KAV perde colpi? :-/

JeffB · 07-05-2008, 15:56

sto testando due file con KAV aggiornato: nulla!

con virustotal ho questi risultati:
http://www.virustotal.com/it/analisi...1338ed999d10b5
http://www.virustotal.com/it/analisi...6723a2852efbdb

Un file è stato riconosciuto anche da micrsoft che ha aggiornato l'av
http://www.virustotal.com/it/analisi...cf548cc4f83838

Intanto ho spedito i virus a ClamAV, avira e McAfee.

Vediamo un po'

STEFANO

Franz. · 07-05-2008, 17:05

Mi sembra strano....

niente quarantena, niente rimozione, sicuro? Non li vede proprio?

Vabbè che nemmeno l'engine su VT li vede...

JeffB · 07-05-2008, 17:17

eh, in effetti mi son beccato il delf ed il backdoor.graybird.k che fino a qualche settimana fa KAV non riconosceva

ciao
STEFANO

JeffB · 08-05-2008, 09:58

si stanno muovendo tutti e non gli si sta dietro

KAV in entrambi ora:
http://www.virustotal.com/it/analisi...a669c05ac92e0d
http://www.virustotal.com/it/analisi...06c70540e90549

STEFANO

lancetta · 25-05-2008, 14:14

Molto interessante questa discussione...attendiamo gli sviluppi.
Son curioso di vedere in quanto tempo il kasper inserisce una siganuature nelle sue firme.

JeffB · 26-05-2008, 17:16

Quote:

Originariamente inviato da lancetta

Molto interessante questa discussione...attendiamo gli sviluppi.
Son curioso di vedere in quanto tempo il kasper inserisce una siganuature nelle sue firme.

l'8/05 c'era anceh il KAV ma un bel po' in ritardo rispetto ad altri tipo antivir :-/

Situazione ad oggi:
http://www.virustotal.com/it/analisi...53f5736608840e
http://www.virustotal.com/it/analisi...eb61f37dd6be87

STEFANO

lancetta · 26-05-2008, 17:22

Quote:

Originariamente inviato da deepdark

Di norma non ci mette più di due ore. Provato più volte.

Forse parli degli aggiornamenti...
Parlavo proprio di inserimento nuova signature in data base...

frasaian · 27-05-2008, 11:32

Lo ha riconosciuto addirittura la versione 7.2 (Oldissima!) di BitDefender.

wizard1993 · 27-05-2008, 16:04

Quote:

Originariamente inviato da frasaian

Lo ha riconosciuto addirittura la versione 7.2 (Oldissima!) di BitDefender.

con le signature sono tutti i uguali, e il motore di bitdefender è da ben pi indietro della 7 che ha tutti gli unpcker del caso

lancetta · 28-05-2008, 00:33

Quote:

Originariamente inviato da deepdark

No no, parlo propio dell'inserimento del virus nel database

. Sono una volta ho dovuto convincerli che gli avevo mandato un virus facendogli vedere che Avira lo riconosceva, il che è abbastanza assurdo

Azz!! questo è il massimo

JeffB · 28-05-2008, 11:23

Quote:

Originariamente inviato da deepdark

No no, parlo propio dell'inserimento del virus nel database

. Sono una volta ho dovuto convincerli che gli avevo mandato un virus facendogli vedere che Avira lo riconosceva, il che è abbastanza assurdo

volevo mandarlo anch'io ma non sapevo come, sul sito non ho trovato nessun servizio di invio.

Cmq sui due virus sopra KAV era in ritardo di 2-3 settimane.

Da un annetto KAV sembra un po' sottotono, no?

