On Tue, Jan 27, 2004 at 02:12:06PM +0200, Konstantin Nikonenko wrote:
VF> On Tue, Jan 27, 2004 at 01:48:40PM +0200, Konstantin Nikonenko wrote:
VF> Хе, как сегодня оказалось Касперский нового червя еще не знает, ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ что именно не понятно?
Вот и я думаю, что ж тут может быть непонятного. :)
VF> а clamav ловит еще с ночным обновлением базы. :) Да ну зачем такое говорить? VF> ??? Можно расшифровать? Я о кав, а Вы?
А я о том, нельзя ли говорить прямо, фактами, а не фразами типа "ну зачем такое говорить?". У меня нет никаких оснований не верить человеку, который сегодня (~в полдень) обновлял Касперского и утверждал, что Worm.SCO.A по-прежнему не диагностируется. Если у Вас не так, почему бы просто об этом не сообщить? Я порадуюсь за коммерческий антивирус (хотя и не изменю своего мнения, что он не стоит таких денег, как за него хотят).
Первый пришедший ко мне был сегодня ночью в 03:34, VF> ClamAV update process started at Tue Jan 27 04:02:00 2004 VF> main.cvd is up to date (version: 18, sigs: 19810, f-level: 1, VF> builder: tomek) VF> daily.cvd updated (version: 106, sigs: 755, f-level: 1, VF> builder: tomek) VF> Database updated (20565 signatures) from database.clamav.net VF> (193.126.14.29). VF> Clamd successfully notified about the update. VF> При этом на сайте видно, что время создания VF> daily.cvd -- 26-Jan-2004 17:48 VF> main.cvd -- 27-Jan-2004 03:36
мне трудно судить в каком файле именно его обновление, но # cat /etc/daily.local #!/bin/sh # Starting AVP base updater su -c russian -l root -c /mail/spool/avp/kavupdater.sh ну и -rw-r--r-- 1 root avgroup 12443 27 янв 03:08 daily.avc -rw-r--r-- 1 root avgroup 356 27 янв 03:08 avp.set -rw-r--r-- 1 root avgroup 13781 24 янв 03:06 up040123.avc
[остальное кусь-кусь]
так что есть мнение, что кав о нём знает еще с 24 числа...
Если действительно "кав о нём знает еще с 24 числа", тогда получается, что Касперский его и написал :)), потому как остальне узнали о нем только в день начала эпидемии: http://securityresponse.symantec.com/avcenter/venc/data/w32.novarg.a@mm.html Discovered on: January 26, 2004 Last Updated on: January 26, 2004 11:52:38 PM
ну и юзверя отдрессированные... VF> ??? и шо не ясно? (с) Лесь
Уже всьо. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message