А может в один сервис объединить все, сначала на вирусы, а потом поведенческий анализ?
Или накладно по расходам? 88)
-
Валькирия проверяет
а) Статическими методами сбора данных (ИИ их обрабатывает)
б) Динамическое поведение (CAMAS) -
DACS - предполагает проверку по совокупности антивирусов.
-
Теперь всё это смотрят как интегрировать в CSE и в CIS.
Собственно, смотрите англ. ветки, там как раз всё рассказывают что как и почему делают и во что это планируется вырасти в будущем 
http://s011.radikal.ru/i318/1104/af/726f71dc4211.jpg
http://s011.radikal.ru/i318/1104/21/e2a4056d960c.jpg
http://s016.radikal.ru/i335/1104/ea/708542096b31.jpg
CAMAS=undetected
Вообще кто-нибудь пользовался этой прогой и какие отзывы?
Я пользовался! Супер! :-TU
Любой ключ реестра можно держать под контролем. Скачивайте с 2ip и не напрягайтесь… 1/42 - ложное! 
Интересует - почему Валькирия,на 90% уверена что Малварь?
P.S.Качал,естественно с 2ip…
Кто-нибудь знает ответ на мой вопрос?
Знают. Разработчики. Ни алгоритмы работы, ни даже какой именно метод скрывается за очередным “номером” нам не раскрывали.
Это значит,если я доверяю Комодо - то не стоит пользоваться 2ipstartguard(о которой положительные отзывы),или игнорировать,90% увереннность “Валькирии”,в том что это малварь?
В целом, Вы правильно оценили ситуацию.
Варианты:
- Доверять Комодо, подождать и периодически перепроверять.
- Доверять Комодо, но помогать и сообщить о ложном срабатывании (ИМХО - лучшее)
- Доверять Комодо, но помнить о “молодости” Валькирии и использовать на свой страх и риск
отправьте еще 2ipstartguard в VirusTotal на проверку и сравните результаты. Хотя и так понятно, что это фолс… Ежели очень хочется его запустить, выключите Песочницу и посмотрите реакцию проактивной защиты на действия 2ipstartguard, куда он лезет… А поскольку это резидентный сканер, то возможны еще конфликты с проактивкой CIS…
Если вы доверяете Комодо, то я не понимаю зачем еще использовать программу, дублирующую судя по ее описанию возможности модуля проактивной защиты CIS
Защита,лишней не бывает!
Защита,лишней не бывает!Ну как знать... работу двух, возможно конфликтующих, резидентных сканеров ЗАЩИТОЙ уже не назовешь ;)
В описании проги - нет конфликтов ни с каким другим ПО…
В описании программы указано, что она занимается защитой реестра от самовольного прописывания туда в целях автозапуска.
Ровно те же самые функции Вы можете сделать с помощью D+ CIS.
По мне, так это равнозначно установки металлодетектора на входе… сразу за ещё одним, но даже более чутким.
Кстати, в том же самом описании программы указано " Мы настоятельно рекомендуем вам использовать 2IP StartGuard как дополнительную защиту к вашему антивирусу и firewall." Однако, они целенаправленно не сказали использовать как дополнительную защиту к HIPS, и проактивке в целом.
Ну все верно на счет D+…Просто хотел новой прогой попользоваться(так сказать для самосовершенствования),да и сайт достаточно популярный и интересные тесты и проги продвигает(Комод,кстати,тоже)!
Что-то страница проекта не открывается.
Эта открывается, спасибо.
Сервис обновился, правда не знаю когда, на предыдущих скриншотах ссылки не было. Суть в том, что теперь можно файл и даже процесс послать в лабораторию с помощью специальной программы.
http://valkyrie.comodo.com/Uploader.html
Программа представлена в 32 битном и в 64 битном виде.
Также на самом сервисе после загрузки на него файла, вы можете выбрать специалиста, который будет его обрабатывать и потом может с вами связаться.