STEFANO

**Chill-Out** · 28-05-2008, 11:30

Ahnlab: v3sos[AT]ahnlab.com
ArcaBit: virus[AT]arcabit.com
Avast: virus[AT]avast.com
AVG: virus[AT]grisoft.cz
AVIRA: virus[AT]avira.com
BitDefender: virus_submission[AT]bitdefender.com
CA: virus[AT]ca.com
Dr.Web: vms[AT]drweb.com
EmsiSoft: submit[AT]emsisoft.com
eSafe: esafe.virus[AT]eAladdin.com
ESET: samples[AT]eset.com
Ewido: submit[AT]ewido.net
Fortinet: submitvirus[AT]fortinet.com
F-Prot: viruslab[AT]f-prot.com
F-Secure: samples[AT]f-secure.com
Hauri: hauri98[AT]hauri.co.kr
Ikarus: analyse[AT]ikarus.at
Kaspersky: newvirus[AT]kaspersky.com
McAfee: vsample[AT]avertlabs.com
Microsoft: avsubmit[AT]submit.microsoft.com
Norman: analysis[AT]norman.no
Panda: virussamples[AT]pandasoftware.com
QuickHeal: viruslab[AT]quickheal.com
Sophos: samples[AT]sophos.com
Symantec: avsubmit[AT]symantec.com
TrendMicro: virus_doctor[AT]trendmicro.com
UNA: newvirus[AT]unasoft.com.ua
VBA32: newvirus[AT]anti-virus.by
VirusBuster: virus[AT]virusbuster.hu

frasaian · 28-05-2008, 11:31

Quote:

Originariamente inviato da JeffB

volevo mandarlo anch'io ma non sapevo come, sul sito non ho trovato nessun servizio di invio.

Cmq sui due virus sopra KAV era in ritardo di 2-3 settimane.

Da un annetto KAV sembra un po' sottotono, no?

STEFANO

Io lo sostengo già da un pò.

JeffB · 28-05-2008, 11:36

Quote:

Originariamente inviato da Chill-Out

Ahnlab: v3sos[AT]ahnlab.com
ArcaBit: virus[AT]arcabit.com
Avast: virus[AT]avast.com
[CUT]

OTTIMO!

non conoscevo questi indirizzi.
Basta allegare il file in formato zip con password giusto?

STEFANO

**Chill-Out** · 28-05-2008, 11:41

Quote:

Originariamente inviato da JeffB

OTTIMO!

non conoscevo questi indirizzi.
Basta allegare il file in formato zip con password giusto?

STEFANO

Si, non dimenticare di fornigli la password

c.m.g · 28-05-2008, 13:58

sinceramente un po' vi devo dare ragione... forse stanno dedicando molto delle loro risorse umane nella imminente uscita della versione 8

**Chill-Out** · 28-05-2008, 14:33

Secondo me il problema, se problema lo si può definire stà nell'aver abbandonato il progetto free AVS

c.m.g · 28-05-2008, 22:44

il problema è che kaspersky si basa troppo sulle firme anche avendo una sua euristica, e nel momento in cui sono meno puntuali, ci sono problemi. se kaspersky avesse l'euristica di antivir, sarebbe la perfezione.

Yeglash · 29-05-2008, 10:35

Nella versione 8 sarà migliorata l'euristica?

Comunque uso Kaspesky Internet Security da anni e mi sono sempre trovato benissimo!!

GOLDRAKES · 29-05-2008, 11:57

Si è vero provato su un pc di un cliente è clamoroso non rileva una simulazione di virus(trojan simulator)

http://www.misec.net/trojansimulator/ Tranq il sito è sicuro

07-05-2008, 15:56	#1
JeffB Senior Member Iscritto dal: Jan 2005 Messaggi: 400	KAV perde colpi? :-/ sto testando due file con KAV aggiornato: nulla! con virustotal ho questi risultati: http://www.virustotal.com/it/analisi...1338ed999d10b5 http://www.virustotal.com/it/analisi...6723a2852efbdb Un file è stato riconosciuto anche da micrsoft che ha aggiornato l'av http://www.virustotal.com/it/analisi...cf548cc4f83838 Intanto ho spedito i virus a ClamAV, avira e McAfee. Vediamo un po' STEFANO

25-05-2008, 14:14	#5
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	Molto interessante questa discussione...attendiamo gli sviluppi. Son curioso di vedere in quanto tempo il kasper inserisce una siganuature nelle sue firme. __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

27-05-2008, 11:32	#8
frasaian Senior Member Iscritto dal: Mar 2002 Messaggi: 337	Lo ha riconosciuto addirittura la versione 7.2 (Oldissima!) di BitDefender. __________________ Io uso BitDefender 2010

