Malware Research Group Project #19 (Czerwiec '09)

[LikwidatoR]

Właśnie dziwi mnie to właśnie ze Avast pokonuje wiele antywirusów które posiadają heurystyke samymi sygnaturkami Wiecie może Panowie ile Avast ma sygantur w swojej bazie??? Więcej niż Comodo;D??

[zord]

z tym awastem to ciekawa sprawa niby nie ma heurystyki a ma fp gdyby tylko i wyłącznie wykrywał bazami fp by nie było a są i nawet jest to program który jest w czołówce pod tym względem
a fp wynikają z tego że antyvirus uważa że plik podobny jest do wirusa którego ma w bazie czyli co to jest jak nie heurystyka ?

[mateusxzz]

@Likwidatorze - dokładnej liczby nie znam.... ale jeden z kolegów powiedział mi, że jest ona dużooo... niższa niż w Comodo, a także trochę mniejsza od tej Avirowskiej, a jednak avast! daje rade.[/align]

[mbm86]

z tym awastem to ciekawa sprawa niby nie ma heurystyki a ma fp gdyby tylko i wyłącznie wykrywał bazami fp by nie było a są i nawet jest to program który jest w czołówce pod tym względem
a fp wynikają z tego że antyvirus uważa że plik podobny jest do wirusa którego ma w bazie czyli co to jest jak nie heurystyka ?

No właśnie dwie sprzeczności. Więc może jednak Avast ma heurystykę ?

[mateusxzz]

Tak.... mbm86... avast! ma heurystykę w skanerze poczty <!-- s--> <!-- s-->

[LikwidatoR]

Dziwne skąd ta wykrywalność się w Avaście bierze Cuda

[zord]

avast ma heurystyke tylko z jakiegoś powodu Alvil nie chce się do tego przyznać

[martini]

może dlatego że jak avast czegoś nie wykryje to mogą powiedzieć że to przez jej brak

[mateusxzz]

Wiesz co zord... możliwe, bo niektóre wirusy nazywa "Other" a jesli wirus byłby w sygnaturkach to miałby inną nazwę. A niektóre w avast! nazwyają się Win32[Other] , więc możliwe, że heurystyka w nim jest również... Tylko jak mówisz nie przynznają się do tego, bo antyvirus bes heurystyki nie wytrzymałby na rynku tyle co avast!, a po 2. Jeśli byłby na samych sygnaturkach, to musieli by je wypuszczać kilka razy dziennnie, a czasami w jednym dniu nie ma wcale

[LikwidatoR]

Dobra myśl Martini musi coś mieć skoro wiele programów z większą baz wirusów i heurystyką maja czasem mniejsza wykrywalność

[martini]

comodo ma 5,5 mln w bazie a jest słabszy od avasta

[mbm86]

Wiesz co zord... możliwe, bo niektóre wirusy nazywa "Other" a jesli wirus byłby w sygnaturkach to miałby inną nazwę. A niektóre w avast! nazwyają się Win32[Other] , więc możliwe, że heurystyka w nim jest również...

Noi u mnie często wykrywa wiry z nazwą "other"

[mateusxzz]

A może te suwaki w programie, którymi niby się ustawia poziom ochrony są do heurtystyki ?

---

I na VT.... Często wykrywa, ale widziałem już tam parę razy z nazwą Other

[LikwidatoR]

więc ma heurystykę bez 2 zdań sprawa rozwiązana hehe Ciekawe co pokażąw 5 odsłonie Avasta

[mateusxzz]

W 5 odsłonie ma być "dopiero" heurystyka, sandboxing, i metody behawioralne w wykrywaniu.
Alwil nie planuje rozszerzać avast! na wersję IS., więc ciągle pozostanie to sam antyvirus z Osłoną Sieciową. Zmienią GUI, może nareszcie jakieś normalne, a nie żeby program składał się z 2 części.

[LikwidatoR]

hmmm dziwi mnie czemu nie skonstruują Firewalla z Hips najwyższy czas . Sanboxing się sprzyda napewno. Ciekawe jaka bedzie metoda Behawioralnaoby lepsza niż w TreatFire chodz stoi na przyzwoitym poziomie, ale spodziewałem się lepszej

[Plati]

A może te suwaki w programie, którymi niby się ustawia poziom ochrony są do heurtystyki ?

---

I na VT.... Często wykrywa, ale widziałem już tam parę razy z nazwą Other

Trojan-other też jest takie cos. To moze tez "trojańska" heusrystyka?

[LikwidatoR]

Plati napisz to na forum Avasta orazna stroniedobreprogramy.pl w dziale Avasta ciekawe co użytkownicy tego oprogramowania napiszą przy okazji jak wbijesz na stronę bo dużo postów piszesz pod Avira i Comodo;P

[mateusxzz]

No i własnie rozkminiliśmy, że avast! ma heurystykę... Bo w sygnaturkach raczej powinna być normalna nazwa

[LikwidatoR]

Tak, aleprogramiści Avastadalej będą kit wciskać ze nie ma heurystykii w koło macieju