Dove si trovano le liste di segnature di virus?

di
gian82
il
7 risposte
gian82
gian82
Molto attivo
Iscritto da
gen, 2015
Messaggi:
1188

Dove si trovano le liste di segnature di virus?

Ciao a tutti , volevo chiedere dove si trovano delle liste pubbliche di "segnature" di virus? ,grazie

7 Risposte

  • D
    dvaosta
    Molto attivo
    Iscritto da
    lug, 2012
    Messaggi:
    962

    Re: Dove si trovano le liste di segnature di virus?

    Segnature?
    Comunque, ogni produttore di antivirus produce la propria lista, che viene poi scaricata periodicamente dal suo antivirus.
    Ad esempio, questa è una lista di definizioni di virus rilasciata oggi da Symantec: https://www.symantec.com/security_response/definitions/certified/ (Solitamente viene aggiornata ogni poche ore, dipende dall'azienda).
  • O
    oregon
    Super Famoso
    Iscritto da
    nov, 2011
    Messaggi:
    21233

    Re: Dove si trovano le liste di segnature di virus?

    Le signature non sono "assolute" ma dipendono da come opera il motore dell'antivirus. E di conseguenza non esiste una lista tanto meno pubblica. E poi, con cosa useresti queste signature?
  • D
    dvaosta
    Molto attivo
    Iscritto da
    lug, 2012
    Messaggi:
    962

    Re: Dove si trovano le liste di segnature di virus?

    oregon ha scritto:

    Le signature non sono "assolute" ma dipendono da come opera il motore dell'antivirus. E di conseguenza non esiste una lista tanto meno pubblica. E poi, con cosa useresti queste signature?
    Le liste sono pubbliche perché devono poter essere controllate da terze parti. Altrimenti, microsoft potrebbe ad esempio inserire tra le definizioni di virus di windows defender programmi di aziende concorrenti.

    Il problema è che ogni produttore di antivirus pubblica la propria lista.
  • +
    +m2+
    Utente Famoso
    Iscritto da
    mag, 2017
    Messaggi:
    3548

    Re: Dove si trovano le liste di segnature di virus?

    dvaosta ha scritto:

    oregon ha scritto:

    Le signature non sono "assolute" ma dipendono da come opera il motore dell'antivirus. E di conseguenza non esiste una lista tanto meno pubblica. E poi, con cosa useresti queste signature?
    Le liste sono pubbliche perché devono poter essere controllate da terze parti. Altrimenti, microsoft potrebbe ad esempio inserire tra le definizioni di virus di windows defender programmi di aziende concorrenti.
    Lo fanno, eccome
    Il problema è che ogni produttore di antivirus pubblica la propria lista.
    in realtà no, nel senso che pubblicano un elenco di non si sa bene cosa, con nomi diversi (non sempre lo stesso per ognuno).

    il massimo che puoi ottenere, gratuitamente, è clamav
  • O
    oregon
    Super Famoso
    Iscritto da
    nov, 2011
    Messaggi:
    21233

    Re: Dove si trovano le liste di segnature di virus?

    dvaosta ha scritto:

    oregon ha scritto:

    Le signature non sono "assolute" ma dipendono da come opera il motore dell'antivirus. E di conseguenza non esiste una lista tanto meno pubblica. E poi, con cosa useresti queste signature?
    Le liste sono pubbliche perché devono poter essere controllate da terze parti. Altrimenti, microsoft potrebbe ad esempio inserire tra le definizioni di virus di windows defender programmi di aziende concorrenti.
    Intanto perché MS ? E non Kasperski ? O Trend Micro ?

    Non vediamo il diavolo sempre dove non c'è ...
    Il problema è che ogni produttore di antivirus pubblica la propria lista.
    Ma rimane una lista "custom" che non serve assolutamente a nulla. Anche perché i virus/trojan e altre schifezze e soprattutto le varianti, sono categorizzate in maniera diversa tra i vari produttori di antivirus.
  • D
    dvaosta
    Molto attivo
    Iscritto da
    lug, 2012
    Messaggi:
    962

    Re: Dove si trovano le liste di segnature di virus?

    oregon ha scritto:

    dvaosta ha scritto:

    oregon ha scritto:

    Le signature non sono "assolute" ma dipendono da come opera il motore dell'antivirus. E di conseguenza non esiste una lista tanto meno pubblica. E poi, con cosa useresti queste signature?
    Le liste sono pubbliche perché devono poter essere controllate da terze parti. Altrimenti, microsoft potrebbe ad esempio inserire tra le definizioni di virus di windows defender programmi di aziende concorrenti.
    Intanto perché MS ? E non Kasperski ? O Trend Micro ?
    Era per fare l'esempio. E comunque non ho detto che la microsoft lo faccia, ma che potrebbe farlo se non ci fossero controlli, così come potrebbe farlo qualsiasi altra azienda.
    Il problema è che ogni produttore di antivirus pubblica la propria lista.
    Ma rimane una lista "custom" che non serve assolutamente a nulla. Anche perché i virus/trojan e altre schifezze e soprattutto le varianti, sono categorizzate in maniera diversa tra i vari produttori di antivirus.
    Dipende da cosa vuol fare gian82. Magari gli interessa ottenere la lista di un produttore qualsiasi.
  • O
    oregon
    Super Famoso
    Iscritto da
    nov, 2011
    Messaggi:
    21233

    Re: Dove si trovano le liste di segnature di virus?

    dvaosta ha scritto:

    Era per fare l'esempio.
    Sì, certo, un esempio a caso.
    E comunque non ho detto che la microsoft lo faccia, ma che potrebbe farlo se non ci fossero controlli, così come potrebbe farlo qualsiasi altra azienda.
    E' una cosa comunque assurda. Primo perché nessuno controlla e secondo perché, se qualcosa si vuole nascondere, si mette nel "motore" dell'antivirus. Anche gli engine sono aggiornati e non sono affatto controllati. Nella lista ci sono solo dei dati.
    Dipende da cosa vuol fare gian82. Magari gli interessa ottenere la lista di un produttore qualsiasi.
    Penso che avrebbe chiesto nello specifico del produttore a cui era interessato. Ma è solo una mia ipotesi.
Devi accedere o registrarti per scrivere nel forum
7 risposte