Ru-Board.club
← Вернуться в раздел «Программы»

» Обзор антивирусов под Windows

Автор: Ronin666
Дата сообщения: 29.11.2008 00:38
Astra55

Цитата:
У сторонников ДрВеба кроме голых фраз и пустой рекламы нет абсолютно никаких аргументов в защиту своего любимца. Это я могу понять, но не могу поддержать, поскольку практика говорит не в его пользу.


А независимые тесты - это тоже реклама? Вот один из последних: http://www.anti-malware.ru/malware_treatment_test_2008
Вот другие тесты: http://www.anti-malware.ru/tests
Тесты и других лабораторий подтверждают, что Dr.Web вполне приличный антивирь. Не лучший (таких и нет, как я считаю), но один из лидеров...
Автор: Viktor_Kisel
Дата сообщения: 29.11.2008 01:04

Цитата:
А независимые тесты - это тоже реклама? Вот один из последних:

Наверное так и сделаю поставлю себе тест на комп и буду спать спокойно
А зачем он вообще этот антивирус сдался если есть солидные независимые тесты
Автор: urbanangel
Дата сообщения: 29.11.2008 01:29
Ronin666
Не совсем доверяю www.anti-malware.ru в плане независимости результатов. Всегда ориентировался на тесты av-comparatives.org.
А насчет Dr.Web могу сказать следующее. Лет 7 назад длительное время пользовался именно им. И как антивирус ТОГДА он меня всем устраивал. Но сейчас настали другие времена. Рынок антивирусного программного обеспечения предъявляет свои требования к качеству СОВРЕМЕННОГО антивирусного продукта. Эволюция Dr.Web идет не в ногу со временем. Такое чувство, что они не успевают за современными антивирусами. И в настоящее время существует большое число (как печально это не звучит) антивирусных продуктов намного эффективнее, чем Dr.Web.
Меня Dr.Web не удовлетворяет прежде всего по следующим параметрам: 1. Скорость сканирования по требованию (при максимальных настройках), 2. Ложные срабатывания эвристики, 3. Низкий в сравнении с конкурентами уровень детекта (отсутствие возможности создания зеркала обновлений, отсутствие нативной поддержки 64-х разрядных ОС, не совсем стабильная работа SpiderGuard - это по-мелочи).
Сам в настоящий момент пользуюсь ESS 3.0.
Автор: DJ makrus
Дата сообщения: 29.11.2008 06:12
Astra55
Цитата:
А с фанатиками не о чем разговаривать, они все равно будут толкать одну и ту же телегу.
Не, ну вот интересно? Почему я - прошу свои слова подтверждать чем-то более существенным чем красивыми историями - фанатик, а вы утверждающий что один AV - супер, а второй "что пуля из гавна" - нет? Вот уж действительно, как там у Крылова (не ручаюсь за дословность" "чем кумушка на зеркало пенять - изволь на себя оборотиться".

Цитата:
Только что обновил ДрВеба и опять натравил его на те же самые файлы. Wow, охренеть! Доктор нашел уже не одного, а уже целых четыре(!) зловреда. Всего-навсего три дня потребовалось. Следовательно, как и говорилось - дыра, а эвристика на нулях. Что и ожидалось, никаких чудес по этой части не произошло. И хоть что можете тут доказывать, практику опровергнуть невозможно.
Если вы делаете такие выводы из этого, то вы не то что бы в AV слабо разбираетесь, вы здраво рассуждать не можите, и делаете, по своему неразумению, это - у всех на виду.
Ну да, нашел..., я не пойму что неправильно-то? Он не должен был найти что ли? Авира, типа, если сразу не признала файл зараженным, то будет как партизан на допросе - до конца стоять на своем? Если у вас это так, то у вас видимо будут проблемы с любым AV, а не только с Доктором, Авирой...
Вы сами приводили пример, что Авира не все видит... и что - дыра, эвристика на нуле? Это у Авиры-то на нуле?
С вами все ясно
PS я бы на вашем месте задумался, почему это у меня в три "разных" случая попадания вируса на мой комп, имена у вирусных файлов были одинаковыми..., вам подсказать ссылку в раздел "Помогите"?

PhoenixUA
Воо, правильно..., я все думал - туда кто-нибудь догадается глянуть..., но более интересны картинки как за последний месяц, так и полногодовая статистика, найти можно вот в этом посту

Viktor_Kisel
Цитата:
Наверное так и сделаю поставлю себе тест на комп и буду спать спокойно
Я тоже вот спрошу мнение Viktor_Kisel и Astra55 какой AV ставить, не буду уточнять даже почему они так считают, поставлю себе и буду спать спокойно..., по вашему этот вариант лучше? Никто вас не заставляет верить всем этим тестам беззаговорочно, но не учитывать совсем - тоже глупо, каким образом такая "пуля из гавна" (с) может держаться на плаву в среднем во всех подобных тестах, Вебовцы всех купили? И только двое "независимых эксперта" Viktor_Kisel и Astra55 укажут вам путь истинный! Так по вашему получается?
1. Вы на чем основываете свое мнение? На своем личном опыте? Все? Ваши "факты" пожалуйста в студию.
2. На вирусинфо - тоже все куплено? Все те кто постят в соотвествующей теме? Надеюсь вам не хватит наглости ответить - да. Ваши комментарии статистики по вирусинфо, ссылка выше.

