Что нам показывает ВирусТотал?
- Автор темы Severnyj
- Дата начала
Сергій
Разработчик
- Сообщения
- 1,063
- Реакции
- 301
Но ,тем не менее, сли на странице про калькулятор клацнуть "Показать последний анализ" в строке с датой анализа (это получится через месяц), то покажет результат аж 17\46, а не 12\46. То есть они настаивают на своем, и к ним присоединяются другие. Вероятно, что ровно так же они могут настаивать на своих ошибках в НЕдетектированиии именно вирусов.
- Сообщения
- 14,923
- Решения
- 5
- Реакции
- 6,856
Кто они?
- Сообщения
- 1,649
- Реакции
- 914
Это ровным счетом ничего не значит. Так работает эвристик при анализе неизвестных угроз, лучше недобдеть чем перебдеть. Если вы полагаете что что подобные сервисы не работают- не пользуйтесь ими, заодно можете не пользоваться и антивирусным ПО вообще, так как все антивирусные программы используют эвристический анализ. Можете даже создать партию недоверия всяким симантекам, касперским и дрвебам и авторитетно доказывать на собственном примере что вирусов не существует потому что вы написали калькулятор и глюкнутую программу которая вам виндовс сломала. Что тут обсуждать я не понимаю. Я бы понял если бы вы написав калькулятор задались вопросом почему его детектят на вт. А а тут.... тему я думаю можно считать исчерпанной, в противном случае я расценю её продолжение как троллинг со всеми вытекающими
Сергій
Разработчик
- Сообщения
- 1,063
- Реакции
- 301
Полностью с Вами согласен: антивирусами (кроме одноразовых) не пользуюсь, вопрос с детектом решился сменой упаковщика с ASPack на UPX (стал 1\50). Просто тема о том, что показывает ВирусТотал ... непонятно что он показывает
- Сообщения
- 14,923
- Решения
- 5
- Реакции
- 6,856
Сергей, мой вопрос вы проигнорировали
теперь после вашего ответа становится понятно, что вы путаете сервис Вирустотал и антивирусы, которые не могут распаковать ASPack и для того чтобы не пропустить вирус предпочитают на всякий случай рявкнуть. Но это проблема антивирусов, которые не могут самостоятельно определить вредоносен файл или нет и поэтому воруют детект у других антивирусов которые тоже не могут это определить и распаковать файл. При этом этот сервис показывает "качество" этих антивирусов.
Сергій
Разработчик
- Сообщения
- 1,063
- Реакции
- 301
"Настаивают они" - не ВирусТоталовци, а антивирусы, "мнение" которых ВирусТотал нам преподносит, как посредник между нами и антивирусами.
Интересно, как там это все организовано? ВирусТотал шлет файл в антивирусные лаборатории "домой" и получает ответы, или самому серверу организована сеть ЭВМ, на которых стоят 50 антивирусов, настроеных на получение и анализ файлов по сети (в пределах одной комнаты). Сама схема срабатывания сервиса ,наверное, очень сложна. Может кто знает принцип действия ВирусТотала? (просто интересно)
Интересно, как там это все организовано? ВирусТотал шлет файл в антивирусные лаборатории "домой" и получает ответы, или самому серверу организована сеть ЭВМ, на которых стоят 50 антивирусов, настроеных на получение и анализ файлов по сети (в пределах одной комнаты). Сама схема срабатывания сервиса ,наверное, очень сложна. Может кто знает принцип действия ВирусТотала? (просто интересно)
- Сообщения
- 14,923
- Решения
- 5
- Реакции
- 6,856
стоят антивирусы и парсится их ответ. На одном компе несколько разных или сеть компов в разных странах это значение не имеет. Зато что вендор предоставляет им свой движок для сканирования взамен они ему отсылают файлы, который этот вендор не детектит.
Phoenix
Разработчик
- Сообщения
- 2,130
- Реакции
- 1,644
https://www.virustotal.com/ru/faq/ - сам фак на инглише, правда.
Сергій
Разработчик
- Сообщения
- 1,063
- Реакции
- 301
Да ничего личного. Я на них не злюсь. А свои ошибки\недоработки надо кр-кр.
Дак а остальные? Отправляешь чужой файл, а результат ничего не говорит, так как ему доверять нельзя
- Сообщения
- 14,923
- Решения
- 5
- Реакции
- 6,856
надо просто знать какому антивирусу можно доверять (у кого процент ошибки низкий), а который ругается на любой пакер. А также примерно разбираться в название детектов. Называть конкретных вендоров не буду, у каждого наверно свой список.
Сергій
Разработчик
- Сообщения
- 1,063
- Реакции
- 301
Полностью с Вами согласен. Во если бы на ВирусТотале предлагались и розшифровки названий вирусов, ато в Гугле ищешь-ищешь, а названия у каждого антивируса по собственной класификации. Клацнул по красненькому - всплывает справка, мол лаборатория такая то так класифицирует файлы, которые.... Или если вирус проидентифицирован точно, то описание его действий (типа возможно рекламный червь, или ну о-о-очень опасный воришка электричества (был такой вирус, который в мире больше миллиарда долларов спалил электричеством из-за увеличения энергопотребления ЭВМ, и безвредной теневой перекачкой трафика)). Согласитесь, что колонка со справками не помешает.
- Сообщения
- 3,554
- Реакции
- 1,555
50 антивирусов еще конфетки.
Тут конкурент вирустотала 68 антивирусами проверяет.Представляю сколько фолсов будет.
- Сообщения
- 25,321
- Решения
- 5
- Реакции
- 13,844
Не конкурент, это облачный сканер системы. Но да... фолсов будет море
- Сообщения
- 14,923
- Решения
- 5
- Реакции
- 6,856
https://www.virustotal.com/ru/file/...4f4909f559355cc2a11f96b4/analysis/1426662612/
Бит и антивирусы на его движке ругаются даже на файл от антивируса касперского с цифровой подписью.
Бит и антивирусы на его движке ругаются даже на файл от антивируса касперского с цифровой подписью.
Последнее редактирование:
Охотник
Постоянный участник
- Сообщения
- 266
- Реакции
- 267
А почему это происходит? Неужели у них есть специальный зуб на продукты конкурентов.
А если аваст туда закинуть?
Вот закинул установочный файл avast_free_antivirus_setup_online.exe
https://www.virustotal.com/ru/file/...834e07e6303e4cbfd6f7498b/analysis/1426849479/
Никто не ругается.
А если аваст туда закинуть?
Вот закинул установочный файл avast_free_antivirus_setup_online.exe
https://www.virustotal.com/ru/file/...834e07e6303e4cbfd6f7498b/analysis/1426849479/
Никто не ругается.
Последнее редактирование:
- Сообщения
- 14,923
- Решения
- 5
- Реакции
- 6,856
Забавные детекты от AVG
https://www.virustotal.com/ru/file/...3159d845c3c7fb1fe5545e87105a322cf25/analysis/
и вот ещё один
https://www.virustotal.com/ru/file/...3159d845c3c7fb1fe5545e87105a322cf25/analysis/
и вот ещё один
Похожие темы
- Закрыта
