Author Topic: Сигнатуры  (Read 1301 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
Сигнатуры
« on: March 03, 2015, 08:55:11 PM »
Привет всем. Я был на форуме очень давно - писал про проблему с win32:evo-gen - Аваст определяет win32:evo-gen по pe-заголовку (и только - код, ресурсы, импорт не учитываются).  Проблему как я понял не решили и решать не собираются. Более того - с последнего сообщения на форуме у меня ни разу не было угроз кроме win32:evo-gen или malware-gen. Gen в названиях угроз означает generic - т.е. антивирус думает -  хз что такое, типа какая-то угроза, а какая - не разберу. AVG, MSE и прочие показывают имя угрозы точно, без generic'ов. Есть люди связанные с Авастом как-нибудь? Можно хоть какой-нибудь комментарий? Делаете новые сигнатуры? Какая-нибудь есть новая технология кроме evo-gen. Ваш evo-gen реагирует на Delphi 5 - а на нем всякие конторы типа НПО Криста, ПФР и пр. пишут свой софт.
P.S.
В 2014 я общался со специалистами:
Maik Morgenstern <mmorgen@av-test.de>
"Andreas Clementi" <[removed per email-address owner request]>
и вроде как проблема ненадолго пропала. Сейчас опять пошло на полных парах. Дайе пожалуйста какой-нибудь комментарий.
« Last Edit: May 22, 2015, 03:24:05 PM by chocholo »