http://forum.esetnod32.ru Новое в теме Отказ добавить вирусы в базы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 09:33:24 +0300 Отказ добавить вирусы в базы в форуме Обращение в техническую поддержку.
Согласно правилам раздела, в данном разделе форума ведётся обсуждение ответов на конкретные обращения в техническую поддержку пользователей.

Сообщите, если проблема ещё актуальна. После этого тема будет перенесена в соответствующий раздел форума.

Спасибо.
10.12.2012 18:15:42, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic1878/message59067/ http://forum.esetnod32.ru/messages/forum3/topic1878/message59067/ Mon, 10 Dec 2012 18:15:42 +0400 Обращение в техническую поддержку Отказ добавить вирусы в базы в форуме Обращение в техническую поддержку.

====quote====
zloyDi пишет:
Судя по вашим словам в базу нужно вносить чуть ли не все файлы

=============
Честно говоря, я так себе и представлял: как только вирус становится известен, он добавляется в базу; а эвристика нужна для новых, пока ещё неизвестных вирусов. Вроде бы так эвристику и объясняют. Почему бы так и не делать? Это ведь надёжнее.



====quote====
zloyDi пишет:
Но она включена по умолчанию там где это нужно!!!!

=============
Там - это где? Что вы имеете ввиду?



====quote====
zloyDi пишет:
Кроме защиты в режиме реального времени, у меня данные файлы при копировании, перемещении и распоковке антивирусом прекрастно убивались!

=============
Сейчас проверил с файлом, которого нет в базе. Если его открыть на просмотр, то антивирус его не замечает. Если его переместить, то удаляет. Не совсем понял, почему так. Возможно, перемещаемый файл относится к "новым и изменённым", а для них включена расширенная эвристика.



====quote====
Дмитрий пишет:
почему бы не включить расширенную эвристику запуска файлов, а в мониторе оставить выключенной? Так,я думаю, ваши вирусы тоже будут детектится
=============
Расширенную эвристику запуска файлов NOD также не рекомендует включать.
15.05.2011 15:28:49, virussrc.]]> http://forum.esetnod32.ru/messages/forum3/topic1878/message16165/ http://forum.esetnod32.ru/messages/forum3/topic1878/message16165/ Sun, 15 May 2011 15:28:49 +0400 Обращение в техническую поддержку Отказ добавить вирусы в базы в форуме Обращение в техническую поддержку.
virussrc,
почему бы не включить расширенную эвристику запуска файлов, а в мониторе оставить выключенной? Так,я думаю, ваши вирусы тоже будут детектится
13.05.2011 08:38:55, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum3/topic1878/message16127/ http://forum.esetnod32.ru/messages/forum3/topic1878/message16127/ Fri, 13 May 2011 08:38:55 +0400 Обращение в техническую поддержку Отказ добавить вирусы в базы в форуме Обращение в техническую поддержку.

====quote====
virussrc пишет:
Повторюсь. Эти файлы определяются не простой эвристикой, а расширенной, которая при включении в мониторе будет тормозить компьютер. И включать её не рекомендуется. А без неё NOD32 эти вирусы не видит. Хотя программистам они известны. И можно было бы занести их в базы. И детектились бы они простыми сигнатурами, без всяких эвристик. Чем же руководствуются программисты Eset?
=============

Я наверно тоже повторюсь! Но она включена по умолчанию там где это нужно!!!! Кроме защиты в режиме реального времени, у меня данные файлы при копировании, перемещении и распоковке антивирусом прекрастно убивались! Судя по вашим словам в базу нужно вносить чуть ли не все файлы, потому как нод большинство файлов ловит именно эвристикой.

