» антивирус UNA

Bespeka
не запарило вам новости с www.kaspersky.ru перефразировать?

SXP, на момент публикации этой новости на сайте kaspersky.ru было всего 3 предложения:

1. обнаружен вирус. 2. называется Moodown.b. 3. В данный момент разбирается.

так что "нехер лохматить бабушку" (с) Задорнов


Добавлено
Украинский Антивирусный Центр, разработчик систем комплексной антивирусной защиты, сообщает о релизе новой версии антивируса UNA v. 1.83 для рабочих станций.

Специалистами Украинского Антивирсного Центра было разработано и реализовано ряд нововведений, которые позволили оптимизировать работу антивирусного комплекса.

Основные технические нововведения, релизованные в версии 1.83:

Реализована поддержка динамических дисков на Win2000/XP;
Оптимизирован механизм взаимодействия с антивирусным ядром;
Увеличен список расширений файлов в разделе "Расширенный набор";
В модуле обновления реализована докачка файлов в пределах одной сессии.
Украинский Антивирусный Центр преодолел новый рубеж в детектировании вирусов. Теперь базы антивируса UNA насчитывают более 60 тысяч вирусов.

Зарегистрированные пользователи антивируса UNA могут бесплатно обновить свои программы до последней версии.

Демонстрационная версия антивируса UNA 1.83 доступна для свободного скачивания с официального сайта Украинского Антивирусного Центра: www.unasoft.com.ua.

Bespeka

Цитата:

SXP, на момент публикации этой новости на сайте kaspersky.ru было всего 3 предложения:

1. обнаружен вирус. 2. называется Moodown.b. 3. В данный момент разбирается.

я про viruslist.com говорил! там описание было

SXP - ВИРЛИСТ И КАВ ЭТО ОДНО И ТО ЖЕ, ТАК ЧТО...

Bespeka

Цитата:

ВИРЛИСТ И КАВ ЭТО ОДНО И ТО ЖЕ, ТАК ЧТО...

угу я к тому что на kaspersky.ru нету описаний вирусов! только предупреждения
скажите мне время во сколько была опубликована стстья!
http://www.unasoft.com.ua/rus/news.php?id=126

SXP, ты от своего лица выступаешь или от компании "Лаборатория Касперского"?

Bespeka

Цитата:

от своего

http://forum.ru-board.com/topic.cgi?forum=29&topic=6103&start=20#16

SXP
зайди на http://www.unasoft.com.ua/rus/news.php?id=129

это мы тоже сперли?

и скриншот Бата, который чуть выше - тоже с сайта каспера?

по поводу Нодума - у нас есть к примеру скриншот, которого нет у ЛК, а описания похжи, т.к. они делаются об одних и тех же вирусах - как ни крути - у всех они похожи: и у УАЦ, и у ЛК, и ТМ, Симантека и Маккафи и Софоса и т.д.

а вообще приезжай в Киев, посиди в офисе УАЦ до начала эпидемии и посмотри как пишутся новости...

Добавлено
Украинский Антивирусный Центр, разработчик комплексных систем антивирусной защиты, сообщает об обнаружении новой модификации вируса I-Worm.Mydoom.f

Внимание! Данная модификация червя Mydoom является на сегодняшний день наиболее опасной для пользователей, так как содержит деструктивные функции удаления файлов.

Почтовый червь I-Worm.Mydoom.f размножается в виде писем с присоединёнными файлами, содержащими тело червя. Размер файла, содержащего червя, 34797 байт. исполняемый файл червя имеет иконку текстового документа, чем сбивает с толку пользователей и подталкивает их к запуску червя.

После запуска червь отображает на экране сообщение об ошибке, содержащее одну из строк:

Unable to open specified file
File cannot be opened
File is corrupted

Далее Mydoom.f копирует себя в системную папку Windows со случайным именем и расширением .exe. В реестре создаётся соответствующая запись, приводящая к автоматическому запуску червя при загрузке операционной системы.

Также червём создаётся в системной папке Windows DLL-файл (динамическая библиотека) со случайным именем. Данная библиотека содержит Backdoor-модуль червя.

I-Worm.Mydoom.f рассылает себя по электронной почте. Адреса для рассылки собираются из файлов с расширениями: WAB, MBX, NCH, MMF, ODS, RTF, UIN, OFT, MHT, VBS, MSG, PL, EML, ADB, TBB, DBX, ASP, PHP, SHT, HTM, TXT.

Создание инфицированного письма происходит по сложному алгоритму, который подробно изложен в полном описании червя Mydoom.f.

Червь I-Worm.Mydoom.f ищет на всех дисках (от C: до Z файлы с расширениями MDB, DOC, XLS, SAV, JPG, AVI, BMP и случайным образом (с разной вероятностью) удаляет найденные файлы.

