» Какой Антивирус Вы предпочитаете и почему?

SXP
С интернетом не интересно. И вообще ты темнишь чего-то - наверное хочешь мой пароль от руборда увести - фигушки

dmutpu
Ты не верти теперь, обещал запустить - так запускай . Кому нужны твои пароли... Или ты хочешь на пробу сразу перепакованный "Чернобыль" (Win95.CIH) получить?

korn32
Я же запускал уже... SXP говорит, что Self Delete, а мне следы его присутствия обнаружить не удалось.. Конечно, он меня мог проконтролировать, получив сведения о системе, но я не тестирую ничего на машинах, подключенных к сети

dmutpu

Цитата:

С интернетом не интересно

а ты Firewall роверь! кому ты доверяеш свою ахрану! а нащет паролей уже говорил! I will get Only Sys info! You can Sniff traffic

SXP
Повторяю еще раз: у меня пакетный фильтр, который не предназначен для остановки троянцев. Особенно тех, которые, как уже известно, его пробьют Не имею привычки запускать на рабочей системе подозрительных файлов, особенно подозрительных настолько

SXP
Скинь мне, мыло в профиле. Заодно расскажи как лечить потом

dmutpu

Цитата:

у меня пакетный фильтр

Outpost is Application Filter


Цитата:

Особенно тех, которые, как уже известно, его пробьют

неизвестно!


Цитата:

Не имею привычки запускать на рабочей системе подозрительных файлов

ну так не у себя запусти запусти на хорошо защищенной машине

И ещё я не очень понял, вроде речь о том, что Веб не ловит запакованные файлы, но ведь у dmutpu AVP тоже не среагировал

SXP
Я не рассматриваю его как Application filter - не того уровня программка. А как фильтр пакетов меня вполне устраивает.

Цитата:

неизвестно!

Тогда предлагаю проэкспериментировать самостоятельно Ибо это отношения к тестам антивируса не имеет.

Цитата:

у так не у себя запусти запусти на хорошо защищенной машине

Нет под рукой такой, чтобы еще и к интернету была подключена.

ЗЫ. Но если тебе так хочется, могу сообщить тип своей ОС через ПМ

Добавлено
Fregl
Не среагировал потому, что Троян сразу же самоудалился А на системе, защищенной монитором КАВа, я не пробовал запускать этот Троян

dmutpu
А перед тем как запускать, ты его сканером КАВа не проверил?

Сканер КАВа видит как его как в упакованном, так и в неупакованном виде. ДрВэб же только в неупакованном.

Добавлено
Хотя, надо было выставить опцию: проверять составные файлы (самораспаковывающиеся)... Но теперь мне к этому уже лениво возвращаться - быть может, найдутся еще энтузиасты?

dmutpu

Цитата:

как фильтр пакетов меня вполне устраивает

как Packet filter Outpost лучше не юзать не тот уровень надежности!

Добавлено
dmutpu

Цитата:

Хотя, надо было выставить опцию: проверять составные файлы (самораспаковывающиеся)... Но теперь мне к этому уже лениво возвращаться - быть может, найдутся еще энтузиасты?

бесполезно

Цитата:

Сканер КАВа видит как его как в упакованном, так и в неупакованном виде. ДрВэб же только в неупакованном.

Блин, скажи толком, находит там КАВ вирус или нет?

Fregl

Цитата:

Блин, скажи толком, находит там КАВ вирус или нет?

находит!

SXP
Гм... понятно , так что ты посоветуешь на домашнию машину поставить? Касперского?

Fregl
еще раз: можно ставить ЧТО угодно, даже клинический народный Dr.Web - все лишь зависит от того, как ты САМ оцениваешь критичность потерянной информации, а так же твое религиозное воспитание (по ветке топика видно, что приверженцы Dr.Web никак не хотят признать того, что имеется ряд антивирусных продуктов, которые все-таки НА ПОРЯДОК НАДЕЖНЕЕ и имеют бОльшие сервисные функции... но продолжают настаивать на своем...)

euserz
Прочитал твои посты, там только про то, что Веб не надо ставть на серверы, я и не ставлю . Всё остальное какие-то дикие обобщения и никакой конкретики.