urbanangel
Во-первых, спасибо что предъявили что-то более существенное чем красивые истории у других товарищей (а у некоторых, не будем показывать пальцем, даже историй нет, ну может еще все впереди ).
Цитата:
И в настоящее время существует большое число (как печально это не звучит) антивирусных продуктов намного эффективнее, чем Dr.Web.
Если не сложно, то хотя бы 3-4 (из всего "много") и в чем эффективность каждого, хорошо, спасибо.
Сравнивать, я так понимаю будем с NOD'ом.
1. Вы именно "по требованию" говорите, можно уточню по требованию пользователя (ручной запуск скана) или системы (копирование/перемещение файла)? В принципе, это без разницы, т.к. и та и другая скорость у NOD'а выше, причина - меньшая глубина проверки архивов, меньшее количество известных пакеров, кому что важнее каждый решает сам.
2. Т.е. эвристика завышена? Тут вам надо с Astra55 пообщаться, он работу эвристики уже давно не видел и, соотвественно, делает выводы, что она на нуле. По мне, так в текущей версии, она где-то в районе золотой середины, IMHO.
А вы Авиру пробовали?
3. По моей практике ситуация противоположная, ну это не всчет, в качестве чего-то более серьезного могу привести тот же вирусинфо и прочие тесты в Инете - где-то ниже где-то выше, но это опять-таки смотря с кем сравнивать, NOD, IMHO, не в выйгрышной позиции.
3.1 Все прекрасно создается. В шапку топика по Доктору гляньте там расписано как это делается, можно как стандартными средствами, так и на батниках, или планировщиком каким
3.2 Тут, да согласен, 64 разряда, они пока не одолели, IMHO, это единственная причина по которой Доктору можно сказать однозначное и категоричное НЕТ!
3.3 Да, есть такое , сам неоднократно сообщал об подобной проблеме, у меня она заключается в BSOD'е если обновление баз происходит при активной работе файловой системе с повышенной загрузкой процессора. Но ошибки есть в любом ПО, и когда они известны, то это уже не так страшно, хот и неприятно.
К минусам NOD'а добавлю, IMHO, отвратительную работу техподдержки с отправляемыми образцами вирусов pav вы говорите у Доктора с этим сплошные проблемы..., в к NOD'у пробовали отправлять?
К минусам Доктора по прежнему отношу отссутствие проверки входящего трафика, но тут тоже не все так просто - иногда лучше если ее нет, чем она есть и реализована так что с одной стороны проверяет трафик - с другой создает дыру в файерволе, или тормозит так что приходится ее отключать

Можно услышать ваши комментарии статистики с вирусинфо по ссылке выше, касательно п.2,3?
Автор: Astra55
Дата сообщения: 29.11.2008 07:24
Viktor_Kisel

Цитата:
поставлю себе тест на комп и буду спать спокойно

urbanangel

Цитата:
Эволюция Dr.Web идет не в ногу со временем

Пять баллов обоим! Именно так и я оцениваю ДрВеб в последние годы. Зачем мне антивирус через три дня, если нужно защищаться сейчас?
Ronin666

Цитата:
А независимые тесты - это тоже реклама?

В доме повешенного не говорят о веревке. Там ясно сказано - Тест антивирусов на лечение активного заражения. Вот когда заразимся, тогда и будем на коленях умолять ДрВеба - вылечи, ну что тебе стОит! А он будет ломаться - помните, как обо мне плохо отзывались? Не буду лечить!
Из других тестов, ДрВеб демостративно вышел, дескать, его неверно оценивают, методика не та, и вообще - все козлы, а я Д'Артаньян.
Часто вижу рекламу ДрВеба для провайдеров, ну так красиво расписывают про непробиваемую защиту. Может для корпоративных клиентов совсем другой ДрВеб сделали?


Автор: George_S
Дата сообщения: 29.11.2008 11:08
DJ makrus
Astra55
Спокойствие господа, только спокойствие(как говорил великий Карлсон)... Лучше всех Икарус, остальное полное "Гэ с южным акцентом" (шутка). Давайте успокоимся и поймем, что лучшего антивируса нет.

Astra55
именно после вашей горячо любимой авиры приходится потом дрвебом подчищать...(бывает и наоборот). И не всегда авира ловит "на лету".

DJ makrus
С кем Нода сравнили, что он по Вашему мнению так плох? И не надо ля-ля по поводу скана траффика - отлично он его сканит. (ИМХО).

urbanangel
посмотрите шапку - позволил себе подправить слово "независимые", чтоб такие как Вы не умничали. Да - антималвейр под каспером, вирус бюллетень под софосом, вайлд-лист полная пурга - там не все вирусы и нет троянов, ав-компаративс - в большей степени это мнение одного человека - создателя теста... и ЧЁ? Можешь лучше что-то предложить?
Автор: Astra55
Дата сообщения: 29.11.2008 11:41
George_S

Цитата:
Давайте успокоимся и поймем, что лучшего антивируса нет.

