NOD32 первым защитил от Win32/Stration/E-mail.Worm.Warezov

[Сергей Ильин 1538]

Вот подоспел пресс-релиз Eset по поводу Win32/Stration, он же Email-Worm.Win32.Warezov.

Привожу его целиком ниже :!:

***********************************************

Пользователи Eset NOD32 первыми получили защиту

от Интернет-червя Win32/Stration

Москва, 26 октября 2006 г. Сегодня компания Eset – международный разработчик антивирусного ПО и решений в области компьютерной безопасности, объявляет о том, что антивирус Eset NOD32 стал первым антивирусным продуктом, обеспечивающим защиту от почтового червя Stration, распространение которого в Интернет приняло характер эпидемии. Таким образом, технология проактивной защиты ThreatSense™, встроенная во все версии антивирусного ПО Eset NOD32, вновь доказала свою исключительную эффективность в противодействии вирусам и вредоносному ПО.

Первые сообщения о распространении нового сетевого червя Win32/Stration появились 19 сентября 2006 г. По данным ресурса Virus-Radar™ (http://www.virusradar.com), в каждый момент времени отражающего фактическую активность различных видов вредоносного ПО, распространяемого по каналам электронной почты, в течение суток с момента обнаружения новый вирус заразил, как минимум, каждое пятое сообщение почтового трафика. Пик эпидемии пришелся на 22 октября, когда в отдельные часы до 30% электронных писем несли угрозу заражения одним из вариантов червя. По состоянию на 23 октября большинство антивирусов по-прежнему не могли обеспечить надежную защиту от всех распространяющихся модификаций Win32/Stration.

Новый вирус распространяется в виде вложения, присоединенного к сообщениям электронной почты. Вложение письма может быть в виде ZIP-архива, файла-приложения или файла с двойным расширением. Наименование прикрепляемого файла может иметь следующие варианты: body; data; doc; docs; document; file; message; readme; test; text; Update-KB-abcd-x86. При этом, в поле «Тема сообщения», как правило, указаны: Error; Good day; hello; Mail Delivery System; Mail server report; Mail Transaction Failed; picture; Server Report; Status; test. Кроме того, червь распространяется через ICQ, предлагая пользователю скачать предлагаемый в тексе сообщения файл. В своем коде вирус Win32/Stration содержит список URL-адресов с зараженными файлами. После их установки происходит активация и распространение вируса. Проникая в систему, червь блокирует работу некоторых антивирусных продуктов и брандмауэров.

Червь Win32/Stration тщательно маскирует свое присутствие в системе. В этом вирусе содержится сложный полиморфный код, позволяющий «на лету» создавать новые модификации червя. Так, в пик эпидемии ежедневно фиксировалось более 60 новых модификаций червя. Именно из-за высокой частоты появления новых форм, по существу, оказались неэффективными реактивные методы защиты. Выпускаемые антивирусными компаниями сигнатурные обновления зачастую детектировали лишь отдельные модификации червя, но против новых его вариантов были бессильны. Компания Eset первой среди производителей антивирусного ПО обнаружила момент распространения червя и выпустила необходимое обновление NOD32, позволяющее противодействовать уже известным формам червя и его и всем его возможным модификациям. В итоге, пользователи всех версий антивируса Eset NOD32 первыми получили надежную защиту.

Напомним, что благодаря встроенной технологии проактивной защиты, Eset NOD32 обнаруживает и уничтожает различные вирусы, модули шпионских и вредоносных программ, отсутствующие в сигнатурной базе антивируса. Кроме того, при обновлении антивирусных баз обновляются не только сами сигнатуры уже выявленных вирусов, но и механизмы проактивной защиты. Именно эта особенность технологии Eset стала решающим фактором в успехе противодействия новому вирусу Win32/Stration.