Fregl
Чуть больше конкретики было в параллельной теме
http://forum.ru-board.com/topic.cgi?forum=5&topic=6577&start=1360#lt

korn32
Я прекрасно знаю о той теме. Ты мне предлагаешь перечитывать 70 страниц ?


Цитата:

Какой Антивирус Вы предпочитаете и почему?

- Веб - лажа.
- Нет, не лажа.
- А я говорю - лажа. Это очевидно.
- А почему?
- Уже говорил, почему... Ужасная лажа.
- Может повторишь?
- Нет, не буду. Мне не в лом только по 5 раз на дню орать что Веб лажа.
- А что же ставить?
- Да что угодно! Веб - лажа! / - иди читай тесты

Fregl
вообще-то, готового разжевывания в жизни мало бывает - почти всегда требуется напряжение серого вещества ради кропотливого отделения семян от плевел.


Цитата:

Прочитал твои посты, там только про то, что Веб не надо ставть на серверы, я и не ставлю

KAV vs Dr.Web

1. Режимы проверки файлов
У KAV всего один режим проверки: на запуск / открытие / запись.
Плюс технология iChecker (для уменьшения “тормозов” системы): с момента последнего апдейта вирусных баз файлы проверяются только 1 раз, затем отслеживаются лишь параметры файла на его изменение (параметров много, практически сложно обмануть).

У Dr.Web два режима: проверка файлов только при записи/сохранении (“оптимальный”, стоит по-умолчанию, и не сильно тормозит систему), и второй – это проверка при запуске / открытии файлов (предпочтительный и самый надежный, но включает “тормоза”).
Стоит заметить, что первый режим, так называемый “оптимальный”, является ненадежным и рискованным, на него не следует полагаться, т.к. он может подвести (к примеру, если файл вируса запакован неизвестным криптором/пакером, или же не детектируется, то Spider его пропустит и больше не будет обращать на файл внимания).

2. Надежность отлова вирусов и ложность срабатывания
Раздел не закончен.

Цитата:

-----KAV---
rbenh.exe Инфицирован TrojanDownloader.Win32.IstBar.ak
<cd0000.0.e>
msreg.exe Инфицирован Trojan.Win32.Krepper.c <cd0000.0.e>
cgtask.exe Инфицирован Backdoor.Delf.da <cd0000.0.e>
spool32.exe Инфицирован Trojan.Win32.Pexer <cd0000.0.e>
mmtask.exe Инфицирован TrojanProxy.Win32.WinGater <cd0000.0.e>
SysInt32.exe Инфицирован Backdoor.SdBot.gen <cd0000.0.e>
----------
---DrWeb---
[Проверяемый путь] D:\! \Infeкция\Infeкция\spool32.exe
D:\! \Infeкция\Infeкция\spool32.exe инфицирован Trojan.Proxer

[Проверяемый путь] D:\! \Infeкция\Infeкция\mmtask.exe
D:\! \Infeкция\Infeкция\mmtask.exe упакован UPX

[Проверяемый путь] D:\! \Infeкция\Infeкция\msreg.exe
[Проверяемый путь] D:\! \Infeкция\Infeкция\rbenh.exe
D:\! \Infeкция\Infeкция\rbenh.exe упакован UPX

[Проверяемый путь] D:\! \Infeкция\Infeкция\cgtask.exe
D:\! \Infeкция\Infeкция\cgtask.exe упакован TELOCK

[Проверяемый путь] D:\! \Infeкция\Infeкция\SysInt32.exe
------

3. Скорость работы монитора
У DrWeb тормозов в “оптимальном” режиме не наблюдается. Но и выбор этого режима чреват потерей надежности антивирусной защиты. Если перевести DrWeb во второй режим (с проверкой файлов при запуске и чтении), сходный с режимом работы KAV, включая проверку всех файлов и архивов, то скорость работы монитора будет даже на глаз заметнее тормозить систему, чем монитор от KAV.

4. Гибкость настроек и интерфейс пользователя
KAV является несомненно лидером (KAV Pro).