Покажите пальчиком на того, кто это утверждал.

Цитата:
именно после вашей горячо любимой авиры приходится потом дрвебом подчищать

Мне ничего не приходится "подчищать", поскольку зараза на комп не попадает. Причины непопадания уже устал излагать

Цитата:
И не всегда авира ловит "на лету".

И этого никто не утверждал. Просто Avira ловит больше ДрВеба. Всего-навсего.

Шапку я тоже слегка подправил, на вирустотале уже 37 сканеров, а не 32. Прогресс, однако.
Автор: George_S
Дата сообщения: 29.11.2008 12:39

Цитата:
Покажите пальчиком на того, кто это утверждал.

это аксиома - все что сделано человеческими руками можно сломать этими(или другими) же руками... нет 100 процентной безопасности. (есть 99,9 - когда комп не подключен к интернету - работает на нем один человек, который к нему ничего не подключает, в т.ч. флэшки)


Цитата:
поскольку зараза на комп не попадает

вы счастливый человек... до сих пор верите в сказки.


Цитата:
уже 37 сканеров, а не 32

мда... это радует... чем больше вендоров тем больше конкуренция...
Автор: Viktor_Kisel
Дата сообщения: 29.11.2008 13:00

Цитата:
поскольку зараза на комп не попадает
вы счастливый человек... до сих пор верите в сказки.

Однако бывает что лишь-бы какой антивирь и куча троянов-шпионов в компе тоже вызывает у пользователя счастье, так что это диалектическое понятие. Каждый сам определяет свое счастье с математической точностью!
Автор: urbanangel
Дата сообщения: 29.11.2008 13:39
DJ makrus
По поводу других антивирусов. Я считаю, что в настоящее время значительно лучше, чем Dr.Web: NOD32 (3-я версия), Avira AntiVir и AVG.
По поводу 2-го пункта. Эвристика у Dr.Web есть и более того я считаю ее достаточно хорошей, НО при таком числе ложных срабатываний она не удовлетворяет моим критериям.
Avira AntiVir пробовал и считаю его 2-м по качеству антивирусом после NOD32. Ложные срабатывания у Avira AntiVir имеются, но свести их можно к минимуму отрегулировав уровень эвристики в настройках. Можно ли выбрать уровень эвристики у Dr.Web?
А про результаты тестирования на virusinfo.info (пункт 3), так я сам в них участвовал год-полтора назад и с диаграммой результатов тестирования знаком. Результаты там строятся на основе полученных отчетов о проверяемом файле с virustotal.com и насколько мне известно, используется там до сих пор NOD32 версии 2.7, а следовательно их никак нельзя применять к текущей 3-й версии (а уже есть 4-я бета), потому что это продукты абсолютно разного уровня и 3-я версия NOD32 на голову выше своей предшественницы по уровню детекта и качеству эвристики. Мы же не ведем речь о 3-й версии Dr.Web.

George_S

Цитата:
ав-компаративс - в большей степени это мнение одного человека - создателя теста...

А чтобы проводить независимые исследования больше одного человека и не нужно, нужно выдерживать все условия.
Автор: Astra55
Дата сообщения: 29.11.2008 14:03
George_S

Цитата:
вы счастливый человек... до сих пор верите в сказки

Нет, в сказки я не верю. Но оснований полагать, что система на моем компе нафарширована вирусами/троянцами тоже не имею. Все это разговоры из разряда:
- Видишь там суслика?
- Нет.
- И я не вижу. А он там есть!

Добавлено:
Ладно, вернемся в более конструктивное русло. Скажите, кто знает, такую штуку - является ли пакер и/или протектор exe/dll препятствием для заражения вирусами? Разумеется, именно теми, которые заражают такие типы файлов, дописывая себя к этим файлам. Речь идет о тех пакерах/протекторах, которые просто так не распаковываются, антивирусы тоже не могут их проверить.
Автор: urbanangel
Дата сообщения: 29.11.2008 15:07
Astra55
Насчет препятствия сомневаюсь, а в качестве маскировки вирусов пакер/криптор использоваться может.
Автор: Astra55
Дата сообщения: 29.11.2008 15:15
urbanangel
Придется самому пробовать. Вирус уже подготовлен, но можете и посоветовать наиболее характерный для такой задачи.
Автор: urbanangel
Дата сообщения: 29.11.2008 16:08
Astra55
Насчет вируса не подскажу, а что касается маскировщиков, то anti-malware.ru в тестах на поддержку упаковщиков использует: ACProtect, ASPack, ASProtect, Dropper, EXECryptor, ExeStealth, FSG, MEW, Morphine, NsPack, Obsidium, ORiEN, Packman, PECompact2, PESpin, Petite, Private exe Protector, UPX, WinUpack, yoda's Cryptor, yoda's Protector.
Автор: Astra55
Дата сообщения: 29.11.2008 18:20
Кстати, о дополнениях к антивирусам. Сегодня на варезах выложили XenCare SoftLock v2.0.0.1, проактивная защита. Попробовал, штука простецкая, но в достоинства можно записать малый размер, отсутствие загаживания компа и достаточно эффективную блокировку основных папок винды. Кому лень возиться с HIPS-ом, вполне могут дополнить свой антивирус.
Автор: Ronin666
Дата сообщения: 29.11.2008 21:36
Viktor_Kisel