«Эпидемия червя Win32/Stration отлично иллюстрирует невозможность противостоять новым угрозам, опираясь лишь на методы и концепции, которые хорошо зарекомендовали себя когда-то в прошлом, - говорит Дмитрий Попович, глава представительства Eset в России. - Более того, далеко не все пользователи осознают опасность, потому что привыкли доверять своим поставщикам систем защиты. На российском рынке вообще сложилась уникальная ситуация - пока антивирусные компании пугают рынок вирусами для смартфонов, их пользователи в форумах ищут способы защититься от наиболее актуальных угроз. И использование современного антивируса, сочетающего в себе сигнатурные и проактивные методы обнаружения, представляется сегодня наиболее эффективным инструментом противодействия».

*************************************

[Alex_Goodwin 81]

Как всегда агессивный маркетинг Нода налицо!

[EYE 59]

Червь Win32/Stration тщательно маскирует свое присутствие в системе. В этом вирусе содержится сложный полиморфный код, позволяющий «на лету» создавать новые модификации червя. Так, в пик эпидемии ежедневно фиксировалось более 60 новых модификаций червя. Именно из-за высокой частоты появления новых форм, по существу, оказались неэффективными реактивные методы защиты. Выпускаемые антивирусными компаниями сигнатурные обновления зачастую детектировали лишь отдельные модификации червя, но против новых его вариантов были бессильны.

Ну и что Каспер сможет сделать в такой ситуации ?

Толку от того, что будут "как заведенные" клепать новые сигнатуры-

все равно за эпидемией не угонятся.

Зато из пользователей делать кретинов, просто мастера:

http://forum.kaspersky.com/index.php?showt...st&p=208529

Самое смешное, что из преданных пользователей

Вообще "ум за разум зашел"...

Более того, далеко не все пользователи осознают опасность, потому что привыкли доверять своим поставщикам систем защиты. На российском рынке вообще сложилась уникальная ситуация - пока антивирусные компании пугают рынок вирусами для смартфонов, их пользователи в форумах ищут способы защититься от наиболее актуальных угроз

Да, точно подмечено. Кое-кто большой специалист по басням

для домохозяек. Просто "МММ" вылитое..., точнее "ККК"

[Alex_Goodwin 81]

Еще раз: Проактивка 6-го Каспера 100% ловит Warezov. А эвристик Нода 100% не ловит. А еще каспер быстрее в базы добавляет. По-моему ответ на вопрос о том, какой антивирь лучше очевиден.

[Dr.Golova 55]

> Ну и что Каспер сможет сделать в такой ситуации ?

Только смеяться и есть черную икру ложками - ниодин эпидимический варезов не брался эвристикой НОДа (а я говорил, что они знают про вирустотал Чтобы нодовцев совсем не обидеть - масс мэйлед версии вобще никем не брались =)

[XL 0]

Именно из-за высокой частоты появления новых форм, по существу, оказались неэффективными реактивные методы защиты. Выпускаемые антивирусными компаниями сигнатурные обновления зачастую детектировали лишь отдельные модификации червя, но против новых его вариантов были бессильны. Компания Eset первой среди производителей антивирусного ПО обнаружила момент распространения червя и выпустила необходимое обновление NOD32, позволяющее противодействовать уже известным формам червя и его и всем его возможным модификациям. В итоге, пользователи всех версий антивируса Eset NOD32 первыми получили надежную защиту.

А вот это утверждение не является истинным. У меня был вариант червя, который, так сказать, не детектился NOD'ом до определенного момента - пока в сигнатуры не добавился видимо... :wink:

Более того - он напрочь вынес нода со сцены и пришлось авз на помощь звать.

Подробности смотрите здесь:

http://himki.net/forum/index.php?s=&sh...st&p=542043

[Сергей Ильин 1538]

Хочу обратить ваше внимание на второй по счету пост, в самом начале этой ветки - проверка детекта через jotti в 7.30 утра 19 сентября.