28-05-2008, 11:30	#12
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Ahnlab: v3sos[AT]ahnlab.com ArcaBit: virus[AT]arcabit.com Avast: virus[AT]avast.com AVG: virus[AT]grisoft.cz AVIRA: virus[AT]avira.com BitDefender: virus_submission[AT]bitdefender.com CA: virus[AT]ca.com Dr.Web: vms[AT]drweb.com EmsiSoft: submit[AT]emsisoft.com eSafe: esafe.virus[AT]eAladdin.com ESET: samples[AT]eset.com Ewido: submit[AT]ewido.net Fortinet: submitvirus[AT]fortinet.com F-Prot: viruslab[AT]f-prot.com F-Secure: samples[AT]f-secure.com Hauri: hauri98[AT]hauri.co.kr Ikarus: analyse[AT]ikarus.at Kaspersky: newvirus[AT]kaspersky.com McAfee: vsample[AT]avertlabs.com Microsoft: avsubmit[AT]submit.microsoft.com Norman: analysis[AT]norman.no Panda: virussamples[AT]pandasoftware.com QuickHeal: viruslab[AT]quickheal.com Sophos: samples[AT]sophos.com Symantec: avsubmit[AT]symantec.com TrendMicro: virus_doctor[AT]trendmicro.com UNA: newvirus[AT]unasoft.com.ua VBA32: newvirus[AT]anti-virus.by VirusBuster: virus[AT]virusbuster.hu __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

28-05-2008, 13:58	#16
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	sinceramente un po' vi devo dare ragione... forse stanno dedicando molto delle loro risorse umane nella imminente uscita della versione 8 __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

07-05-2008, 17:05	#2
Franz. Senior Member Iscritto dal: Feb 2006 Città: Roma Messaggi: 2159	Mi sembra strano.... niente quarantena, niente rimozione, sicuro? Non li vede proprio? Vabbè che nemmeno l'engine su VT li vede...

07-05-2008, 17:17	#3
JeffB Senior Member Iscritto dal: Jan 2005 Messaggi: 400	eh, in effetti mi son beccato il delf ed il backdoor.graybird.k che fino a qualche settimana fa KAV non riconosceva ciao STEFANO

08-05-2008, 09:58	#4
JeffB Senior Member Iscritto dal: Jan 2005 Messaggi: 400	si stanno muovendo tutti e non gli si sta dietro KAV in entrambi ora: http://www.virustotal.com/it/analisi...a669c05ac92e0d http://www.virustotal.com/it/analisi...06c70540e90549 STEFANO

28-05-2008, 14:33	#17
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Secondo me il problema, se problema lo si può definire stà nell'aver abbandonato il progetto free AVS __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

28-05-2008, 22:44	#18
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	il problema è che kaspersky si basa troppo sulle firme anche avendo una sua euristica, e nel momento in cui sono meno puntuali, ci sono problemi. se kaspersky avesse l'euristica di antivir, sarebbe la perfezione. __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. Ultima modifica di c.m.g : 28-05-2008 alle 22:47.

29-05-2008, 10:35	#19
Yeglash Member Iscritto dal: Jan 2005 Messaggi: 114	Nella versione 8 sarà migliorata l'euristica? Comunque uso Kaspesky Internet Security da anni e mi sono sempre trovato benissimo!! Ultima modifica di Yeglash : 29-05-2008 alle 10:38.

29-05-2008, 11:57	#20
GOLDRAKES Senior Member Iscritto dal: Aug 2006 Messaggi: 1332	Si è vero provato su un pc di un cliente è clamoroso non rileva una simulazione di virus(trojan simulator) http://www.misec.net/trojansimulator/ Tranq il sito è sicuro __________________ CPU -Intel Core I7 930 @2.8Ghz - MAINBOARD - ASUS P6T WS PRO - RAM CORSAIR XMS3 TR3X6G 3X2GB DDR3 1600 8-8-8-20 1T - GPU ASUS Nvidia Geforce GTS250 DK 1Gb GDDR3 - HD WD 500GB 16MB Caviar Blue - PSU Enermax MODU87+GOLD 700W - MONITOR Samsung P2370 - Mast Samsung BD B083L - AUDIO CREATIVE SB X-FI Xtreme Gamer Fatal1ty CASE CM590 DVB-T Avermedia stick OS Win7 64Bit Ultimate SP1 Ultima modifica di GOLDRAKES : 29-05-2008 alle 12:04.

Strumenti
Mostra una versione stampabile Invia questa pagina per email