Цитата:
поставлю себе тест на комп и буду спать спокойно

Поставьте себе два теста, будете спать ещё спокойнее...
urbanangel

Цитата:
Не совсем доверяю www.anti-malware.ru в плане независимости результатов. Всегда ориентировался на тесты av-comparatives.org.

Если вы не в курсе, Anti-Malware.ru и AV-Comparatives.org объявили об альянсе. В рамках соглашения Anti-Malware.ru и AV-Comparatives.org планируют создать единый комплекс тестов антивирусного ПО.

Цитата:
Меня Dr.Web не удовлетворяет прежде всего по следующим параметрам:... 2. Ложные срабатывания эвристики

Ложные срабатывания бывают у всех. NOD32 (вы же им пользуетесь) ничем не лучше. Он, например, с тупым упорством срабатывает на Anvir Task Manager...
Astra55

Цитата:
Там ясно сказано - Тест антивирусов на лечение активного заражения.
Из других тестов, ДрВеб демостративно вышел

Во-первых, я скинул ссылки не на один тест, а на ВСЕ тесты этой лаборатории. Во-вторых, по ВСЕМ тестам Dr.Web показывает вполне приличные показатели (если брать средние оценки). Кстати, о лечении... Если ваш антивирь пропустит заразу в систему, вам придётся переставлять Винду. А Dr Web просто вылечит...
И напоследок про
Цитата:
отвратительную работу техподдержки с отправляемыми образцами вирусов

Я несколько раз отправлял подозрительные файлы на анализ в Dr.Web и ВСЕГДА мне приходил ответ от них на мыло. И по телефону приходилось общаться с тех.поддержкой, всегда отвечали на мои вопросы...
Автор: urbanangel
Дата сообщения: 30.11.2008 00:10
Ronin666

Цитата:
Если вы не в курсе, Anti-Malware.ru и AV-Comparatives.org объявили об альянсе. В рамках соглашения Anti-Malware.ru и AV-Comparatives.org планируют создать единый комплекс тестов антивирусного ПО.


Был не в курсе, спасибо за информацию. А каким образом это подтверждает/опровергает независимость того или иного источника?


Цитата:
Ложные срабатывания бывают у всех. NOD32 (вы же им пользуетесь) ничем не лучше. Он, например, с тупым упорством срабатывает на Anvir Task Manager...


Так никто с этим утверждением и не спорит. Я говорю об уровне ложных срабатываний, который у Dr.Web намного выше, чем, например у того же NOD32.
Автор: DJ makrus
Дата сообщения: 30.11.2008 00:19
Astra55
Цитата:
Зачем мне антивирус через три дня, если нужно защищаться сейчас?
Вы притворяетесь или действительно не понимаете?
- вы сами приводили результат проверки вируса на ВирусТотале - ни один AV не видит;
- через пост-два вам другой человек приводит результаты проверки вируса на ВирусТотале, где Авира не видит, Доктор и еще два AV видят;
объясните мне, почему вы Авире не знание (пропуск) вируса прощаете, а Доктору нет? Есть логическое объективное этому объяснение? Или опять по Крылову?
Цитата:
Мне ничего не приходится "подчищать", поскольку зараза на комп не попадает. Причины непопадания уже устал излагать

1. блажен тот кто верит.
2. вы похоже так и не почитали топик до своего здесь появляения, ну попросите тогда gif'а рассказать вам историю как он пришел к Авире (довольно поучительная история в плане заявлений - у меня стоит вот-такой AV поэтому у меня нет вирусов ).
3. как вы можите объяснить что у вас три раза появлялся вирусный файл с одним и тем же именем?
Цитата:
И этого никто не утверждал. Просто Avira ловит больше ДрВеба. Всего-навсего.
Если уж не можите в доказательство ничего привести, то добавляйте к подобным своим постам "Авира ловит больше Доктора у меня", в это я охотно поверю..., интересно какой АВ будет вашим следующим "открытием" , попробую угадать... или NOD или BitDefender
Цитата:
Но оснований полагать, что система на моем компе нафарширована вирусами/троянцами тоже не имею.
Еще раз попробую узнать, а на чем вы основываете свои выводы? AV+HIPS все? Или еще что-то есть?