Так вот, Eset тогда молчал, а кое кто уже брал Warezov :wink:

Добавлено спустя 2 минуты 10 секунд:

Это потом они видимо докрутити эвристику и, действительно, все варианты, которые я видел, они детектили проактивкой. Но опять таки, не факт, что ВСЕ, их было слишком много, посмотрите хотя бы по буквам в именах dc, dp, do ...

[Николай Головко 70]

Ну и что Каспер сможет сделать в такой ситуации ?

Толку от того, что будут "как заведенные" клепать новые сигнатуры-

все равно за эпидемией не угонятся.

Зато из пользователей делать кретинов, просто мастера:

http://forum.kaspersky.com/index.php?showt...st&p=208529

Самое смешное, что из преданных пользователей

Вообще "ум за разум зашел"...

О! Спасибо! Я как раз лечу клиентку от версии df и совсем забыл о той теме Надо будет попросить ее проверить файл msupdate.exe

Упорный гад. Выковыриваю-выковыриваю, а он не выковыривается

Фраза Поповича понравилась. Глаза завидущие, руки загребущие.. Продолжить аллюзию?

[Николай Головко 70]

Ага. Повторюсь и тут: актуальный Каспер останавливает новые версии Warezov без участия сигнатур

[Иван 290]

Мда, врать и выдумывать в Еset горазды. А тут еще находятся умники, которые это вранье поддерживают. Разберем по пунктам. Я предлагаю обсуждение этого прекрасного пресрелиза в отдельную тему вынести

Москва, 26 октября 2006 г. Сегодня компания Eset – международный разработчик антивирусного ПО и решений в области компьютерной безопасности, объявляет о том, что антивирус Eset NOD32 стал первым антивирусным продуктом, обеспечивающим защиту от почтового червя Stration, распространение которого в Интернет приняло характер эпидемии. Таким образом, технология проактивной защиты ThreatSense™, встроенная во все версии антивирусного ПО Eset NOD32, вновь доказала свою исключительную эффективность в противодействии вирусам и вредоносному ПО. Первые сообщения о распространении нового сетевого червя Win32/Stration появились 19 сентября 2006 г.

Вранье, не брал их эвристик ничего в начале эпидемии

Вот результаты скана на jotti на 7.30 утра 19го сентября (вирустотал был недоступен):

File: Update-KB6828-x86.exe

Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)

MD5 7f405f8d83ee8555f44a9dc757f84bd4

Packers detected: PE_PATCH.UPX, UPX

Scanner results

AntiVir Found Worm/Marmota.B

ArcaVir Found nothing

Avast Found nothing

AVG Antivirus Found nothing

BitDefender Found Trojan.Downloader.AOW

ClamAV Found Trojan.Small-377

Dr.Web Found Win32.HLLM.Limar

F-Prot Antivirus Found W32/Downloader.AHQM

Fortinet Found nothing

Kaspersky Anti-Virus Found Email-Worm.Win32.Warezov.dc

NOD32 Found nothing

Norman Virus Control Found nothing

VirusBuster Found nothing

VBA32 Found nothing

Червь Win32/Stration тщательно маскирует свое присутствие в системе. В этом вирусе содержится сложный полиморфный код, позволяющий «на лету» создавать новые модификации червя. Так, в пик эпидемии ежедневно фиксировалось более 60 новых модификаций червя. Именно из-за высокой частоты появления новых форм, по существу, оказались неэффективными реактивные методы защиты. Выпускаемые антивирусными компаниями сигнатурные обновления зачастую детектировали лишь отдельные модификации червя, но против новых его вариантов были бессильны. Компания Eset первой среди производителей антивирусного ПО обнаружила момент распространения червя и выпустила необходимое обновление NOD32, позволяющее противодействовать уже известным формам червя и его и всем его возможным модификациям.

