एंटीवायरस कंपनियों की क्षमता या एक वायरस की रिपोर्ट का इतिहास

कल तक नहीं था
मैं एक लंच ब्रेक से आता हूं, और हमारा टेक्नोलॉजिस्ट एक विस्फोट के लिए रोता है।
मिखालेच, यहां मेरे पास कुछ विंडोज़ फ़्रीज़ हैं।

वह आया और खुश था - Microsoft ने उसे (टेक्नोलॉजिस्ट) समलैंगिक अश्लील देखने का दोषी ठहराया और वेबमनी के लिए फिरौती की मांग की।

चूँकि मैंने जल्दी ही इस संकट से छुटकारा पा लिया, इसलिए मैंने नि: शुल्क एंटीवायरस के साथ शालीनता की जाँच करने का फैसला किया जो हाथ में थे और उसी समय एक नई प्रति जमा कर रहे थे।

कट के तहत किए गए काम का एक छोटा "सारांश"

मुक्ति

खैर, शुरुआत के लिए, हम इस समलैंगिक अश्लील से छुटकारा पाने की कोशिश करेंगे।

• हम Safemode में रिबूट करते हैं। यह अभी भी लटका हुआ है।
• अपने हाथ के एक त्वरित आंदोलन के साथ मैं टास्क मैनेजर को कॉल करता हूं (किसी कारण से इसे अभी तक अवरुद्ध नहीं किया गया है, और भगवान का शुक्र है) और अचानक चालू कार्य को हटा दें - हां।
• यह एक सफलता थी। अब हम msconfig शुरू करते हैं और हम autostart 0.0720900959531421795.exe से दूर ले जाते हैं
• हमें दूसरी बार रिबूट किया गया है - हम फिर से अवरुद्ध हो गए हैं (देखें संक्रमण कहीं और बैठता है)। इस बार कार्य प्रबंधक के माध्यम से हटाना संभव नहीं था।
• हमें तीसरी बार रिबूट किया गया है। लेकिन अब Ctrl + Alt + Del इस संदेश के तुरंत बाद दबाएँ कि "विंडोज अब सुरक्षित मोड में काम करता है" दिखाई देता है और एक्सप्लोरर को चलाता है।
• मुझे वह फाइल मिल गई और उसका नाम बदल दिया।
• ओवरलोडिंग। देखा

एक शब्द में, 10min में निवेश किया गया।
वैसे, उस सिस्टम पर अवास्ट 4.8 होम एडिशन है। बेशक, उसे उससे बहुत उम्मीद नहीं थी, लेकिन फिर भी उसने उस फाइल को फेंक दिया। उम्मीद के मुताबिक, उन्होंने कुछ नहीं दिखाया।
यहां उत्साह पहले से ही चालू हो गया है और सभी उपलब्ध एंटीवायरस के साथ जांच करने का फैसला किया है, साथ ही एक नया नमूना भी प्रस्तुत किया है।
लेकिन पहले बातें पहले

अवास्ट

चूंकि यह पहले ही पता चला है कि यह वायरस अवास्ट में सूचीबद्ध नहीं है, इसलिए मैंने उन्हें एक प्रति प्रयोगशाला में भेजना शुरू किया। दुर्भाग्य से, साइट में विश्लेषण के लिए स्वचालित भेजने और एक ऑनलाइन स्कैनर के लिए एक फॉर्म नहीं है।
Google के माध्यम से अफवाह फैलाने के बाद, मुझे पता चला कि नमूनों को एक पासवर्ड से सुरक्षित संग्रह के साथ virus@avast.com पर भेजा गया है, जिसमें टेक्स्ट में पासवर्ड डाला गया है।

Dr.Web

Dr.Web - सभी मामलों में बहुत प्रसन्न। हालांकि इसके CureIt और बाद में ऑनलाइन स्कैनर ने खतरे का पता नहीं लगाया, लेकिन एक नमूना जोड़ना आसान था। सब कुछ काफी तार्किक और तेज था।

