[Kent]

В логах, похоже, это не отражается.
В базе 01 Mar 2004  19:03:27 он уже имеется. Про ранние сказать не могу, т.к. вируса только сегодня вечером получил.
А обновления каждые два-три часа выходят.

[Greyman]

Мне нужно хотя бы узнать до 13.30 он уже появился? Или уже после двух? Может кто постоянно смотрит или случайно обратил внимание... А может тут есть кто "особо приближенный к императору"...

[Blast]

Greyman
NetSky.d и e добавлены в базы около 16 по москве, так что к 13.30 его еще не было.
а что за интерес такой поделишься?

[Greyman]

Blast
У DrWeb он появился в 13.37, а письма им зараженные мне пришли уже в 14.25, вот я и смотрю - "что, где, когда".

Добавлено:

Только тогда он у веба назывался "Win32.HLLM.Foo.29184", а к 17.хх они его уже в "Win32.HLLM.Netsky.based" переименовали. Может у каспера тоже так же было, кто-нить в курсе?

[Blast]

уточненные данные:
детектирование NetSky.D было добавлено вчера в районе 14-00-14-30 по Москве.
На момент обнаружения данного червя Касперским, он детектировался только McAfee, причем как NetSky.c

[Greyman]

Blast
Ок. Большое спасибо. Примем к сведению...

* * П.С.

На момент обнаружения данного червя Касперским

А когда примерно был этот момент не в курсе? Или ты здешь имеешь в виду "когда он стал детектироваться Касперским...", всесто "когда образец данного вируса поступил в лабораторию Касперского"? Просто двоякое значение...

[Blast]

Greyman
Я имел ввиду именно время детектирования каспером этого вируса, то есть время добавления описания и методов обнаружения этого вируса в антивирусные базы, время с которого (обновившись конечно) пользователь AVP мог 100% обнаруживать вирус.
Когда именно образец черьвя попал к касперским не могу сказать.

[Greyman]

Blast
А как тогда расценивать эту фразу:

На момент обнаружения данного червя Касперским, он детектировался только McAfee, причем как NetSky.c

?
Ведь у веба горячее вышло в 13.37, а ты говоришь о

в районе 14-00-14-30 по Москве

Неувязочка, ИМХО, со словом только получаеться...

[Blast]

Greyman
Да, наверное, я просто не обратил внимание на то что, как ты постил выше, веберы его обозвали для начала Win32.HLLM.Foo.29184, а переименовали после, поэтому и я и считал что первым был McAfee. Могу свое "только" забрать назад