Вернуться   All about PC SECURITY (Все для безопасности ПК) > Главный форум > Новости софта - технологии > Сетевые уязвимости, вирусы, спам, etc.
Войти через OpenID

Привет, Гость!
Что бы быть полноценным участником конференции, потратьте всего минуту на регистрацию.
Регистрация/Register Now
 
Опции темы Опции просмотра
Старый 25.09.2009, 05:47   #1
Inn-Ter
Шаман
 
Аватар для Inn-Ter
 
Регистрация: 19.07.2007
Адрес: Красноярский край
Сообщений: 1,881
Благодарил(а): 1,977 раз(а)
Поблагодарили: 5,523 раз(а) в 1,869 сообщениях
Inn-Ter отключил(а) отображение уровня репутации
По умолчанию Защита ПК от Symantec

Статья из "Компьютерры" (от 24.09.2009 г.) - Новый подход к защите ПК от Symantec.

Из статьи:
"В отличие от традиционных подходов к определению опасности того или иного объекта, предполагающих использование сигнатур вирусов, лежащие в основе Quorum алгоритмы для идентификации зловредов руководствуются данными репутационного анализа файлов, полученными от членов сообщества Norton Community Watch, издателей программного обеспечения, от клиентов крупных предприятий, а также из многих других источников. При этом для точной оценки репутации файлов Quorum использует такую информацию об объектах, как распространенность, время существования и другие атрибуты, которые агрегируются и многократно проверяются с помощью масштабной "облачной" инфраструктуры серверов Symantec и только лишь затем передаются пользователям продуктов компании.


(...)
"Технология, представленная Symantec как революционная и осуществляющая блокирование объектов на основе репутации файлов, была реализована с момента анонсирования в наших продуктах Антивирус Касперского 2009 и Kaspersky Internet Security 2009 технологии Urgent Detection System (UDS), - так прокомментировал нововведения в системе защиты Norton 2010 Устюжанин Дмитрий, руководитель управления продуктового маркетинга "Лаборатории Касперского". - UDS представляет собой не что иное, как репутационный сервис, элемент системы KL Software Reference Library (KLSRL), представленной в свою очередь в Kaspersky Security Network (KSN).
(...)
По мнению Григория Васильева, технического директора ESET, Quorum представляет собой попытку использовать статистическую информацию, получаемую от системы обратной связи с клиентом, для повышения эффективности защиты. "Назвать это полноценной технологией детектирования нельзя, - подчеркнул Григорий, - поскольку, в отличие от традиционных белых и черных списков, этот подход не дает однозначного ответа, является ли файл вредоносным - он только предоставляет рейтинг.
(...)
Таковы комментарии коллег по бизнесу. Как можно заметить, в них нет восторженных комплиментов в адрес Quorum, а сами специалисты довольно осторожно относятся разработкам конкурентов, продвигаемым под лейблами "инновационный", "революционный" и т.д. В стремлении укрепить позиции на рынке антивирусных решений, софтверные компании могут прибегать к различным методам и средствам. Главное, чтобы они были прозрачны и понятны для покупателя, стоящего перед выбором того или иного продукта."
__________________
Пыж загнал охотник в ствол. Молвил лис: "Намёк дошёл."
Станислав Ежи Лец
Inn-Ter вне форума   Ответить с цитированием Вверх
Благодарность от:
Старый 25.09.2009, 10:48   #2
Спасибопоржал
VIP-пользователи
 
Аватар для Спасибопоржал
 
Регистрация: 03.05.2008
Сообщений: 1,091
Благодарил(а): 425 раз(а)
Поблагодарили: 815 раз(а) в 417 сообщениях
Спасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутацией
По умолчанию

Оффтоп



---------- Добавлено в 08:48 ---------- Предыдущее сообщение было написано в 08:40 ----------

1. Репутация. Судя по АМ, человек может сказать "Это хороший" на вредоноса и Симантек перестанет его трогать. Не знаю, повлияет ли это на общий результат, но на локальный влияет точно. Кроме того, возлагать оценку репутации на домашника не стоит (ИМХО).
2. Устюжанит зачем-то называет UDS репутационной технологией. UDS - технология быстрого реагирования, которая позволяет задетектить вредоноса по md5 до того, как на него приплывет сигнатура. Но добавлять md5 в список вредоносов пользователи не могут, только вирлаб ЛК. Хотя, может кто-то поддержит Устюжанина и скажет, что это тоже репутационная технология.
Спасибопоржал вне форума   Ответить с цитированием Вверх
Старый 25.09.2009, 10:48   #3
Inn-Ter
Шаман
 
Аватар для Inn-Ter
 
Регистрация: 19.07.2007
Адрес: Красноярский край
Сообщений: 1,881
Благодарил(а): 1,977 раз(а)
Поблагодарили: 5,523 раз(а) в 1,869 сообщениях
Inn-Ter отключил(а) отображение уровня репутации
По умолчанию

Оффтоп

__________________
Пыж загнал охотник в ствол. Молвил лис: "Намёк дошёл."
Станислав Ежи Лец
Inn-Ter вне форума   Ответить с цитированием Вверх
Старый 25.09.2009, 22:40   #4
BORN
VIP-пользователи
 
Аватар для BORN
 
Регистрация: 09.01.2009
Адрес: Мой адрес не дом и не улица, мой адрес - Советский Союз!
Сообщений: 707
Благодарил(а): 222 раз(а)
Поблагодарили: 1,320 раз(а) в 482 сообщениях
BORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личность
По умолчанию

Спасибопоржал,эта технология работает и вполне успешно.
Где ты там увидел "домашнюю" технологию?

