Пропущен вирус

Опять Comodo Internet Security пропустил вирус :-TD Приложен в аттаче. Пароль: comodo
Единственный плюс продукта - мало кушает оперативки.

[attachment deleted by admin]

Проверил сейчас нодом. Тоже молчит ???
как то странно сработал нод при проверке файла молчал, файл на удаление "вероятно модифицирован троянская программа.
Доктор сработал сразу.

Нашел его другой антивирус, после подозрения на заражение системы.
Вот результыты он-лайн теста сервиса Virus Total:
http://www.virustotal.com/ru/analisis/31f67c6cad5351362354b02e5e8a074d8ec7a336102d1fc13e8b5a2aa135fbe7-1244709146

Давайте поможем стать антивирусу лучше, посылайте образцы на почту

Reporting a Suspicious File

  1. Please zip up (using a archive tool like winzip, winrar etc) the file that you believe is wrongly detected and password it with password ‘infected’ without the quotes and email it to malwaresubmit[at]avlab.comodo.com

я вот вчера им отправил http://www.virustotal.com/ru/analisis/a7140b751c781752d17ea09a1b75ddd02c4660e918af99b342054354bff969c3-1244675318

Угу, а завтра изменится сигнатура и…
Да и сколько можно раздувать файл сигнатур - уже 125 метров >:(

То, что был пропущен выше названный файл, не беда, он только пакер, который распаковывает и помещает тело вируса в system32. Тот антивирус, который бы распаковывал (запускал на виртуальной машине и смотрел, что получится) и так каждый файл жрал бы много системных ресурсов и долго сканировал. Но вот огорчает то, что само тело вируса (в приложении) также не определилось comodo как вирус, это произошло только при высокой эвристике. Проактивная защита, конечно, не дала вирусу работать, но всё, же очень хочется, что бы comodo вырос и как Антивирус.

[attachment deleted by admin]

WinXP SP3 , CIS 3.9…509, База #1319, размер файла bases.cav в Total Comander - 93 697 868 на 12.06 10:17.

Есть такой баг:

Тут в одном топике, у человека отсутствовало 30 мегабайт сигнатур. В папке c:\Program Files\COMODO\COMODO Internet Security\scanners\bases.cav был около 55Мб, а должен быть около 90Мб. Переустановка не помогла. Это было признано багом, который скоро исправят. Проверте размер вашей базы, возможно в этом причина.

PS бага пофиксена. Рекомендации по исправлению -
Переименовать “scanners/bases.cav”, скопировать “repair/bases.cav” в папку “scanners”, перезагрузить систему и заново обновить базы из интернета.

Это здесь: https://forums.comodo.com/10551086108810911089108910821080_russian/105510561054104210451056104810581068_104210401064_104010531058104810421048105610591057_10521054104610531054_105810591058-t40701.0.html;msg298134#msg298134

Необходимо сравнить размеры и версии баз, думаю.

Ну у меня с размером базы порядок. Вчера отправил файл на анализ, сегодня ещё не внесли. Можете сами скачать прикреплённый файл и проверить его.

P.S. Еще интересный момент, файл лежащий просто на диске, comodo даже с высокой эвристикой не определяет как подозрительный, зато если файл запущен на виртуальной машине, антивирус бъёт тревогу(но только с высокой эвристикой).

Порядок это сколько? Или тайна?

С вашими цифрами сошлось до копеечки. ))

Человек писал (см выше) о 125 Мб размере базы. Почему и запостил свой вопрос, увидев разницу цифр. Укажите конкретный размер и версию базы со временем обновления, инструмент измерения размера тоже, плз. Думаю,остальные форумчане тоже откликнуться.

ав-база 1320 - 12.06.09 на 18.00
93 702 490 байт

Версия антивирусной базы: 1333
Размер файла bases.cav - 125 941 356 байт. Пусть не 125, но 120 мегабайт
Выставил уровень сканирования в реальном времени на Высокий.
Comodo пока оставил…

Версия 1333,
Размер файла bases.cav - 94 133 057

Достоверно будет при сравнении не менее трех баз. НЕПОНЯТНО И ТРЕВОЖНО 88)

У кого какие базы?

???

хмм. у меня вообще сегодня было 53 метра. заменил на bases.cav из папки repair, обновился теперь 89,7 мегабайт (94 133 057 б).
версия 1333

1336 на 19:50 15.06.09г
89,7 МБ (94 136 266 байт)

“Свойства файла”, “Размер: 89,7 МБ (94 136 266 байт)”
Версия базы 1336, 20:30

15 июня, около 10 вечера
версия баз 1337
bases.cav 94 136 322 байт

15 июня, 21:15 время Киевское (22:15 МСК)
версия баз 1337
bases.cav 94 136 322 байт

По размеру базы в 125 мб. База такого размера у меня была когда Comodo был бетой и я постоянно обновлял ядро при выходе новой версии. Когда вышел финал я удалили бету и установил финал. Размер базы сейчас 94 мб примерно.