5. Защита и стабильность работы программы
Раздел не закончен.
Примитивность настроек и защиты drweb32.ini: если его поправить (локально или удаленно), то Dr.Web вообще перестанет проверять ВСЕ диски и ВСЕ файлы.

6. Обновление вирусных баз и техническая поддержка
Обновление антивирусных баз происходит оперативно четко у обеих команд. Хочется лишь отметить что качество Customer Service и Tech Support команды Dr.Web на порядок ниже, чем у KAV (обусловленное, скорее, нехваткой внутренних ресурсов)

7. Количество известных пакеров / крипторов / архиваторов[b] KAV лидирует, т.к. он “знает” около 700 пакеров/крипторов и около 100 архиваторов.]

[b]8. Дополнительные фичи
Office Guard от KAV - monitoring macro вирусов
KAV report viewer
KAV virus list generator
KAV script checker


Скопировано с:
http://forum.drweb.ru/view/60284

euserz

Цитата:

вообще-то, готового разжевывания в жизни мало бывает - почти всегда требуется напряжение серого вещества ради кропотливого отделения семян от плевел.

Разжёвывания мне надо, только инфа.

Спасибо, за отчёт, меня волнует следующие:
Цитата:

7. Количество известных пакеров / крипторов / архиваторов[b] KAV лидирует, т.к. он “знает” около 700 пакеров/крипторов и около 100 архиваторов.]

Если стоит режим проверки: *создание и запись*(нужно ли дополнительно отмечать *запуск и откытие*?), то пакеры вирус не спасут или как?

avgw
http://www.grisoft.cz/

AVP юзаю.... просто привык уже к Касперскому. Плюс они все антивирусы моментально делают, когда новые вирусы появляются.


Цитата:

avgw

Слышал, что мощная вещь. Она платная? Или мона "сделать халявной"? =)

euserz

Цитата:

приверженцы Dr.Web никак не хотят признать того, что имеется ряд антивирусных продуктов, которые все-таки НА ПОРЯДОК НАДЕЖНЕЕ и имеют бОльшие сервисные функции

покажи мне такие высказывания. лично я таких не помню. тут по-моему говорят о том, что те несколько процентов надежности, которые Dr.Web проигрывает КАВ не стоят тормозов и нестабильности системы.

В остальном я опять ничего не понял. Это называется "наша пестня хороша-начинай сначала". Dr.Web плохой потму что он плохой как содержательно....

3xp0

Цитата:

? Или мона "сделать халявной"? =)

- Седьмую халявную юзал. Не впечатлило. Возможно, действительно ни одного вируса не попалось за то время мне.. но на всякий пожарный вернулся на ДрВеба. (инсталлярку, правда, сохранил. Тож на всякий пожарный)

Почему юзаю именно его - машина слабая и количество поедаемых ресурсов для меня имеет большое значение. Кроме того, вроде как надежен.

А че думаете насчет этого:
http://www.stocona.ru/download/SA31.jsp ?

Кто скажет что-нибуть плохого о Eset NOD32? То хорошего я о нем уже начитался, но в действии толком не успел опробовать, поэтому интересно узнать темную сторону хорошего...

triNITRO
Посмотри "ТЕСТЫ АНТИВИРУСОВ НА RU-BOARD"
http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=6577&start=800

Fregl

Цитата:

Если стоит режим проверки: *создание и запись*(нужно ли дополнительно отмечать *запуск и откытие*?), то пакеры вирус не спасут или как?

конечно, так будет чуточку надежнее, но врубятся обычные тормоза, присущие антивирю "не из семейства доктор-вэбовых", где просто нет возможности их отключения ), но от вшивости, запакованной неизвестным ему пакером не спасет - Dr.Web будет поставлен "в стойку" навечно...

И вообще, если всё-таки взяться и довести Dr.Web до ума, то получится рядовой антивирь, разве что только с российкой пропиской. Будет даже тогда как-то скучно и совсем неинтересно...

BBMike

Цитата:

тут по-моему говорят о том, что те несколько процентов надежности, которые Dr.Web проигрывает КАВ не стоят тормозов и нестабильности системы.

KAV очень много выигрывает за счёт хорошего саппорта.