Однажды после очередной беседы в нашей компании о том, какой антивирус лучше всего справляется с обнаружением новых разновидностей вирусов, у меня появилось желание провести некое изучение по этому вопросу самостоятельно. Не спорю, вопрос не новый, и множество независимых групп проводит свои экспертизы (например, отличная подборка подобных рейтингов сведена на форуме группы Anti-Malware.ru, а также советую взглянуть на последнюю, в смысле
самую свежую, картинку VirusBulletin). Однако, сильное желание состояло именно в том, чтобы провести такой анализ своими силами, тем более что на просторах Интернета существует практически готовый источник информации по этому вопросу – замечательный сервис VirusTotal.
Как это было сделано и что из этого вышло —
Первой моей идеей было воспользоваться очень
интересной табличкой «Top10 file submissions (Yesterday)» на странице Stats самого VirusTotal-а. Статистики, скажем, за 3 месяца ежедневного опроса этой таблицы на самом деле вполне хватило бы для описанных целей. Но увы, таблица непредумышленно или предумышленно не работает, т.е. отображает изменяющиеся только примерно раз в месяц значения по какой-то своей внутренней логике. Недельная переписка с представителями самого VirusTotal-а
закончилась тем, что факт наличия «problem» был признан, но в вольном переводе «приоритет его исправления на фоне других более актуальных проблем весьма невысок». На самом деле такому замечательному сервису можно простить и это, хотя я бы на их месте просто скрыл указанный блок со страницы статистики до момента починки.
Пришлось идти по более сложному пути: с помощью Google, wget, grep и пары самодельных скриптов с просторов Интернета (в подавляющем большинстве —
с форумов с просьбами «поставить диагноз» или «рассказать как лечить») было собрано 3630 ссылок на реально проведенные с 1.1.2010 анализы VirusTotal-ом.
Что из себя представляют указанные ссылки? Специфика обращения с вопросом о вирусе на форумы в Интернет в основном такова, что анализируемый экземпляр совсем недавно начал свое распространение. Чаще всего это либо первая треть либо середина активной фазы обработки его антивирусными компаниями. Если провести анализ этих
же экземпляров на текущий момент качество срабатывания будет несомненно лучше — я полагаю, близким к 80-90% — но напомню, что в моем распоряжении только ссылки (по факту — хеш-суммы), а не сами экземпляры вирусов.
Ну что же, середина жизненного цикла вируса — тоже не самое плохое время для анализа в рамках поставленной цели. В список обнаруживающих данный экземпляр антивирусов попадут продукты либо с очень быстрой обратной связью либо с хорошими эвристическими алгоритмами.
Нас устраивает и то и другое. Количество антивирусов, обнаруживавших экземпляры выборки, на тот исторический момент приведено на гистограмме (ось X – количество сработавших антивирусных движков, ось Y – количество вирусных экземпляров):
График подводит к следующему неотъемлемому вопросу
процесса поиска вирусов – ложным срабатываниям. Несомненно, в области графика, близкой к нулю, наряду с малоизвестными на текущий момент, но всё-таки вирусами, размещается множество ложных срабатываний (false positive):
неоправданных подозрений со стороны эвристических алгоритмов,
упакованных исполнимых файлов (как совершенно справедливо уточнил хабраюзер gjf)
«Intel и HP подтверждают, что не бросят Itanium» Некоторое время назад компания Oracle официально объявила о прекращении разработки ПО для систем на процессорах Intel Itanium. Как сказано в заявлении, это решение было принято после многочисленных переговоров с высшим руководством Intel. По словам Oracle, руководство Intel ясно дало понять, что стратегическая ставка делается на x86-совместимые процессоры, а жизненный цикл Itanium близится к концу...
«Названы тактовые частоты и другие детали AMD Radeon HD 6790 » На этой неделе компания AMD порадует поклонников своей продукции выпуском еще одной 3D-карты серии Radeon HD 6000. Этой модели предстоит конкурировать с недавно представленной 3D-картой NVIDIA GeForce GTX 550 Ti...
Обзор полезного программного обеспечения с возможностью скачать:
Fm chat - простой способ общения по локальной сети, 3.00 build 150 Программа LIC(Fm Chat) позволяет общаться по локальной сети. Общаться можно двумя способами: Отправлять отдельныe сообщения пользователю, при этом он получает сообщения мгновенно, Общаться в чате, В программе существуют два вида чата Общий чат, Персональный чат...
LANWork, 1.28 Программа для мониторинга и управления соединениями локальной сети. Основные функции: Наблюдение за подключениями, управление подключениями (отключение, запрет доступа и т.п.), ведение лога открытых файлов, ограничение доступа с нежелательных компьютеров и пользователей, получение основной информации (комментарии, сервисы и пр.) по подключившемуся компьютеру, получение статистической информации по работе сервисов Workstation и Server, пингование компьютеров и отправка сообщений типа "net send"...
Polygon SNMP Manager, 0.8.3.0 Система управления сетевыми элементами, реализующая функции управления отказами, конфигурацией, учетом, производительностью и безопасностью...
10-Страйк: Мониторинг Сети, 1.7 Программа для мониторинга сети и серверов. «10-Страйк: Мониторинг Сети» следит за работоспособностью сети и оповещает о неполадках. Узнайте вовремя о произошедшем сбое (разрыв связи, завершение места на диске сервера, останов службы, и т.п.) и устраните проблему с минимальными потерями времени. Программа сигнализирует о неполадках с помощью звука, экранных сообщений, по e-mail, может запускать внешние программы и службы...
Последние публикации из рубрики «Полезные советы по работе с компьютером»:
Microsoft Office - Word
Бороться с размером файла Word можно ещё одним способом. Для этого, заканчивая работу с документом (или просто периодически во время работы), надо выбрать команду "Файл" – "Сохранить как" и выполнить сохранение, не меняя предложенных в диалоговом окне ни имени (будет предложено имя этого же документа), ни места расположения.
«31 марта 2011 года Завершение работы выставки Александра Подколзина» Всего несколько дней осталось до завершения работы выставки произведений живописи и графики Александра Подколзина в музее «Новый Иерусалим». Выставка открылась в декабре 2010 года в Выставочном комплексе музея. Многие посетители впервые познакомились с работами мастера
- Скажите, а эти карпы живые? - Да, конечно, они же плавают! - А они свежие?...
*****
В один американский цирк пришел наниматься артист. - Что вы умеете делать? - спросил его директор. - Во время своего выступления я съедаю сто куриных, сто гусиных и пятьдесят страусиных яиц. Мое прозвище Яичный Король. - Но в воскресные дни у нас по четыре представления. - Согласен. - Да, но скоро начнутся рождественские праздники. И мы будем давать представления через каждый час. - Но когда же я буду обедать?...
*****
- Я ль на свете всех милее, всех красивей и добрее? - Конечно, только опусти свой пистолет....
Внимание! Если хотите, чтобы мы посвятили рассылку Вам или вашему сайту, то пишите на почту: altvix@mail.ru
Вы можете добавить свою новость, статью или программу по адресу (необходимо зарегистрироваться): stss.3dn.ru
По вопросам размещения Ваших статей и информации в наших рассылках - пишите нам: altvix@mail.ru Вы можете добавлять информацию в наше сообщество: http://my.mail.ru/community/stssru/
Путеводитель по городу Истра и экскурсии в монастырь Новый Иерусалим. Информация здесь >>>
>