Dr.Web AV/IS

• 1Ovo se svidja korisniku: ThePhilosopher
  
  Registruj se da bi pohvalio/la poruku!

Dashke, kao što rekoh, nisam imao dropper već sam legitiman file zamenio malicioznim - praktično, sam file je nebitan. Isto ponašanje bi bilo vidljivo i sa bilo kojim drugim primerkom malware-a kojeg program detektuje.

Prosto, Dr. Web (bar CureIt, AV nisam proveravao u poslednje vreme) ne vrši proveru da li je file koji on želi da obriše kritičnog značaja za rad Windowsa (nije on jedini koji to ne radi, da ne bude kakve zabune).

Obzirom na agresivnost i finu količinu sile kojom program raspolaže pri uklanjanju malware-a ovo je prilično nezgodna stvar. Takođe, šteta je - govorimo o jednom ozbiljnom antivirusu sposobnom da odradi puno toga i prosto mi je neverovatno da nikada još nisu sredili whitelisting (po dovoljnom broju kriterijuma koji bi ovo onemogućili).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nadajmo se da ce ispraviti to, jer mi potpuno nemoguce zvuci da su to ostavili po strani.
Boro, sta bi sa AVG-om koji detektuje sistemske fajlove, delove MBAM-a i sl?

[Link mogu videti samo ulogovani korisnici]
AVG je ovo ispravio za oko sat ipo vremena, a na Dr.Web cekamo (dugo?) da to ispravi. Bice to u redu

• 1Ovo se svidja korisniku: Dashke
  
  Registruj se da bi pohvalio/la poruku!

Pa dobro, jos su mlada firma, ispravice oni to...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

S.Stojkovic ::Nadajmo se da ce ispraviti to, jer mi potpuno nemoguce zvuci da su to ostavili po strani.
Boro, sta bi sa AVG-om koji detektuje sistemske fajlove, delove MBAM-a i sl?

[Link mogu videti samo ulogovani korisnici]
AVG je ovo ispravio za oko sat ipo vremena, a na Dr.Web cekamo (dugo?) da to ispravi. Bice to u redu

Masis poentu... Ovo nije false positive, nego pogresan pristup filozofiji detektovanja i uklanjanja fajlova.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

dr_Bora ::Dashke, kao što rekoh, nisam imao dropper već sam legitiman file zamenio malicioznim - praktično, sam file je nebitan. Isto ponašanje bi bilo vidljivo i sa bilo kojim drugim primerkom malware-a kojeg program detektuje.

Prosto, Dr. Web (bar CureIt, AV nisam proveravao u poslednje vreme) ne vrši proveru da li je file koji on želi da obriše kritičnog značaja za rad Windowsa (nije on jedini koji to ne radi, da ne bude kakve zabune).

Obzirom na agresivnost i finu količinu sile kojom program raspolaže pri uklanjanju malware-a ovo je prilično nezgodna stvar. Takođe, šteta je - govorimo o jednom ozbiljnom antivirusu sposobnom da odradi puno toga i prosto mi je neverovatno da nikada još nisu sredili whitelisting (po dovoljnom broju kriterijuma koji bi ovo onemogućili).
Whitelisting sada ima 7ica, ali nisam siguran za CureIt!(mada bi i on morao da ima tu bazu, čim ga obnove do novog engine-a). Najbolje bi bilo da dropperom napravite jedan testić, jer ovako, možda atapi.sys nije ni podložan lečenju. Znam, ja Vas potpuno razumem, ali bih voleo da pogledam taj fajl, kao i da ga pošaljem njima kao grešku lečenja ako je tako.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

diarno, naravno, nisam ni mislio da je FP, samo kazem da se situacija da AV detektuje sistemski fajl ne javlja samo kod jednog vendora, makar to bio FP ili pogresna filozofija.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ja naglasih da Dr. Web nije jedini. Bilo je raznih katastrofa do sada upravo zbog istog "konstrukcionog" propusta kao što je ovaj o kome ovde pričamo.


Dashke, file je, sam po sebi, maliciozan. Nije inficiran pa da može da se dezinfikuje. Detekcija je bila na mestu, ali reakcija na nju nije.
Nadam se da smo se sada razumeli (ako već, nekim čudom, nismo ranije).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Znaci drWeb moze samo da konstatuje infekciju, ali ne i da zameni fajl. On je reagovao brisanjem fajla i pada sistema a to nije smeo da uradi.
dr_Boro jesam li u pravu

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

dr_Bora ::Ja naglasih da Dr. Web nije jedini. Bilo je raznih katastrofa do sada upravo zbog istog "konstrukcionog" propusta kao što je ovaj o kome ovde pričamo.


Dashke, file je, sam po sebi, maliciozan. Nije inficiran pa da može da se dezinfikuje. Detekcija je bila na mestu, ali reakcija na nju nije.
Nadam se da smo se sada razumeli (ako već, nekim čudom, nismo ranije).

Eh, sada razumeh tek.
A koje je onda rešenje za takav problem po Vašem mišljenju? Da li neki antivirus ima drugačiji pristup?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

argus ::Znaci drWeb moze samo da konstatuje infekciju, ali ne i da zameni fajl.

Ovo vazi za sva AV resenja. Teoretski bi mogla maliciozna datoteka da se zameni cistom, ukoliko postoji na sistemu. Ali ni jedan AV software nije toliko napredan.