Опять вранье, не про червя конечно, а про Есет

Да они выпустили обновление с докруткой к своему эвристику, это правда. Кстати эта прада подтверждает мысль о том, что эвристки постепенно будут скатываться к сигнатурному методу, т.к. вирусописатели будут их обходить, а значит появится необходимость в обновлениях. Вот наглядный пример: только после специального обновления нод32 стал брать НЕКОТОРЫЕ ВЕРСИИ ЧЕРВЯ. Зачем они отпиарили собственную неудачу - невозможность взять зловред эвристиком без всякого обновления - непонятно.

Так вот неправда еще и в том, что не берут они все версии, как утверждают

система VirusTotal, например, по модификации червя Email-Worm.Win32.Warezov.do

"Complete scanning result of "decconf.exe", received in VirusTotal at 10.25.2006, 11:05:39 (CET).

Antivirus Version Update Result

AntiVir 7.2.0.32 10.25.2006 Worm/Warezov.DO.1

Authentium 4.93.8 10.25.2006 no virus found

Avast 4.7.892.0 10.24.2006 no virus found

AVG 386 10.25.2006 I-Worm/Stration.WQ

BitDefender 7.2 10.25.2006 Win32.Worm.Stration.AQ

CAT-QuickHeal 8.00 10.23.2006 no virus found

ClamAV devel-20060426 10.25.2006 no virus found

DrWeb 4.33 10.25.2006 Win32.HLLM.Limar

eTrust-InoculateIT 23.73.36 10.25.2006 no virus found

eTrust-Vet 30.3.3156 10.25.2006 no virus found

Ewido 4.0 10.24.2006 no virus found

Fortinet 2.82.0.0 10.25.2006 W32/Stration.DO@mm

F-Prot 3.16f 10.25.2006 no virus found

F-Prot4 4.2.1.29 10.25.2006 no virus found

Ikarus 0.2.65.0 10.24.2006 no virus found

Kaspersky 4.0.2.24 10.25.2006 Email-Worm.Win32.Warezov.do

McAfee 4880 10.24.2006 no virus found

Microsoft 1.1609 10.25.2006 no virus found

NOD32v2 1.1832 10.25.2006 no virus found

Norman 5.80.02 10.24.2006 no virus found

Panda 9.0.0.4 10.24.2006 Suspicious file

Sophos 4.10.0 10.24.2006 no virus found

TheHacker 6.0.1.105 10.25.2006 no virus found

UNA 1.83 10.25.2006 no virus found

VBA32 3.11.1 10.24.2006 suspected of Worm.Warezov.1 (paranoid heuristics)

VirusBuster 4.3.7:9 10.24.2006 no virus found"

Эвристик как и сигнатуру легко обойти, вот в чем загвоздка господа и дамы. И чем больше есет будет кричать о том, что они все берут, тем больше появится модификаций, которые они не берут. Так было с пинчем, так будет и сейчас

Теперь дальше

Эпидемия червя Win32/Stration отлично иллюстрирует невозможность противостоять новым угрозам, опираясь лишь на методы и концепции, которые хорошо зарекомендовали себя когда-то в прошлом, - говорит Дмитрий Попович, глава представительства Eset в России. - Более того, далеко не все пользователи осознают опасность, потому что привыкли доверять своим поставщикам систем защиты. На российском рынке вообще сложилась уникальная ситуация - пока антивирусные компании пугают рынок вирусами для смартфонов, их пользователи в форумах ищут способы защититься от наиболее актуальных угроз. И использование современного антивируса, сочетающего в себе сигнатурные и проактивные методы обнаружения, представляется сегодня наиболее эффективным инструментом противодействия».

Я не знаю чего там ищут пользователи продуктов ЛК, но подозреваю, что Диму Поповича с Аней Григорьевой, чтобы посмотреть в их честные глаза. Прстить их можно только в том случае, если они просто не понимали о чем пишут.

Наченм кратко со смартфонов. Тут даже комментировать неохота. Отсутсвие у Поповича смартфона, а у Eset продуктов для смартфона вовсе не означает отсутсвия вирья для этих устройств.