George_S
Цитата:
С кем Нода сравнили, что он по Вашему мнению так плох? И не надо ля-ля по поводу скана траффика - отлично он его сканит.
Стоп-стоп-стоп "горячий южный парень"
1. Вы предыдущие посты прочтите, с Доктором конечно
2. Я не говорил что он очень плох это мне уже трое доказывают (спасибо одному из них, что он делает это цивилизованно) что Доктора и за AV считать нельзя , вы к ним присоединяетесь?
3. По поводу скана трафика NOD' я вообще ни слова не произнес прочтите внимательно: все мои размышления про "скан трафика" были не про то что плохо/хорошо сканирует трафиик AV (в котором он есть), а про то что если он организован в виде локального прокси на который заворачиваются все входящие/исходящие соединения, то файерволл видит что в Инет лезет не процесс "virus.exe", а модуль AV и, поскольку передается не зловредный код, а ваши логины/пароли, спам и т.д. (либо зловредный, но недетектируемый код), файерволл с чистой совестью пускает в Инет этот трафик, т.к. не видит истинного отправщика, а модуль AV у него, естественно, в доверенных. Т.е. фактически тоже самое как при инжекте вирусом своего модуля в область памяти доверенного процесса (броузера например), только теперь и в чужую память лезть не надо, просто найти координаты прокси (веб-модуль AV) и отправляй что хочешь и куда хочешь (да и получать ничто не помешает), вспомните - это здесь уже обсуждалось, вы тогда с gif'ом долго что-то выясняли

Viktor_Kisel
Ваши многочисленные факты о том какой Доктор ужасный AV уже закончились или еще не начинались?

urbanangel
Цитата:
Эвристика у Dr.Web есть и более того я считаю ее достаточно хорошей, НО при таком числе ложных срабатываний она не удовлетворяет моим критериям.
Я уже вроде говорил, что эвристика дело вкуса о котором бессмысленно спорить, если не секрет какова частота этих ложных срабатываний? И это именно на разных файлах или же это какой-то один (его модификации) долго и упорно считаются зловредными (сталкивался с подобным )?
Цитата:
Ложные срабатывания у Avira AntiVir имеются, но свести их можно к минимуму отрегулировав уровень эвристики в настройках. Можно ли выбрать уровень эвристики у Dr.Web?

1. Ну вы же понимаете что уменьшая порог срабатывания эвристики вы уменьшаете не только ложные срабатывания, но верные детекты?!
2. В Докторе можно только отключить эвристику, конечно это хуже чем если бы была возможность ее настраивать, но причислять из-за этого Доктора в категорию отсталых..., хмм... - очень спорное решение...
Вообще же с появлением HIPS'ов роль и уровень эвристики в AV, IMHO, уходит на второй план, на котором лучше будет если он будет занижен. Какой бы высокой не была эвристика (в традиционном ее понимании) она не сможет противостоять новым неизвестным вирусам, а вот своей назойливой подозрительностью может достаточно сильно мешать...
Цитата:
Результаты там строятся на основе полученных отчетов о проверяемом файле с virustotal.com и насколько мне известно, используется там до сих пор NOD32 версии 2.7, а следовательно их никак нельзя применять к текущей 3-й версии (а уже есть 4-я бета), потому что это продукты абсолютно разного уровня и 3-я версия NOD32 на голову выше своей предшественницы по уровню детекта и качеству эвристики. Мы же не ведем речь о 3-й версии Dr.Web.
Хорошо, давайте без NOD'а - я не знаю какую они версию используют..., давайте взглянем на статистику за 13 месяцев. Больше Доктора знают (подчеркиваю - знают, а не гадают есть.нет вируса), только Ikarus - явный отрыв, Kaspersky и Microsoft - не большое опережение, и это из 32 AV! И после этого вы говорите что
Цитата:
...в настоящее время существует большое число (как печально это не звучит) антивирусных продуктов намного эффективнее, чем Dr.Web.
называя одной из причин
Цитата:
3. Низкий в сравнении с конкурентами уровень детекта...
Посему, позволю с вашего позволения резюмировать ваши претензии к Доктору:
1. Низкая скорость сканирования по требованию по сравнению с NOD'ом (еще раз хочу уточнить - по требованию чего?)
2. Не работает на 64-разрядных осях.
Принимается.
Цитата:
А чтобы проводить независимые исследования больше одного человека и не нужно, нужно выдерживать все условия.
Согласен, особенно к последней фразе, которая как раз и дает во многих случаях повод для недоверия...
Автор: Ronin666
Дата сообщения: 30.11.2008 00:27
urbanangel

Цитата:
А каким образом это подтверждает/опровергает независимость того или иного источника?

А я и не опровергаю чью-то независимость. Просто вы написали:"Не совсем доверяю www.anti-malware.ru в плане независимости результатов. Всегда ориентировался на тесты av-comparatives.org". А я написал, что в этом году они объединяются и скоро будут проводить совместное тестирование...

Цитата:
Я говорю об уровне ложных срабатываний, который у Dr.Web намного выше, чем, например у того же NOD32.

