и друзей он побывал. Некоторые даже несколько раз умудрялись его подцепить.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 08.09.2010 12:32:08
Цитата
PeterS пишет:
Вот именно, у меня целая папка с такими не добавленными вирусами и вредоносным ПО. Но я акцентирую внимание на то, что sfcfiles был очень распространённым, примерно у 75% моих знакомых и друзей он побывал. Некоторые даже несколько раз умудрялись его подцепить.

Если есть така возможность пришлите мне "целую папку с такими не добавленными вирусами и вредоносным ПО" на адресс [email protected]
На архив установить пароль infected.
посмотрим что там за вирусы.

Спасибо.
 
PeterS
PeterS
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 19.08.2010
Размещено 08.09.2010 16:30:51
Отправил пока немного, что на рабочем компьютере было, дома ещё больше есть. Особенно обратите внимание на файл "BbXA.exe_" он вообще НОДом не сканируется. "RTHDCPL.EXE_" удаляет NTDETECT.COM. Если нужно за подробными пояснениями пишите на почту.
Вы сможете повлиять на добавление или так в собственную коллекцию?
Изменено: PeterS - 08.09.2010 16:32:38
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 08.09.2010 16:40:25
Цитата
PeterS пишет:
Отправил пока немного, что на рабочем компьютере было, дома ещё больше есть. Особенно обратите внимание на файл "BbXA.exe_" он вообще НОДом не сканируется. "RTHDCPL.EXE_" удаляет NTDETECT.COM. Если нужно за подробными пояснениями пишите на почту. Вы сможете повлиять на добавление или так в собственную коллекцию?

Ответил на почту. Если есть еще присылайте, все что будет вирусом, будет добавлено!
Спасибо.
 
1
Читают тему