IPB

Здравствуйте, гость ( Вход | Регистрация )

 
Closed TopicStart new topic
> AVP vs DrWeb
ВС
сообщение Dec 29 2003, 13:07
Сообщение #1





Гость






Тут много писалось о пропусках вирусов доктором, а вот совсем
обратный пример:
Сканирование Drweb дало обнаружение вируса(не подозрение, а
именно обнаружение)

Drweb 4.30 F:\Distrib\total commander 6.01\wincmd.ru\wincmd.ru\
wcutil\wincmd\util\discreen\discreen.exe упакован UPX
>F:\Distrib\total commander 6.01\wincmd.ru\wincmd.ru\
wcutil\wincmd\util\discreen\discreen.exe инфицирован
Win32.HLLW.Goalweb.1
А вот каспер считает что все OK
AVP
3.0f:\distrib\totalc~1.01\WINCMD.RU\WINCMD.RU\WCUTIL\WINCMD\UTIL
\DISCREEN\DISCREEN.EXE упакован UPX
f:\distrib\totalc~1.01\WINCMD.RU\WINCMD.RU\WCUTIL\WINCMD\UTIL
\DISCREEN\DISCREEN.EXE в порядке.
AVP 4.5 F:\Distrib\total commander
6.01\wincmd.ru.exe/wincmd.ru/wcutil
/wincmd/util/discreen/discreen.exe OK
Go to the top of the page
 
+Quote Post
pig
сообщение Dec 29 2003, 11:31
Сообщение #2





Гость






>Тут много писалось о пропусках вирусов доктором, а вот совсем
>обратный пример:
>Сканирование Drweb дало обнаружение вируса(не подозрение, а
>именно обнаружение)
>
>Drweb 4.30 F:\Distrib\total commander 6.01\wincmd.ru\wincmd.ru\
>wcutil\wincmd\util\discreen\discreen.exe упакован UPX
>>F:\Distrib\total commander 6.01\wincmd.ru\wincmd.ru\
>wcutil\wincmd\util\discreen\discreen.exe инфицирован
>Win32.HLLW.Goalweb.1
>А вот каспер считает что все OK
>AVP
>3.0f:\distrib\totalc~1.01\WINCMD.RU\WINCMD.RU\WCUTIL\WINCMD\UTI
>\DISCREEN\DISCREEN.EXE упакован UPX
>f:\distrib\totalc~1.01\WINCMD.RU\WINCMD.RU\WCUTIL\WINCMD\UTIL
>\DISCREEN\DISCREEN.EXE в порядке.
>AVP 4.5 F:\Distrib\total commander
>6.01\wincmd.ru.exe/wincmd.ru/wcutil
>/wincmd/util/discreen/discreen.exe OK

И в этом случае тоже - newvirus@sald.ru, support@sald.ru
Go to the top of the page
 
+Quote Post
bb
сообщение Dec 29 2003, 12:33
Сообщение #3





Гость






>Тут много писалось о пропусках вирусов доктором, а вот совсем
>обратный пример:

Именно. У меня таких примеров вагон :)
Go to the top of the page
 
+Quote Post
turbinist
сообщение Dec 29 2003, 12:00
Сообщение #4





Гость






>>Тут много писалось о пропусках вирусов доктором, а вот совсем
>>обратный пример:
>>Сканирование Drweb дало обнаружение вируса(не подозрение, а
>>именно обнаружение)
discreen.exe инфицирован Win32.HLLW.Goalweb.1
>>А вот каспер считает что все OK

>И в этом случае тоже - newvirus@sald.ru, support@sald.ru
>
А зачем ? ? Drweb же определяет как вирус (честно говоря я уже
стер
ентот файл , ) )
Go to the top of the page
 
+Quote Post
311
сообщение Dec 29 2003, 12:06
Сообщение #5





Гость






Почему DrWEB не обнаруживает deltree /y c:\*.* ?

А AVP обнаруживает как Trojan.DeltreeY
Но удаляет не только файл с записями, но саму команду
(из Dos по Windows XP).
И AVP не обнаруживает Трояны с командой del.
А DrWeb обнаруживает как Trojan.DelAll
Go to the top of the page
 
+Quote Post
pig
сообщение Dec 29 2003, 12:19
Сообщение #6





Гость






>>>Тут много писалось о пропусках вирусов доктором, а вот совсем
>>>обратный пример:
>>>Сканирование Drweb дало обнаружение вируса(не подозрение, а
>>>именно обнаружение)
>discreen.exe инфицирован Win32.HLLW.Goalweb.1
>>>А вот каспер считает что все OK
>
>>И в этом случае тоже - newvirus@sald.ru, support@sald.ru
>>
>А зачем ? ? Drweb же определяет как вирус (честно говоря я уже
>стер
>ентот файл , ) )

А вдруг это ложное срабатывание? Разнобой - это всегда повод для
сомнений и дополнительного следствия.

Кстати, есть ещё newvirus@avp.ru
Go to the top of the page
 
+Quote Post
inpavel
сообщение Dec 29 2003, 13:00
Сообщение #7





Гость








Ребята, а вы знаете почему Dr. Web и AVG и Kaspersky не видять
вирусы. Типа, что Dr. Web очень много пропускает вирусы, а вот и
нет здесь вы во всём винаваты. А знаете почему, потому что вы на
комрьютер установили сразу три или два антивируса. Если
выпользуетесь Dr. Web'om и он не заметил вирус. Да , а вы
читаете лицензиозное соглашение, когда устанавливаете Dr. Web. Я
думаю что очень мало людей читаю. А там написано, что. "На вашем
компьютере не должно стоять никаких антивусов, типм они будут
смешиватся и мешать друг друг." И в итоге два антивируса
говорять, что не видят вируса.! ! !
Go to the top of the page
 
+Quote Post
ВС
сообщение Dec 29 2003, 13:07
Сообщение #8





Гость






>
>
>Ребята, а вы знаете почему Dr. Web и AVG и Kaspersky не видять
>вирусы. Типа, что Dr. Web очень много пропускает вирусы, а вот
и
>нет здесь вы во всём винаваты. А знаете почему, потому что вы
на
>комрьютер установили сразу три или два антивируса. Если
>выпользуетесь Dr. Web'om и он не заметил вирус. Да , а вы
>читаете лицензиозное соглашение, когда устанавливаете Dr. Web.
Я
>думаю что очень мало людей читаю. А там написано, что. "На
вашем
>компьютере не должно стоять никаких антивусов, типм они будут
>смешиватся и мешать друг друг." И в итоге два антивируса
>говорять, что не видят вируса.! ! !
>
Вы "слышали звон, да не поняли, где он". На самом деле СКАНЕРОВ
может быть установлено сколько угодно, но вот РЕЗИДЕНТНЫЙ
МОНИТОР - действительно только один.
Go to the top of the page
 
+Quote Post

Closed TopicStart new topic

 



- Текстовая версия Сейчас: 26 May 2020 - 2:36