Ru-Board.club
← Вернуться в раздел «Программы»

» Лучший антивирус

Автор: SXP
Дата сообщения: 16.11.2005 23:41
SIMSR

Цитата:
Ты забыл добавть - после Mcafеe и F-Secure


Цитата:
ИМХО.

Во во...имхо твое неправо


Цитата:
Бывало такое, я свидетель. У меня в конторе чел искал шины, зашел из яндекса на какой-то сайт, каспер заблокировался, открылась куча окон и т.д. Это был 5-ый билд, но довольно старый (хотя и актуальный на тот момент). Адреса сайта нет. Да и пофиксили уже КАВ скорее всего.

Может скримт-чекер падал вместе с АВ?
Автор: abz
Дата сообщения: 17.11.2005 00:35
SIMSR

Цитата:
Ты забыл добавть - после Mcafеe и F-Secure. ИМХО.

Я ничего добавить не забыл! И тон свой поумерь.
Автор: valhalla
Дата сообщения: 17.11.2005 09:42
SealXTX

Цитата:
Хм. Любопытно. %) Не припомнишь, локальные права были админские у того пользователя? Сброс/изменения настроек были запароленны на каспе или, как обычно - все в открытую для всех?

Больше информации нет никакой. КАВ выгрузился и пункт "Включить постоянную защиту" не работал. Разбираться времени не было, винду переставил.
Автор: Ilya OS
Дата сообщения: 17.11.2005 10:01
SealXTX

Цитата:
может хватит уже взаимонападок с сомнительными сравнениями и оскорблениями? Предлагаю вести более конструктивное и толерантное обсуждение.


Полностью согласен, просто не люблю, когда оперируют взятыми с потолка фактами.
Автор: Andruhin
Дата сообщения: 17.11.2005 15:06
Вот пишут,что Quick Heal Xgen - лидирующий во всем мире анти-вирус.
http://www.predatorsoft.com/soft/quick_heal_xgen.html
Кто нибудь пробовал?
Автор: valhalla
Дата сообщения: 18.11.2005 10:28
Andruhin

Цитата:
Вот пишут,что Quick Heal Xgen - лидирующий во всем мире анти-вирус.
http://www.predatorsoft.com/soft/quick_heal_xgen.html
Кто нибудь пробовал?

Полная лажа. Чего стоит список поддерживаемых архиваторов
-arj
-cab
-chm
-gzi
-rar
-tar
-tnef
-zip
Тестирование тут
Автор: Panzer
Дата сообщения: 18.11.2005 11:12
valhalla

Цитата:
Полная лажа. Чего стоит список поддерживаемых архиваторов
-arj
-cab
-chm
-gzi
-rar
-tar
-tnef
-zip

А какие претензии именно к списку архиваторов? Вроде все распространеное есть, кроме bz2. А 7z никто из АВ не понимает.
Автор: SXP
Дата сообщения: 18.11.2005 12:11
*.ace
Автор: valhalla
Дата сообщения: 18.11.2005 14:31
Panzer

Цитата:
А какие претензии именно к списку архиваторов? Вроде все распространеное есть, кроме bz2. А 7z никто из АВ не понимает.

Похоже и вирусы он понимает только распространенные
Это были, кстати, не архиваторы, а типы архивов.
Вот навскидку из Dr.Web:

Цитата:
-arj
-bz2
-cab
-chm
-gz
-lha
-lzh
-rar
-tar
-taz
-tgz
-z
-zip
Автор: LimaR
Дата сообщения: 21.11.2005 22:01
Не знаю как у других, а у меня стоит последняя версия personalpro, проблем нет.
Автор: Wallace
Дата сообщения: 22.11.2005 00:00
Пользуюсь NOD32
Автор: nota_bene
Дата сообщения: 22.11.2005 09:43
Подскажите лучший антивирь. Нужен только сканер.
Никаких мониторов и автоматически загружаемых служб
Спасиб.
Автор: kumanat
Дата сообщения: 22.11.2005 10:36
каспер
и винда пропатченная (а то никакой антивирус не поможет)
Автор: nota_bene
Дата сообщения: 22.11.2005 10:47
kumanat
какой из касперов? И каспер действительно лучший вариант сканера?
Ведь нужен только сканер.
Автор: abz
Дата сообщения: 22.11.2005 11:18
nota_bene

Цитата:
какой из касперов? И каспер действительно лучший вариант сканера?
Ведь нужен только сканер.

KAV 4.5.0.104
Автор: Vsevolod
Дата сообщения: 22.11.2005 11:36
drweb-cureit
Автор: nota_bene
Дата сообщения: 22.11.2005 11:39
abz

Цитата:
KAV 4.5.0.104

Антивирус Касперского™ Lite v4.5
Антивирус Касперского™ Personal v4.5.0.104
Антивирус Касперского™ Personal Pro v4.5.0.104
Антивирус Касперского™ Windows Workstations v4.5.0.104
Какой из них?
Автор: abz
Дата сообщения: 22.11.2005 11:40
nota_bene

Цитата:
Антивирус Касперского™ Personal Pro v4.5.0.104

Автор: nota_bene
Дата сообщения: 22.11.2005 12:52
abz

Цитата:
Антивирус Касперского™ Personal Pro v4.5.0.104

Спасибо
Автор: Viewgg
Дата сообщения: 22.11.2005 13:26
nota_bene

Цитата:
Подскажите лучший антивирь. Нужен только сканер.
Можно сделать
так.
Автор: survvb
Дата сообщения: 28.11.2005 06:09
Без сомнений, самый лучший - Dr.Web - удобен и не тормозит систему!
Автор: SXP
Дата сообщения: 28.11.2005 14:26
survvb

Цитата:
Без сомнений, самый лучший - Dr.Web

Мне тебя искренни жаль
Автор: Viewgg
Дата сообщения: 28.11.2005 20:56
SXP

Цитата:
Мне тебя искренни жаль

Прошу доказать свою точку зрения, желательно факторами не личного характера
Автор: credoalex
Дата сообщения: 28.11.2005 21:20
survvb

Цитата:
Без сомнений, самый лучший - Dr.Web - удобен и не тормозит систему!


