Аз обаче не съм съгласен. Понякога един файл, например exe или нещо подобно съдържа много файлове.

Едно ехе може да има много файлове вътре, но сканиране на архив с "тонове" вируси е НЕреално. Просто няма смисъл от такъв тест. По-добре от мен знаеш, че даже сканирането на архив, по подразбиране не е включено при много АВ програми, а при някои е огранич размера на архива. Така, че сканиране на архив с NNN (MB) за мен е безмислено. Но...всеки има право да ти тества каквото иска. Аз приемам за адвекватен резултат, получен от динамичен тест. Всичко друго го приемам само информативно.

Едно ехе може да има много файлове вътре, но сканиране на архив с "тонове" вируси е НЕреално.

Напротив, реално е. Понякога едно единствено exe или инсталатор може да съдържа хиляди заразени файлове, подобно на архив, който е направен нарочно за тест. При анализ е най-добре да се разгледа съдържанието на контейнера до максимално ниско ниво, ако е възможно.

Аз приемам за адвекватен резултат, получен от динамичен тест.

Нищо не разбирам. Нямам идея какво означава понятието "динамичен тест". Може би скоро ще има термодинамичен тест. Разбира се, че всеки има право на мнение и може да тества каквото си иска.

P.S. Има тема, където е писано доста по въпроса. Там като че ли ще е най-добре да се дават мнения за типа на тестовете.

Напротив, реално е. Понякога едно единствено exe или инсталатор може да съдържа хиляди заразени файлове, подобно на архив, който е направен нарочно за тест. При анализ е най-добре да се разгледа съдържанието на контейнера до максимално ниско ниво, ако е възможно.

Така и не разбрах, защо плъзна (или по-скоро измести) разговора от сканиране на измислен архив от 200-300...1000 МВ, към сканиране на инсталационен файл???

Така и не разбрах, защо плъзна (или по-скоро измести) разговора от сканиране на измислен архив от 200-300...1000 МВ, към сканиране на инсталационен файл???

Според мен става дума за едно и също. Има инсталатори и контейнери от няколкостотин мегабайта нагоре, пълни със заразени файлове. Понеже не обичам да повтарям едно и също, съм дотук. Приятна вечер!

Има инсталатори и контейнери от няколкостотин мегабайта нагоре, пълни със заразени файлове.

Амммм.....покажи ми такъв инсталационен файл, който е няколко стотин мегабайта и нагоре и е пълен с вируси.... А що се отнася до архиви- да, има такива натъпкани архиви, в сайтове от типа на malc0de, но те са изкуствени. До колкото съм чел, най-мащабният вирус до момента т.н. "Флейм" е бил само около 20 МВ...

Както и да е...сканирайте си 1 Гига...няма лошо, най-малкото е поне занимавка!

Лека!

Редактирано 3 ноември 201213 г. от Статик (преглед на промените)

Дайте някой гаден криптиращ вирус,искам да си направя малко тестове с хипса на Eset.Мерси предварително.

Дайте някой гаден криптиращ вирус,искам да си направя малко тестове с хипса на Eset.Мерси предварително.

На лични

Преименувай го на ексе.

Редактирано 4 ноември 201213 г. от Гост (преглед на промените)

И аз да се запиша..след хакване на сайта ми в началната страница има добавен линк http://kloutvictorian.org/v9b37_ok.exe,след проверка в вирустотал резултата е това https://www.virustotal.com/file/2aab99ab3095803fc4a94b42441a55b8c669551c556cd19f4680853a33cd4d08/analysis/1352131833/

И аз да се запиша..

И аз да се запиша..след хакване на сайта ми в началната страница има добавен линк............,след проверка в вирустотал резултата е това https://www.virustot...sis/1352131833/

И аз да се запиша..след хакване на сайта ми в началната страница има добавен линк http://kloutvictorian.org/v9b37_ok.exe,след проверка в вирустотал резултата е това https://www.virustot...sis/1352131833/

Сканирането в облака на Комодо открива вредоносен обект. Неподписаният файл отделно би отлетял автоматично в сандбокса.

http://s3.amazonaws.com/Adlsoft/distros/incredibar_install1020.exe

https://www.virustotal.com/file/c4afff5c74f6e66df58046bed8a59e9eedc2ef7b56b378b1ff40b1c65f26af57/analysis/1352220864/

Dr WEB какво засича си е нещо индивидуално. Аз не мога да намеря сайта с тази уж заплаха....

Dr WEB какво засича си е нещо индивидуално. Аз не мога да намеря сайта с тази уж заплаха....

Да ти е скрил Симантек пак браузъра

У дома са Комодо и Кингчо. Те подпомагат браузърите ми. Резултати https://www.virustotal.com/file/18a124066b5bfa261a08d538718439ea7f64d98b4fd66c3e1927bab6f66dae95/analysis/1352227837/

Зипнат какви резултати очакваш?

http://r.virscan.org...23ac8cf5fc.html

Вероятно е FP

Ами тука?

http://bizsl.bc.cdn.bitgravity.com/npdownload.exe

https://www.virustotal.com/file/ec32f938385d0b9e3bd377a5aa50c826f51541eafab756be397663edc1d9b78c/analysis/1352228788/

Редактирано 6 ноември 201213 г. от luckyboy (преглед на промените)

Ами тука?

Зипнат какви резултати очакваш?

И с парола

Стига с тия фолсове - я тук

pass; infected

И с парола

Стига с тия фолсове - я тук

pass; infected

Ето какв одава qihoo 360 :

Стига с тия фолсове - я тук

Остана някаква библиотека - изпратена...

Редактирано 6 ноември 201213 г. от viperdick (преглед на промените)

http://dox.bg/files/dw?a=fb6f13797c

pass:123

https://www.virustot...sis/1352288180/

https://www.virustot...sis/1352308125/

https://www.virustot...sis/1352308709/

https://www.virustot...sis/1352308844/

https://www.virustot...sis/1352309076/

https://www.virustot...sis/1352309328/

https://www.virustot...sis/1352309603/

https://www.virustot...sis/1352310591/

Стига с тия фолсове - я тук

[email protected]

Редактирано 7 ноември 201213 г. от М. Дамянов (преглед на промените)