За 2 года Dr.Web ошибся 2 раза! Оба файла я отправил к ним в лабораторию. Один детект они исправили и антивирь больше на этот файл не ругался. А другой мне пришлось поставить в исключения монитора и сканера, т.к. теперь файлы подобного рода стали считаться вредоносной программой (хакерская вещь). Считаю, что за 2 года не так много ошибок...
Автор: urbanangel
Дата сообщения: 30.11.2008 01:13
DJ makrus

Цитата:
Я уже вроде говорил, что эвристика дело вкуса о котором бессмысленно спорить

Что значит дело вкуса? Эвристика может быть хуже или лучше, хотя бы из соотношения уровень детекта/уровень ложных срабатываний. В тестах av-comparatives.org
(когда Dr.Web еще участвовал в тестировании) на эвристику всегда самый высокий уровень эвристики был у NOD32 и Avira (выше 50%). А число ложных срабатываний: NOD32 - few, Avira - many, Dr.Web - many. Так зачем спорить об очевидных вещах? Оспаривание того факта, что NOD32 обладает на сегодня лучшей эвристикой - бессмысленно. Да, Avira грешит тоже немалым числом ложных срабатываний, о чем я упоминал, но у нее при всем при этом и уровень детекта значительно выше, чем у Dr.Web будет.


Цитата:
Больше Доктора знают (подчеркиваю - знают, а не гадают есть.нет вируса)

Это вы о детекте по базам? А термин ложное срабатывание сигнатур вам знаком?

Почему вам не дает покоя моя фраза
Цитата:
в настоящее время существует большое число
? Если будет существовать хотя бы 1 антивирусный продукт лучший, чем какой-то другой, я буду пользоваться им. И из 2-х антивирусов можно выбрать лучший.


Цитата:
еще раз хочу уточнить - по требованию чего?

Ну тут скорее не "чего", а "кого", сканирование по требованию пользователя. Так вот на одной и той же системе, при максимальных настройках сканирования, при ПРИМЕРНО одинаковом числе проверенных файлов у Dr.Web уходило на сканирование моего жесткого диска (хотя тесты по скорости сканирования проводились не только на моем компьютере, результат был сопоставим) со всем его содержимым около 3-х часов, тогда как NOD32 делал эту же работу за час с копейками. Еще раз подчеркиваю в логах проверки число проверенных файлов одним и другим антивирусом различалось незначительно.

Ronin666

Цитата:
А я написал, что в этом году они объединяются и скоро будут проводить совместное тестирование...

Ну что ж, посмотрим на результаты.


Цитата:
За 2 года Dr.Web ошибся 2 раза! Оба файла я отправил к ним в лабораторию. Один детект они исправили и антивирь больше на этот файл не ругался. А другой мне пришлось поставить в исключения монитора и сканера, т.к. теперь файлы подобного рода стали считаться вредоносной программой (хакерская вещь). Считаю, что за 2 года не так много ошибок...


Тут вы меня извините, но это ни о чем не говорит и не свидетельствует. В этом вопросе все зависит от конкретного пользователя и уровня посещения им, так скажем сайтов связанных с повышенным риском заражения. Можно много лет посещать проверенные временем сайты и не поймать ни единого зловреда, не говоря уже о ложных срабатываниях. Вот для объективной оценки уровня того или иного продукта тесты как раз и проводятся.
Автор: Ronin666
Дата сообщения: 30.11.2008 02:04
urbanangel

Цитата:
Тут вы меня извините, но это ни о чем не говорит и не свидетельствует. В этом вопросе все зависит от конкретного пользователя и уровня посещения им, так скажем сайтов связанных с повышенным риском заражения.

Что значит, "ни о чём не говорит"? Я вам привёл конкретный пример конкретного пользователя. За 2 года 2 ошибки! Даже одна ошибка, т.к. сейчас взломщики паролей считаются зловредами и все лаборатории заносят их в базы. А захожу я не только на Яндекс или Рамблер, но и на "сайты с высоким риском заражения", как выразились вы (дословно). И порносайты (О, Боже) иногда посещаю. А то, что система чиста, я уверен на 99%, т.к. помимо антивиря мониторят систему ещё несколько прог по безопасности. Плюс ещё постоянно сканирую комп разными утилитами...
Автор: urbanangel
Дата сообщения: 30.11.2008 02:10
Ronin666

Цитата:
Я вам привёл конкретный пример конкретного пользователя

Все верно.
Автор: DJ makrus
Дата сообщения: 30.11.2008 06:41
urbanangel
Цитата:
Что значит дело вкуса?
А то что например мы с Astra55 не страдаем от ложных срабатываний, вон и Ronin666 тоже не страдает..., что это за файлы из-за которых вас Доктор постоянно мучает ложными срабатываниями? Или он вас мучал..., лет 7 назад, тогда все объяснимо...
Цитата:
А число ложных срабатываний: NOD32 - few, Avira - many, Dr.Web - many. Так зачем спорить об очевидных вещах? Оспаривание того факта, что NOD32 обладает на сегодня лучшей эвристикой - бессмысленно.
1. Я ни одним словом не пытался "отбить" у NOD'а его хлеб - эвристику, спокойнее...
2. на какие файлы у вас фолсит Доктор? Можно узнать? И на остальные ранее заданные вопросы по эвристике, если можно так же конкретно как вы начали нашу дисскусию.
Цитата:
Да, Avira грешит тоже немалым числом ложных срабатываний, о чем я упоминал, но у нее при всем при этом и уровень детекта значительно выше, чем у Dr.Web будет.

