какое примерно время проходит с отправки еще неизвестного вируса на анализ до попадания его в базы антивируса? т.е. какие у них там очереди на проверку вредоносности программы и насколько вообще долгий процесс определения вредоносного действия программы и занесения ее в базу? может кто знает подобную инфу или примеры из жизни ? з.ы. есть вероятность что они ступят и пропустят файл или не поймут что он опасен каким образом вообще это все происходит?
Время реагирования зависит от конкретной компании. Оперативностью может похвастаться лаборатория Касперского, поэтому следующее описание процесса относится именно к этой компании: 1) Получение сэмпла от пользователей, партнеров, независимых экспертов и т.д. Для работы с входящей почтой используется специальное программное обеспечение, реализующее систему сбалансированного распределения писем по вирусным аналитикам. Это ПО - основной интерфейс взаимодействия вирусного аналитика с внешним миром. 2) Образец прогоняется по антивирусным базам. Если ничего не обнаружено, то приступают к детальному анализу. Приводят в "соответствующий" вид (распаковывают/дизассемблируют/дешифруют). При необходимости программа запускается на виртуальной машине. В итоге вир. аналитик выносит вердикт: имеется ли в данном объекте деструктивная составляющая и, в случае положительного ответа, классифицируют новый вредоносный объект и назначают ему имя. 3) Для интересных/распространенных вирусов пишутся описания, которые затем публикуются в "Вирусной энциклопедии" 4) Для внесения изменений в базы используется специальная программа - редактор. В базы добавлена сигнатура, либо целый модуль эвристического детектирования. Раз в час базы компилируются и тестируются на целом стенде машин с разными ОС, после чего выкладываются на сервера, откуда собственно и происходит обновление. Однажды отправлял подозрительный файл, который в последствии оказался руткитом, ответ пришел через 2 дня. Реагирование на распространенные вредоносы, где, например, был использован новый упаковщик или тупо изменена сигнатура займет менее нескольких часов.
если тот, к кому это попало, - не тот, кто нужно, то несколько часов P.S. силен и могуч русский язык, однако...
еще один вопрос про вирусные базы - на сколько сложно их модифицировать? теоретически возможно заюзать сплойт через них (создав серв с бесплатными обновлениями для антивируса ) ?