А по поводу злобных высказываний EYE я вообще молчу, если он сейчас не верит в угрозу эпидемий для мобильных устройств, то наверное он раньше не верил в возможность существования компьютерных червей и полиморфов (как неверили некогда многие пока не залетели на эпидемиях).

Ну да бог с ними, теперь к главному. Лаборатория не только клепает (как некоторые выражаются) сигнатуры, а как мы видим ЛК реагирует сигнатурами на этого зловреда весьма неплохо.

ЛК также разработала вполне действенные проактивные методы.

Вот, например, Антивирус Касперского и Kaspersky Internet Security версии 6.0 с включенной проактивной защитой (при настройках по умолчанию) обнаруживала 19го числа и обнаруживает и теперь все модификации червя Email-Worm.Win32.Warezov (Win32/Stration по классификации Eset) без обновления антивирусных баз (напомню, что есету требовалось обновление эвристика).

вот реакция проактивки на одну из модификаций, рассылаемых по ICQ

во-первых, при запуске пользователем полученного по ICQ файла появится алерт максимального уровня опасности об обнаружении вредоносной программы класса Trojan При нажатии на кнопку "Terminate" процесс будет завершен и заражения не произойдёт. Если же пользователь сомневается, то он может поместить данное приложение в карантин и отправить его в ЛК для исследования.

Если, всё же, пользователь решил продолжить исполнение программы, то практически сразу же появится предупреждении (среднего уровня опасности) о том, что запущенный процесс пытается внедрить свой код в другие процессы, что характерно для ряда вредоносных программ. Появление двух подряд преупреждений проактивной защиты должно вызвать значительное подозрение у пользователя и если, уже в данный момент он решит прекратить исполнение программы, то модуль проактивной защиты позволит ему откатить все изменений, сделанные вредоносной программой, в системном реестре и файловой системе компьютера.

И это все только с настройками по умолчанию, а если у опытных ребят включены еще и дополнительные компоненты проактивки - тут уж и контроль реестра сработает и контроль целостности приложений

Так что привет Есету как западному, так и российскому.

Первым за вранье и за то, что рассказали всему миру, что их эвристик требует обновлений, чтобы брать новых зловредов.

А вторым за то, что строят всю свою работу на антикасперовском посыле. "Уставшие от Касперского пользователи ищут в форумах Дмитрия Поповича. Гы гы гы"

[Сергей Ильин 1538]

Вранье, не брал их эвристик ничего в начале эпидемии

Да, я об этом писал выше, не брали они в начале эпидемии Warezov.

Кстати эта прада подтверждает мысль о том, что эвристки постепенно будут скатываться к сигнатурному методу, т.к. вирусописатели будут их обходить, а значит появится необходимость в обновлениях. Вот наглядный пример: только после специального обновления нод32 стал брать НЕКОТОРЫЕ ВЕРСИИ ЧЕРВЯ. Зачем они отпиарили собственную неудачу - невозможность взять зловред эвристиком без всякого обновления - непонятно.

Верно, без постоянной докрутки проактивки ничего не выйдет, т.е. все упирается все в теже сигнатуры, только на этот раз "сигнатуры эвристика", простите за каламбур

Но тут стоит заметить, что все таки технологии Eset имеют определенные преимущества, т.к. им чтобы брать многие (пусть не все, но многие) версии Warezov потребовалось оперативно внести ТОЛЬКО изменение в эвристике, а дальше уже спокойно анализировать код в вируслабе без всякого аврала.

[Николай Головко 70]

Иван, вы чересчур серьезны. Ну ежу же понятно, что сравнивать Каспер и NOD невозможно. Это несопоставимые явления. Потому сию дискуссию я лично рассматриваю как нехитрое риторическое развлечение. Да и EYE, собственно, попросту практикует техники словесных битв - ведь он пользователь Касперского..

[Mr. Justice 771]

Согласен с большинством выводов Ивана, несмотря на некоторую эмоциональность его монолога.