Kaspersky

निराश। "Kaspersky online scanner" वाक्यांश के लिए कोई भी Google उस साइट www.kaspersky.ru/virusscanner पर ले गया, जहां वह नहीं थी। केवल उपयोगिताओं का एक सेट था जिसे उनके साथ डाउनलोड करने, इंस्टॉल करने और फिर कुछ करने का प्रस्ताव था।
सौभाग्य से, मुझे तुरंत प्रयोगशाला में एक नमूना भेजने के लिए एक ऑनलाइन फॉर्म मिला, जो तुरंत किया गया था।

परिणाम

परिणाम भी थोड़ा आश्चर्यचकित करते हैं, हालांकि यदि आप उपरोक्त सभी का विश्लेषण करते हैं, तो वे तार्किक थे।

• अवास्ट - डिलीवरी की पुष्टि के साथ एक पत्र भेजा गया है। लेकिन सब कुछ शांत है। कोई जवाब नहीं आया। लेकिन एक नए डेटाबेस से 24 घंटे के बाद, वायरस को Win32 के रूप में परिभाषित किया गया है: रूटकिट-जीन [आरटीके]
• Dr.Web - फॉर्म भरने और जमा करने के तुरंत बाद, एक पत्र प्राप्त किया गया था जिसमें कहा गया था कि फ़ाइल को संसाधित किया जा रहा है, और ~ 4 ​​घंटे के बाद एक अधिसूचना कि नमूना Trojan.Winlock.3256 नाम के तहत डेटाबेस में जोड़ा गया था
• Kaspersky - सबमिशन के बाद एक लेटर आया कि फाइल को प्रोसेस किया जा रहा है और इससे ज्यादा कुछ नहीं।
  24 घंटे के बाद, मैंने इसे 11/17/2011 0:20:00 से डेटाबेस के साथ कास्परस्की सर्वर पर आज़माया - यह इसे निर्धारित करता है: ट्रोजन-ट्रोजन-रैनसम.विन .32.Gimemo.dfe

निष्कर्ष, या मैं क्या चाहूंगा

जैसा कि आप देख सकते हैं, सभी विषयों ने कार्य का सामना किया। लेकिन सबसे जल्दी और जानकारीपूर्ण Dr.Web था। उनके बाद, Microsoft सुरक्षा अनिवार्य, जिन्होंने दौड़ में भाग नहीं लिया, जिनके लिए मैंने शाम को काम के क्षेत्र में एक फ़ाइल प्रस्तुत की, और उन्होंने आश्चर्यजनक रूप से ~ 30 मिनट -1 घंटे के लिए प्रतिक्रिया व्यक्त की। और उसने अपने डेटाबेस में नमूने के लिए क्या जोड़ा और मुझे अपने पत्र में सूचित किया।
कास्परस्की ने तीसरा स्थान लिया, हालांकि उन्होंने मुझे इस रूप में चेतावनी दी कि यदि आपको गति चाहिए, तो इसे अपने व्यक्तिगत खाते के माध्यम से भेजें। लेकिन फिर भी, मुझे लगता है कि मैं मुझे मेल द्वारा एक अधिसूचना भेजने के लिए निंदा कर सकता हूं कि वायरस जोड़ा गया है।
4 वां स्थान अवास्ट - न तो जमा करने के लिए ऑनलाइन फॉर्म, न ही वायरस के वितरण पर एक रिपोर्ट, कम से कम 24 घंटे से अधिक की प्रतिक्रिया अच्छी नहीं है।
हम जो चाहते हैं वह अधिकतम 3 क्लिक और बिना क्वैश्चन के एक सरल और प्रभावी सेवा है:

• मुख्य साइट
• आइटम: ऑनलाइन स्कैनर
• आइटम: नया जोड़ें

नए वायरस भेजने के लिए PS पते:
Dr.Web: vms.drweb.com/online - ऑनलाइन जाँच के तुरंत बाद, आइटम "नया जोड़ें"
Kaspersky एंटीवायरस: support.kaspersky.ru/virlab/helpdesk.html
Avast: virus@avast.com - मैसेज बॉडी में पासवर्ड के साथ पासवर्ड से सुरक्षित संग्रह।
MSSE: www.microsoft.com/security/portal/Submission/Submit.aspx
UPD: अवास्ट स्कैनर onlans एड्रेस: onlinescan.avast.com