Делятся ли антивирусные компании сигнатурами между собой?
Пишу программку на Делфи. 2007. Касперский ругается на определенную строку в коде. После изменения этой строки в коде - антивирус перестает ругаться. Решил отправить ехе файл программы, который не определяется Касперским им в лабораторию с пометкой - подозрительное ПО.
Таки что вы думаете? Пришли новые сигнатуры от Касперского. И ехе который не детектился вирусом. Вдруг стал вирусом. Я так понимаю, они в Касперском берут md5 хеш файла и тупо забивают его в сигнатуры?
Поменял снова код в программе. Касперский снова вирусы не находит. Такой вопрос. Отсылает ли Каспер свои "бравые сигнатуры" другим антивирусным компаниям? В других антивирусах этот ехе файл не детектируется.
обмениваются именно файлами, которые считают вредоносными (с некоторой задержкой)
другой пример - сервисы по проверке файлов on-line несколькими антивирусами, от них файлы попадают заинтересованным компаниям