Мне Симантек и ТрендМикро, помоему, все уши прожжужал это фичей.
__________________
WBR, BORN!
На смертном одре мы будем жалеть о двух вещах: о том что мало любили и мало путешествовали.
BORN вне форума   Ответить с цитированием Вверх
Старый 26.09.2009, 10:06   #5
Спасибопоржал
VIP-пользователи
 
Аватар для Спасибопоржал
 
Регистрация: 03.05.2008
Сообщений: 1,091
Благодарил(а): 425 раз(а)
Поблагодарили: 815 раз(а) в 417 сообщениях
Спасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутацией
По умолчанию

Цитата:
Сообщение от BORN Посмотреть сообщение
Где ты там увидел "домашнюю" технологию?
Симантек внедрил ее в домашние продукты, дав домашникам права оценки. Я говорил об этом.
Спасибопоржал вне форума   Ответить с цитированием Вверх
Старый 26.09.2009, 10:49   #6
BORN
VIP-пользователи
 
Аватар для BORN
 
Регистрация: 09.01.2009
Адрес: Мой адрес не дом и не улица, мой адрес - Советский Союз!
Сообщений: 707
Благодарил(а): 222 раз(а)
Поблагодарили: 1,320 раз(а) в 482 сообщениях
BORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личность
По умолчанию

Спасибопоржал, тоже особой беды не вижу.
__________________
WBR, BORN!
На смертном одре мы будем жалеть о двух вещах: о том что мало любили и мало путешествовали.
BORN вне форума   Ответить с цитированием Вверх
Старый 26.09.2009, 10:53   #7
Спасибопоржал
VIP-пользователи
 
Аватар для Спасибопоржал
 
Регистрация: 03.05.2008
Сообщений: 1,091
Благодарил(а): 425 раз(а)
Поблагодарили: 815 раз(а) в 417 сообщениях
Спасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутацией
По умолчанию

BORN, попробую найти, где юзер оценил вредоноса как безопасный, и он перестал детектиться. Если, конечно, Кирилл не потер это сообщение на форуме.
Спасибопоржал вне форума   Ответить с цитированием Вверх
Старый 26.09.2009, 10:58   #8
BORN
VIP-пользователи
 
Аватар для BORN
 
Регистрация: 09.01.2009
Адрес: Мой адрес не дом и не улица, мой адрес - Советский Союз!
Сообщений: 707
Благодарил(а): 222 раз(а)
Поблагодарили: 1,320 раз(а) в 482 сообщениях
BORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личностьBORN - героическая личность
По умолчанию

Спасибопоржал,судя по картинке, запрос репутации идёт к корневым серверам Симантека, точнее первичный запрос идёт туда. Пользователь тут скорее наблюдатель.
__________________
WBR, BORN!
На смертном одре мы будем жалеть о двух вещах: о том что мало любили и мало путешествовали.
BORN вне форума   Ответить с цитированием Вверх
Старый 26.09.2009, 13:30   #9
SAF
Наш брат
 
Регистрация: 15.08.2007
Адрес: BY
Сообщений: 2,425
Благодарил(а): 969 раз(а)
Поблагодарили: 1,603 раз(а) в 729 сообщениях
SAF отключил(а) отображение уровня репутации
По умолчанию

Цитата:
Сообщение от Спасибопоржал Посмотреть сообщение
где юзер оценил вредоноса как безопасный, и он перестал детектиться
это конечно неправильно, но результаты работы iswift и icheker - тоже не радуют.
там вообще даёт оценку не человек, а программа.
SAF вне форума   Ответить с цитированием Вверх
Старый 26.09.2009, 16:55   #10
Спасибопоржал
VIP-пользователи
 
Аватар для Спасибопоржал
 
Регистрация: 03.05.2008
Сообщений: 1,091
Благодарил(а): 425 раз(а)
Поблагодарили: 815 раз(а) в 417 сообщениях
Спасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутацией
По умолчанию

BORN, http://community.norton.com/norton/b...hread.id=73098
Спасибопоржал вне форума   Ответить с цитированием Вверх
Ответ

Социальные закладки

Метки
symantec, защита

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Защита WiFi-сетей Inn-Ter Сетевые уязвимости, вирусы, спам, etc. 0 05.02.2010 05:53
Защита / 2008 zemljanin Сериалы 0 07.11.2008 18:35
Symantec Valerian Антивирусы 1 01.07.2008 08:49
Защита Flash'ek! cluboy Антишпионы, антитрояны, антивирусные утилиты, etc... 7 10.02.2008 04:26


Lo-Fi Version Текущее время: 17:11. Часовой пояс GMT +3.
Powered by vBulletin®
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot.
Весь материал, представленный на сайте madbadjack.com взят из открытых источников или опубликован посетителями форума. Материал используется исключительно в некоммерческих (ознакомительных) целях. Все права на публикуемые аудио, видео, графические и текстовые материалы принадлежат их владельцам. Запрещено любое использование материалов сайта без письменного разрешения авторов материала. Если Вы являетесь АВТОРОМ материала или ОБЛАДАТЕЛЕМ АВТОРСКИХ ПРАВ на него и против его использования на нашем сайте пожалуйста свяжитесь с нами.

Cheap Website Traffic

Generator sitemap.xml