Спасибо.
12.05.2011 14:42:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum3/topic1878/message16112/ http://forum.esetnod32.ru/messages/forum3/topic1878/message16112/ Thu, 12 May 2011 14:42:29 +0400 Обращение в техническую поддержку Отказ добавить вирусы в базы в форуме Обращение в техническую поддержку.
Повторюсь. Эти файлы определяются не простой эвристикой, а расширенной, которая при включении в мониторе будет тормозить компьютер. И включать её не рекомендуется. А без неё NOD32 эти вирусы не видит. Хотя программистам они известны. И можно было бы занести их в базы. И детектились бы они простыми сигнатурами, без всяких эвристик.
Чем же руководствуются программисты Eset?
12.05.2011 14:35:58, virussrc.]]> http://forum.esetnod32.ru/messages/forum3/topic1878/message16111/ http://forum.esetnod32.ru/messages/forum3/topic1878/message16111/ Thu, 12 May 2011 14:35:58 +0400 Обращение в техническую поддержку Отказ добавить вирусы в базы в форуме Обращение в техническую поддержку.

====quote====
virussrc пишет:
Отправил с адреса virussrc@gmail.com
=============

Эти файлы действительно не нуждаются в добавлении и обнаруживаются при включенной галочке эвристики.
Попробую отправить еще раз в вирлаб. Но ответ скорее всего будет негативный.
11.05.2011 11:01:59, zloyDi.]]> http://forum.esetnod32.ru/messages/forum3/topic1878/message16069/ http://forum.esetnod32.ru/messages/forum3/topic1878/message16069/ Wed, 11 May 2011 11:01:59 +0400 Обращение в техническую поддержку Отказ добавить вирусы в базы в форуме Обращение в техническую поддержку.
Отправил с адреса virussrc@gmail.com
11.05.2011 10:57:51, virussrc.]]> http://forum.esetnod32.ru/messages/forum3/topic1878/message16068/ http://forum.esetnod32.ru/messages/forum3/topic1878/message16068/ Wed, 11 May 2011 10:57:51 +0400 Обращение в техническую поддержку Отказ добавить вирусы в базы в форуме Обращение в техническую поддержку.

====quote====
virussrc пишет:
Отправлял в техподдержку вирусы, которые NOD32 определяет только с включённой эвристикой. Попросил добавить в базы, чтобы достаточно было сигнатурного анализа, без эвристики. Получил ответ: "Детектирование эвристикой достаточно для этих файлов." При этом NOD32 может опознать эти вирусы не просто эвристикой, а именно расширенной. А для монитора включать расширенную эвристику не рекомендуется, так как это будет тормозить компьютер. А без неё эти вирусы не опознаются. Так почему бы не добавить вирусы в базы, если уже ясно, что это вирусы? А эвристику оставить для того, что ещё неизвестно.
=============

Пришлите данные файлы сюда
virusesnod32@gmail.com

Спасибо.
10.05.2011 18:13:28, zloyDi.]]> http://forum.esetnod32.ru/messages/forum3/topic1878/message16042/ http://forum.esetnod32.ru/messages/forum3/topic1878/message16042/ Tue, 10 May 2011 18:13:28 +0400 Обращение в техническую поддержку Отказ добавить вирусы в базы в форуме Обращение в техническую поддержку.
Отправлял в техподдержку вирусы, которые NOD32 определяет только с включённой эвристикой. Попросил добавить в базы, чтобы достаточно было сигнатурного анализа, без эвристики. Получил ответ:
"Детектирование эвристикой достаточно для этих файлов."
При этом NOD32 может опознать эти вирусы не просто эвристикой, а именно расширенной. А для монитора включать расширенную эвристику не рекомендуется, так как это будет тормозить компьютер. А без неё эти вирусы не опознаются.
Так почему бы не добавить вирусы в базы, если уже ясно, что это вирусы? А эвристику оставить для того, что ещё неизвестно.
10.05.2011 15:52:29, virussrc.]]> http://forum.esetnod32.ru/messages/forum3/topic1878/message16041/ http://forum.esetnod32.ru/messages/forum3/topic1878/message16041/ Tue, 10 May 2011 15:52:29 +0400 Обращение в техническую поддержку