1. При этом значительно высоком уровне детекта, она и фолсит очень значительнее Доктора!
2. Да и при этом вы понижали ее уровень детекта - до каких пор?
3. И почему если
Цитата:
-Avira -- -many, -Dr.Web -- -many
то Доктор:
Цитата:
...они не успевают за современными антивирусами.
В чем опережение Авиры-то? Я уж не говорю про остальных...
Цитата:
Это вы о детекте по базам? А термин ложное срабатывание сигнатур вам знаком
Да, по базам. А что этот термин применим только к Доктору что-ли? остальные этим не страдают?
Цитата:
Почему вам не дает покоя моя фраза...
Потому что мне всегда не дают покоя фразы попахивающие ложью! Где ваше большое число намного эффективных? Троих привели, да и то не можите обосновать их "намного эффективность".
Цитата:
И из 2-х антивирусов можно выбрать лучший.
Только сделать это объективно - очень сложно, поскольку любые условия тестирования не охватывают всех возможных релальных ситуаций, но утверждать что один AV значительно лучше чем другой AV исходя только из своих собственных наблюдений - вообще глупо, т.к. в этом случае охват всех возможных ситуаций вообще мизерный!
Если вам так легко определить лучший между любыми двумя, то для вас явно не проблема отсортировать известных вам AV по порядку, на первом месте NOD как распределятся следующие места? Доктор хоть в десятку попадет?
Цитата:
Ну тут скорее не "чего", а "кого", сканирование по требованию пользователя.
Спасибо, понял о чем вы. Тут я согласен, по скорости работы с файлами NOD лучше Доктора.
Автор: Viktor_Kisel
Дата сообщения: 30.11.2008 09:14

Цитата:
Viktor_Kisel
Ваши многочисленные факты о том какой Доктор ужасный AV уже закончились или еще не начинались?

Дело не в том что Доктор ужасный или не очень. Меня Доктор никогда не интересвал, поскульку нет в нем ничего такого ценного как в антивирусе. Я большинство антивирусных программ считаю детскими поделками - причина банальна: malvare в упор не замечают, мониторы тоже никудышние. Если поставил один антивирь как основной, то нужно еще обязательно несколько использовать как сканеры. Зачем я буду загромождать комп малоэффективным хламом если мне хватает одной Авиры. Как дополнение сейчас желательно использовать и HIPS - прогресс однако
Эти посты про неплохую эффективность Доктора просто новичков заводят в тупик и бесконечные разборки с Доктором и вирусами, которые никогда не заканчиваются
Автор: urbanangel
Дата сообщения: 30.11.2008 14:14
DJ makrus

Цитата:
А то что например мы с Astra55 не страдаем от ложных срабатываний, вон и Ronin666 тоже не страдает..., что это за файлы из-за которых вас Доктор постоянно мучает ложными срабатываниями? Или он вас мучал..., лет 7 назад, тогда все объяснимо...


Нет, мучал гораздо позже. Цель записать все файлы, на которые он фолсил я не преследовал. Могу лишь сказать, что среди них встречались компоненты инсталляторов демоверсий новых игр, скачанных разумеется с офф сайтов. Со временем ложное срабатывание исправляли и Dr.Web переставал реагировать на запуск того же дистрибутива.


Цитата:
на какие файлы у вас фолсит Доктор? Можно узнать?

По-моему повтор?


Цитата:
И на остальные ранее заданные вопросы по эвристике, если можно так же конкретно как вы начали нашу дисскусию.

О HIPS? (других оставленных без внимания вопросов не заметил). Так мое мнение о HIPS не очень положительное. Антивирус/фаервол должен решать является ли какое-либо действие вредоносным или нет. Простому пользователю что прикажете делать? Запастись литературой по безопасности и тщательно изучать? Чтобы при очередном вопросе HIPS: "Компонент приложения пытается обратиться к системному разделу реестра через OLE функцию для модификации двоичного значения параметра используя приоритетные права доступа. Разрешить?", знать что ответить? Так вот я считаю что будущее за более совершенной эвристикой, а не за HIPS.


Цитата:
При этом значительно высоком уровне детекта, она и фолсит очень значительнее Доктора!

На чем основано это утверждение? Собственные наблюдения/тесты?


Цитата:
Да и при этом вы понижали ее уровень детекта - до каких пор?

Уровень эвристики был максимальным. Для того чтобы свести ложные срабатывания эвристики к минимуму достаточно поставить в настройках второй уровень.


Цитата:
В чем опережение Авиры-то? Я уж не говорю про остальных...