Добавлено спустя 7 минут 12 секунд:

Верно, без постоянной докрутки проактивки ничего не выйдет, т.е. все упирается все в теже сигнатуры, только на этот раз "сигнатуры эвристика", простите за каламбур

Приведу интересную цитату:

Разработчики антивирусов просто вынуждены обновлять наборы поведенческих правил и «докручивать» свои эвристики, чтобы отреагировать на появление новых угроз. Несомненно, такое обновление происходит реже, чем обновление обычных сигнатур (шаблонов кода). Однако оно все равно происходит регулярно, а по мере роста числа новых угроз будет происходить все чаще и чаще. В итоге индустрия придет к тому же сигнатурному методу, только сигнатуры станут «поведенческими», а не шаблонами кода.

http://www.viruslist.com/ru/analysis?pubid=189544544

[Иван 290]

Ну и что Каспер сможет сделать в такой ситуации ?

Толку от того, что будут "как заведенные" клепать новые сигнатуры-

все равно за эпидемией не угонятся.

Зато из пользователей делать кретинов, просто мастера:

http://forum.kaspersky.com/index.php?showt...st&p=208529

Самое смешное, что из преданных пользователей

Вообще "ум за разум зашел"...

интересный он пользователь Ксперского

Я эмоционален потому что пассаж Поповича это уже черезчур

А вообще давайте лучше о прекрасном

http://forum.kasperskyclub.com/index.php?a...ttach&id=62

[_Stout 131]

ниодин эпидимический варезов не брался эвристикой НОДа (а я говорил, что они знают про вирустотал Чтобы нодовцев совсем не обидеть - масс мэйлед версии вобще никем не брались =)

При всем моем уважении... Если говорить только за те варианты, которые рассылались по почте, я знаю, по крайней мере, две компании, чьи клиенты 100% не получили ни одного Варезова. Первая это MessageLabs, в SLA которой написано, что они гарантируют 100% защиты от вредоносных программ, распростаняющихся по почте. Эти точно не пропустили ни одного.

[A. 875]

При всем моем уважении... Если говорить только за те варианты, которые рассылались по почте, я знаю, по крайней мере, две компании, чьи клиенты 100% не получили ни одного Варезова. Первая это MessageLabs, в SLA которой написано, что они гарантируют 100% защиты от вредоносных программ, распростаняющихся по почте. Эти точно не пропустили ни одного.

При всем моем уважении... Не надо передергивать резать все аттачи и "детектировать вирус" - разные вещи.

[_Stout 131]

Как всегда агессивный маркетинг Нода налицо!

Alex, такой пассаж сложно назвать агрессивным маркетингом. Это называется по-другому. Если бы у Eset Russia был агрессивный маркетинг это было бы интересно. С таким конкурентом интересно соперничать. А то, что делал и продолжает делать руководство Eset Russia, лишь вызывает неприязнь.

Добавлено спустя 5 минут 19 секунд:

При всем моем уважении... Если говорить только за те варианты, которые рассылались по почте, я знаю, по крайней мере, две компании, чьи клиенты 100% не получили ни одного Варезова. Первая это MessageLabs, в SLA которой написано, что они гарантируют 100% защиты от вредоносных программ, распростаняющихся по почте. Эти точно не пропустили ни одного.

При всем моем уважении... Не надо передергивать резать все аттачи и "детектировать вирус" - разные вещи.

Уважаемый А.. Аттачи не режутся. Все программы анализируются и при наличии подозрений -- блокируются. При наличии подозрений. Аналогично работают и все остальные эвристики во всех АВ. Только для почты эвристики можно и нужно делать по-другому. Что и делают разработчики сервисов по проверке почтового трафика. А вот разработчикам АВ для десктопов гораздо сложнее жить. Поэтому первые могут гарантировать 100%, а вторые никогда.