Червь производит DoS атаку на WEB-сайты www.riaa.com или www.microsoft.com. Атака производится только в том случае, если системная дата между 17 и 22 числом любого месяца. Во время проведения атаки червь создаёт случайное количество нитей, каждая из которых производит обращение к атакуемому сайту.

Кроме того, вирус имеет backdoor-модуль, который открывает порт 1080 TCP/IP. Подключившись на данный порт поражённого компьютера, злоумышленник может использовать его как Proxy-сервер, либо давать команды на закачку и запуск других файлов.

Антивирусной лабораторией Украинского Антивирусного Центра выпущены и доступны для пользователей модули детектирования и обезвреживания данного червя. Пользователям рекомендуется оперативно обновить вирусные базы UNA.

Полное техническое описание доступно в сервисе Viruses TOP-10

Bespeka
ладно может я и ошибаюсь.... будем друзьями

Сегодня проверил на базе вирусов(8646).
И получил такой результат:
UNA:
Проверено 8646
Типов вирусов 2219
Тел вирусов 8041
Подозрений 58

К примеру DrWeb:
Заражено 8377

blackhawk
нашел с чем сравнивать..ха...

blackhawk, а что это за вирусы? сколько из них активны в ХР?

Кстати, 93% это не такой уж плохой результат, с учетом что типов вирусов в 4 раза меньше, чем количество вирусов, предполагаю, что каждый вирус встречается в коллекции 4 раза, т.е. не найдено 150 типов вирусов.

Bespeka Это коллекция вирусов собрана мной.
В ней много модифицированых вирусов.

blackhawk, модифицированный и одинаковый - это разные вещи. Речь шла о количеств тел, т.е. уникальных вирей. Да и о типах вирусов Вы ничего не сказали.

Bespeka
Ты получаешь официальное за СПАМ по ПМ. Еще раз узнаю о подобном-сразу будет немедленный и пожизненный бан.Думаю это не оченб хорошая реклама для вашего антивируса!

Nep, я думал, мы в личке разобрались. Не буду рассуждать о теме спам/не-спам, но к нашему антивирусу то сообщение вообще не имело никакого отношения, и\так что постить сюда подобные мессаги ихмо полный офтопик с твоей стороны

Bespeka

Цитата:

Nep, я думал, мы в личке разобрались

не получал от тебя ни одного письма

я с lynx общался

Добавлена онлайн-проверка файлов
P.S. Вирусов в базе: 68416.

Мдаа....
Почитал я этот топик.... и увидел здесь один флейм

Ни одного вопроса и ответа по программе, одни только споры, какой антивирь круче
(пьтху... аж читать противно)


А вот хотелось бы узнать, есть кто нибуть, кто обновляет уну в локалке, с другой машины, а не с нета. Или ставил апдейт-сервер... Поделитесь плиз опытом...

локально обновляется без проблем
сервер обновлений живьем не видел, но вроде тоже работает

Bespeka
Пытался... не хочет...
говорит что апдейты не найдены....

напиши на саппорт
помогут

Блин, запарила реклама по телевизору.

Bespeka, друже, що ж воно так погано ось тут?
http://www.virusbtn.com/vb100/archives/products.xml?unasoft.xml

bbscience
Зато классно защищают свой продукт. Ключиков нигде нету...

Круто!!! Хотел на сайт UNA попасть, а попал на какой-то обменник...

Посмотрите вот на это:
http://www.virusbtn.com/vb100/archive/results?vendor=VE19


VB100 Results Overview: Unasoft
0 Success / 7 Failure / 44 No Entry

Vendor website
http://www.unasoft.com.ua/index_e.html

по всем ссылкам :"У вас нет прав для просмотра этой страницы"...и усе...

twinl
Похоже,проэкт умер.

адреса типа http://www.unasoft.com.ua/ это лажа. Открывать надо
http://www.una.ua/
http://www.una.ua/rus/download.html
или если прямо вставлять ссылку то http://download.una.ua/una_pro_demo.exe
и это будет UNA v1.83 (kernel 273) for Win9x/NT/2000/XP от 01 августа 2006

Цитата:

В состав демонстрационной версии "UNA for Win32" входит ограниченный набор отдельных модулей:
Сканер для Windows95/98/ME/2000/NT/XP WS;
Консольный сканер для Windows95/98/ME/2000/NT/XP WS;
Монитор для Windows95/98/ME/NT/2000/XP WS;
Scheduler (планировщик заданий);
Script Checker;
HTML Checker;
Система автоматизированного обновления через Интернет.

Демонстрационная версия антивируса UNA имеет ряд ограничений:
ограниченное время работы;
невозможность лечения и удаления инфицированных файлов (только тестирование);
невозможность обновления через Интернет.

Блин, полный отстой и неуважение к юзерам. База уже старая как пол-года и не-обновляется. Так а чего же тестировать. Движение цветных картинок на мониторе и чего еще ?


Добавлено:
Кстати о птичках. Антивир ESET-NOD32 блокирует окончание загрузки и удаляет этот файл как инфицированный.