Molt
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот интересно, какой интервал времени вы считаете допустимым с момента возникновения угрозы и до момента реагирования на него антивируса?
Вот, к примеру, на примере моего поста о новом трояне. Одновременно с ним я разослал образец по антивирусным лабораториям, используя мейлы и формы из таблицы в шапке топика.
В итоге, спустя более чем 48 часов, имеем следующую картину (по итогам того же вирустотола).
Я конечно понимаю, что вирустотал - это сугубо демонстрация, и не отражает реальной позиции конкретного антивируса к конкретной угрозе, но когда в течение этого времени, мне отписался только один вендор, из числа тех, кто ранее не детектил этот вирус - это уже не смешно.
Еще было пару отписок вида:
Цитата: Upon analysis the file submitted does not appear to contain one of the 200,000 known
threats in the AutoImmune database. The file may contain a new threat, or no code
capable of being infected. Your submission is being forwarded to an Avert Labs
Researcher for further analysis. You will be contacted by AVERT through e-mail with
the results of that analysis. |
|