А я писал в чем, но повторить мне не сложно. В том, что пусть при одинаком уровне ложных срабатываний эвристики у Avira больше чем в 2 раза выше эвристический детект.
http://www.av-comparatives.org/seiten/ergebnisse_2007_11.php
Ноябрь 2007, тест эвристики, Dr.Web тогда еще участвовал.
У Avira: уровень детекта - 81%, скорость - высокая, ложных срабатываний - несколько.
Dr.Web: уровень детекта - 39%, скорость - низкая, ложных срабатываний - много.

А еще могу привести такую интересную статистику (тесты эвристики):

Ноябрь 2005:

Avira: уровень детекта - 14%
Dr.Web: уровень детекта - 25%

Ноябрь 2006:

Avira: уровень детекта - 53%, ложных срабатываний - несколько
Dr.Web: уровень детекта - 34%

Ноябрь 2007:

Avira: уровень детекта - 81%
Dr.Web: уровень детекта - 39%

О чем вобще тут можно спорить, я честно не понимаю.


Цитата:
Да, по базам. А что этот термин применим только к Доктору что-ли? остальные этим не страдают?

А я и не ссылался на virusinfo.info как на источник с эталонными результатами.


Цитата:
Потому что мне всегда не дают покоя фразы попахивающие ложью! Где ваше большое число намного эффективных? Троих привели, да и то не можите обосновать их "намного эффективность".

Ну-ну, а вот это было грубо. На время сняли маску любезности?
"Много" понятие неоднозначное. Практически во всех известных тестах участвуют 12-15 антивирусных продуктов, так вот если даже 3 из них превосходят остальных, для меня это много. Свое мнение я никому не навязываю.


Цитата:
но утверждать что один AV значительно лучше чем другой AV исходя только из своих собственных наблюдений - вообще глупо

Ознакомьтесь с результатами независимых тестов, если вы были внимательны, только из своих наблюдений я не исходил.


Цитата:
Если вам так легко определить лучший между любыми двумя, то для вас явно не проблема отсортировать известных вам AV по порядку, на первом месте NOD как распределятся следующие места? Доктор хоть в десятку попадет?

Второе и третье место вы тоже знаете, я о них говорил. Составлять рейтинги антивирусов не моя задача. Если вам будет легче, то могу вас заверить в 10-ку точно попадет.
Автор: Astra55
Дата сообщения: 30.11.2008 15:56
urbanangel

Цитата:
Так вот я считаю что будущее за более совершенной эвристикой, а не за HIPS.

Не совсем так, имхается мне. Скорее, HIPS должен будет обладать более простой установкой правил, из расчета не слишком квалифицированного юзера. Типа набора стандартных значений, некоего усредненного типа защиты. Эвристика не может заменить HIPS, пока во всяком случае, поскольку не знает что именно будет делать неизвестный исполняемый файл. А HIPS-у по барабану содержание файлов, хоть там миллион вирусов, пока они ничего не делают, то и оснований для тревоги нет. Поэтому будущее антивирусной защиты в слиянии антивируса, фаера и HIPS в одном флаконе. Разумеется, на серьезном уровне, не в ущерб одно другому. Как только кто-нибудь из ведущих девелоперов антивирусной индустрии предложит подобный продукт, при соблюдении всех известных требований, так сразу займет лидирущие позиции в этой области. Пока что такого нет, как мы видим, вот и приходится держать три софта вместо одного. Зато результаты налицо.
Автор: Erekle
Дата сообщения: 30.11.2008 18:01
Retrospective/ProActive Test November 2008 от AV-comparatives. Посвящается талантам проактивного обнаружения по требованию пользователя.
*pdf
Автор: KUSA
Дата сообщения: 30.11.2008 18:06

Цитата:
Так вот я считаю что будущее за более совершенной эвристикой, а не за HIPS.
Только вот разработчики Tiny этого не знали, поэтому их системв HIPS на сегодняшний день прекрасно работает и без антивируса.

Цитата:
Поэтому будущее антивирусной защиты в слиянии антивируса, фаера и HIPS в одном флаконе
После чего можно попрощаться со своей приватной информацией.
Автор: Astra55
Дата сообщения: 30.11.2008 19:52
KUSA
А кто сказал, что этого не может быть уже сегодня, до всяких слияний? Достаточно бэкдора в фаере и никто ничего не заметит. Поэтому не надо хранить приватную инфу на компе, для этого есть бумага и память. Не та, которая в планках, а та, которая на нейронах
Автор: George_S
Дата сообщения: 01.12.2008 07:59
DJ makrus



Цитата:
что Доктора и за AV считать нельзя , вы к ним присоединяетесь?

данунах. он один из лучших.


Цитата:
т.к. не видит истинного отправщика, а модуль AV у него, естественно, в доверенных
.
не так. у меня стоит аутпост - он видит процесс нода - но он не в доверенных - ему просто разрешено юзать инет(по своему, по аутпостовски как-то, есть автоматическое правило)... если бы было не так, то фаер не ругался бы на все непонятные процессы, а ругался бы на нода...

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768

Предыдущая тема: Avira AntiVir Personal (антивирус, antivirus)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.