Польностью согласен, за два года пропустил всего один вирус, и в отличие от каспера не вешает систему
Автор: SXP
Дата сообщения: 28.11.2005 23:55

Цитата:
Польностью согласен, за два года пропустил всего один вирус, и в отличие от каспера не вешает систему

Viewgg
credoalex
Я поражен как народ верит в чудеса - слабо понять что чем меньше обьектов проверяется тем меньше тормозов?

Это касается малого количества известных форматов паковки дрвебы а так же его оптимального режима при котором виысы небудут пойманны при старте если они попали на комп до появления сигнатур в базах!

Еще вопрос - у вас отключены "Расширенная защита" и "сканирование процессов и модулей" в спайдере?
Автор: bredonosec
Дата сообщения: 29.11.2005 00:10

Цитата:
Еще вопрос - у вас отключены "Расширенная защита" и "сканирование процессов и модулей" в спайдере?
- Хм.. а к какой версии это относится? Поглядел в своем 432 спайдере - только
Smart on-access scan
Heuristic analysis
Virus activity control
scan boot floppy
system kernel protection

значения вообще имеются.

Цитата:
виысы небудут пойманны при старте если они попали на комп до появления сигнатур в базах!
А этот момент можно поподробнее?
Почему они не будут пойманы, если задам скан диска или скажем, папки, где сидит?

Или имелось в виду, что пока на комп не установлены базы с их сигнатурами, сканер не видит? тогда это верно для любого антивиря. (если не учитывать эвристический анализ).
Проясни.
Автор: abz
Дата сообщения: 29.11.2005 00:45
bredonosec

Цитата:
А этот момент можно поподробнее?
Почему они не будут пойманы, если задам скан диска или скажем, папки, где сидит?

Или имелось в виду, что пока на комп не установлены базы с их сигнатурами, сканер не видит? тогда это верно для любого антивиря. (если не учитывать эвристический анализ).
Проясни.

Касперский при каждом запуске Windows проверяет все процессы в памяти и автозарузку. Если там уже сидит вирь, который раньше не был пойман из-за того, что был неизвестен, то после обновления он будет прибит при первой же перезагрузке компа! Оттого и тормоза при запуске Win. Разумеется, это относится только к монитору. Сканер и так всё проверяет подряд, но вот когда юзер запустит этот самый сканер на полную проверку - большой вопрос.
Автор: bredonosec
Дата сообщения: 29.11.2005 01:06

Цитата:
Касперский при каждом запуске Windows проверяет все процессы в памяти и автозарузку....но вот когда юзер запустит этот самый сканер на полную проверку
Доктор (сканер) аналогично. Первым делом после запуска сканит память, потом запущенные процессы (сами файлы) - если я правильно понял смысл повторного сканирования тех же процессов, но без указания "сканирование процесса в памяти".
Пока это не сделает - ничего не доступно.
И при чем тут "полная проверка" не понятно.
Насчет того, что делает монитор при автозапуске спорить не буду, бо проверить нечем (в этот момент управление машиной еще недоступно).
Автор: SXP
Дата сообщения: 29.11.2005 01:06
bredonosec

Цитата:
- Хм.. а к какой версии это относится?

4.33

Добавлено:
bredonosec

Цитата:
Почему они не будут пойманы, если задам скан диска или скажем, папки, где сидит?

Потому что потом может быть все что угодно - от инсталла руткита и скрытия файла вируса от сканнера или использование моего метода (DrWeb Ini Hack Proof of concept)

Добавлено:
bredonosec

Цитата:
Доктор (сканер) аналогично. Первым делом после запуска сканит память, потом запущенные процессы

Ты неправ... прочессы - файлы прочесса на диске он не проверяет... в отличие от кав - простой пример - запустить вирус... затем зупустить сканнер а заставить его проверить память... вирус найден небудет
Автор: bredonosec
Дата сообщения: 29.11.2005 01:24
Насчет старта дошло, что имелся в виду старт системы, а не сканера. Вот только связь (не)проверки с именно появлением в базах не понятна. Механизм - что собственно, монитор делает при загрузке - кто-нибудь не подскажет?

Цитата:
Потому что потом может быть все что угодно - от инсталла руткита и скрытия файла вируса от сканнера
- Хм.. а разве это не может произойти до перезагрузки? В смысле, в процессе загруза файл уже скрыт, бо руткит (или кто там) загружается раньше антивиря?

Цитата:
... прочессы - файлы прочесса на диске он не проверяет...
а как тогда понять смысл того, что пишет при своей загрузке?

Цитата:
DrWeb Ini Hack Proof of concept
Это помню. Дыру еще, как понимаю, не прикрыли?

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748

Предыдущая тема: DHTML Menu builder 3


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.