Сообщить о вирусе

[sergofun]

Я считаю правильным отсчитывать от того момента, когда я подвергся условному заражению

Не соглашусь. Чтобы сигнатура вируса попала в базы сам вирус сначала должен попасть в лабораторию.
Прискорбно, что запутывают пользователя не актуальной информацией на сайте, но есть же форум =)

[_George_]

Прискорбно, что запутывают пользователя не актуальной информацией на сайте, но есть же форум =)

Там если выбрать английский сайт - та же самая форма присутствует. Так что на лицо несогласованность сайта и системы тикетирования получается...

[Fnaq]

Не соглашусь. Чтобы сигнатура вируса попала в базы сам вирус сначала должен попасть в лабораторию.
Прискорбно, что запутывают пользователя не актуальной информацией на сайте, но есть же форум =)

Вообще-то, пользователи они на то и пользователи, чтоб пользоваться продуктом, а не доводить его до ума.
Я теперь не могу рекомендовать знакомым антивирус Avast для смартфонов, ибо я, как честный человек, должен буду им рассказать о том, как мой смартфон 10 дней отправлял условные 300-рублёвые смски на короткие номера, находясь под защитой Avast.
И это я не в каких-то чащобах подхватил тропическую болезнь, я прошёл по ссылке из популярного приложения, установленного в Google Play.
Реакция на сообщения о найденных вирусах должна быть мгновенной. Ещё раз повторюсь: я отправлял вирусный файл, залогинившись в my.avast.com и dev.support.avast.com .

[_George_]

Ну не надо себя так самоунижать. Вы же вирус вычислили. И не верю, что Вы лично гуляете по рекламным ссылкам лишь бы сходить куда-то

[sergofun]

Вообще-то, пользователи они на то и пользователи, чтоб пользоваться продуктом, а не доводить его до ума

А как Вы довели аваст до ума? =)
Обратная связь пользователя с разработчиком тоже должна быть.

Реакция на сообщения о найденных вирусах должна быть мгновенной. Ещё раз повторюсь: я отправлял вирусный файл, залогинившись в my.avast.com и dev.support.avast.com

Мгновенная реакция - это не реально. Обычно требуется минимум 2-3 образца вируса, чтобы создать его сигнатуру. Можно и по одному образцу, но это может быть чревато появлением ложных срабатываний на чистые файлы. Мы не можем знать, что происходило в лаборатории, после того как получили вирус. Может они ждали 2-го экземпляра от какого-нибудь другого пользователя, чтобы сравнить образцы, ведь после того как George_S тоже отправил этот вирус они обновили базы.

[vlad98]

Вы лучше скажите - в базах аваста уже есть Trojan.Win32/Win64.Careto?

[sergofun]

Вы лучше скажите - в базах аваста уже есть Trojan.Win32/Win64.Careto?

Это название по классификации ЛК, в базах avast! он может называться совершенно иначе.
Не увидел в названиях ничего похожего на Careto или на The Mask (может не внимательно смотрел): http://www.avast.ru/virus-update-history (вкладка "История вирусных обновлений").

[Belobrov87]

Касперские пиарщики! Я их бред пытаюсь даже не читать! Прочитал вот про Careto/The Mask
Пять лет трояна написанного латиноамерикосами не могли поймать? А теперь вдруг они обнаруживают все используемые версии, хотя сами еще не разобрались в нем, одни вероятно да возможно!
Троян распространявшийся через старые эксплойты и банальное мыло, распространение - Марокко да Бразилия, немного США, сервера управления из Бразилии, там о it безопасности знают наверное не больше чем в каком нибудь Бангладеше!

З.Ы. на virustotal ни одного образца Trojan.Win32/Win64.Careto / Trojan.OSX.Careto загружено не было! Поэтому проверить детект других АВ на этот возможно несуществующий троян нет возможности, а вот может они вообще его последними среди всех обнаружили, в статье же не написано что первыми

[_George_]

Товарищи защитники! Отстаньте от fnaq. Он абсолютно прав. Даже если считать 5 дней - это много для добавления в базу.
Накладка вышла у аваста, но это явно не постоянно так у аваста происходит. Жалобу на этот случай подал. Вопрос можно считать закрытым.

[George Yves]

Дамы и господа!

Личные взаимоотношения - в ЛС. Флуд - туда же. Всё остальное - удалено и будет удаляться в дальнейшем.

[sergofun]

Пару недель назад отправлял тикет с вопросом каким способом лучше сообщать о вирусах. Перечислил 4-ре известных (через интерфейс, посредством формы на сайте, посредством e-mail и путем создания тикета). Вчера получил ответ:

Здравствуйте, Сергей.

Я прошу прощения за поздний ответ.


Самым быстрым на данный момент является создание тикета. В дальнейшем действительно ожидается объединение этих методов.

--
Best regards,

Jevhenij Zacharčenko

AVAST Software a. s.
Budejovická 1518/13A
140 00 Prague, Czech Republic

[Andrey,pro]

Да, создание тикета - самый быстрый способ добавления новых вирусов в ВБД. Мне удалось поговорить по этому вопросу с разработчиками, раньше тикеты с сообщением о новом вирусе обрабатывались как обычный запрос в техподдержку. Теперь эти тикеты будут иметь приоритет "высокий" и обрабатываться в первую очередь. Еще одна особенность: если вы создали тикет, а затем через несколько дней обновили его, то тикет опустится вниз очереди, т.е. тикет будет считаться как только что созданный, что неверно, возможно, это уже исправлено.