[A. 875]

Уважаемый А.. Аттачи не режутся. Все программы анализируются и при наличии подозрений -- блокируются. При наличии подозрений. Аналогично работают и все остальные эвристики во всех АВ. Только для почты эвристики можно и нужно делать по-другому. Что и делают разработчики сервисов по проверке почтового трафика. А вот разработчикам АВ для десктопов гораздо сложнее жить. Поэтому первые могут гарантировть 100%, а вторые никогда.

С какими вердиктами, на основании работы эвристики был остановлен Warezov у MessageLabs и второй, не названной, компании ?

[Dexter 20]

В теме про НОД столько сотрудников и любителей ЛК. Да с такими жестокими комментариями.

К чему бы это?

[Николай Головко 70]

Да, вы правы. Столько касперовцев и всего два нодовца Сторонников альтернативных правд всегда меньше

[Dexter 20]

Не насчитал двух.

Один только.

На да ничего. Касперычи всю правду-матку объяснят, так , что сомнений ни у кого не должно остаться.

У них маркетинг в головах и в нерабочее время.

Утренние мантры в начале рабочего дня, наверно, помогают.

[XL 0]

Сегодня попался еще один комп, зараженный Варезовым. На нем тоже на момент заражения стоял NOD32 и от нода также остались рожки да ножки. Снова "Ошибка при связи со службой ядра NoD32" после чего пользователь снес Нода и решил его переустановить, но установить программу по новой так и не получилось... Установка завершалась на самом интересном месте =)

Логи AVZ с пораженной системы ниже.

Шестерка каспа встала на пораженную систему без проблем. Перезагрузивлся и стал следить за работой проактивной защиты - она молчала, хотя все настройки стояли на максимуме. Но стоило только обновить базы, как касп тут же задетектил в памяти первую dll'ку и вступила в действие система лечения активного заражения, после чего варезов ушел в мир иной без каких-либо осложнений и после перезагрузки осталось только хвосты подчистить.

Вот тут то и задумываешься, что в наше время важнее - распиаренная эвристика или проативка вкупе с самозащитой...

avz_sysinfo.zip

avz_log.txt

avz_sysinfo.zip

avz_log.txt

[Иван 290]

Вот тут то и задумываешься, что в наше время важнее - распиаренная эвристика или проативка вкупе с самозащитой...

хороший итоговый вывод

[X3ro 0]

меня тоже к лагерю НОД пожалуйста . Насчет защитил или нет, спросите сотрудников Газпрома!

[_Stout 131]

Уважаемый А.. Аттачи не режутся. Все программы анализируются и при наличии подозрений -- блокируются. При наличии подозрений. Аналогично работают и все остальные эвристики во всех АВ. Только для почты эвристики можно и нужно делать по-другому. Что и делают разработчики сервисов по проверке почтового трафика. А вот разработчикам АВ для десктопов гораздо сложнее жить. Поэтому первые могут гарантировть 100%, а вторые никогда.

С какими вердиктами, на основании работы эвристики был остановлен Warezov у MessageLabs и второй, не названной, компании ?

Продозреваю, что Probable Virus или подобное. Ничем не хуже, чем "NewHeur_PE (probably unknown virus)".

Поймите, что я не говорю, что KAV, NOD, DrWeb, (подставить по вкусу) плохи или хороши. Я лишь говорю, что для решения одной довольно узкой задачи есть средства гораздо более эффективные. Но эти средства абсолютно бесполезны, если их вытащить из привычной среды, то эффективность их будет близка к 0. С другой стороны, все универсальные антивирусы одинаково хорошо работают во всех средах.

Добавлено спустя 4 минуты 10 секунд:

Кто еще верит, что Eset взял все варианты Stration проактивкой?

Немного данных от Commtouch

Malware Characteristics

MD5 checksum: 7a0bddd446f4f8a09cd3f2402433e3c0

Commtouch detect time [GMT] 2006-10-26 01:48:00.000

Nod32 Win32/Stration.LZ worm 4:54 hrs.

Проактивно взяли этот вариант лишь AntiVir, BitDefender, DrWeb, Command, E-Trust, F-Prot и Microsoft.