» Обзор антивирусов под Windows

1) nod32
2) dr.web
ИМХО.
Сам использую нод.

gjf

Цитата:

В статье - ссылка, заполняете форму и становитесь почётным бетатестером

Я знаю, но модификации файлов что для сервера что для рабочей станции от 15.10, то есть они не обновлялись. Это меня удивило, получается сканер доступен только последующим автоапдейтом этих сборок?

redwhiterus
ХЗ. Я - не пользователь Веба, и уж точно не их бетатестер.
ZorDen
ОЧЕНЬ сомневаюсь. НОД нормально не мог детектить и лечить даже первые версии ТДСС. Я уже говорил: антируткитовый движок у него - совсем убогий. Скорее я уже в Аваст поверю, чем в НОД.

После удаления этих файликов UpdateProc.dll и UpdateLogon.dll.
В автозагрузке отключил вот это. Перестало выводится сообщение ошибки загрузки длл.
rundll32.exe "C:\Users\Public\MsUpdate\ILYA\UpdateLogon.dll" OnStart

redwhiterus
Обновленный Dr.Web CureIt! спасает пользователей от заражения BackDoor.Tdss.565
http://beta.drweb.com/cureit

PrintScreen
redwhiterus
Уже можно и без бета-версий обойтись одной утилиткой (правда тоже бета )

PrintScreen
gjf
http://news.drweb.com/show/?i=687&c=5
Уже во всех версиях, видимо все обкатали

В статье ссылочка на описание вообще трояна, и его семейства http://www.drweb.com/static/BackDoor.Tdss.565_(aka%20TDL3).pdf

Народ, а не могли бы вы взглянуть опытным взглядом на этот сомнительный набор:
http://letitbit.net/download/2799.262ea71313218e7ce1b2eadf2/PostSP3_Ru_XP__15_10_2009_.exe.html
Взято отсюда:
http://forum.oszone.net/thread-142904-32.html
У меня SAV после начала его скачивания (2-3%)потребовал перезагрузку, чтобы окончательно разделаться.
Даже и не могу вспомнить, когда такое было в последний раз.

Автор разумеется уверяет, что ложное срабатывание...

lynx3b
Сомневаюсь что на осзоне будут пихать какую-нибудь нечисть.

PrintScreen

Цитата:

Обновленный Dr.Web CureIt! спасает пользователей от заражения BackDoor.Tdss.565
http://beta.drweb.com/cureit

почему то NOD 4 на него орет как на трояна

Alex_TAV
НОД и на установщик ИКАРУса орет, так что теперь?

George S
Alex_TAV
Зато он на TDSS не орёт

Вышла новая версия IKARUS virus.utilities - первая полноценная русская версия!!!(главное нововведение, в остальных улучшение движка и оф. поддержка винды 7)
http://www.ikarus.at/downloadfiles/Setup-virus_utilities_1.0.151.exe - ссылка на скачку.

Ребята, я молчал, сейчас спрошу:
Значит имеем комп. - Pentium E2180@2.66Ghz, 2 Gb Ram, R4870, HDD 160 Gb.
+ Антивирус Dr.Web 5.0 - с последними обновлениями.
- Так вот на Windows XP - сканирование диска занимало 1 час 40 минут.
- На Windows 7 - 4 часа ровно!!!.
Это что такая оптимизация выполнения!?

lelik007
Диска С? Сравните число файлов операционных систем.

Нет физически диск 1 на 3 партиции - ну насчет файлов не знаю, а вот кол-во
инфы на диске равное, но может вы и правы - именно из-за кол-ва системных файлов...
===========================================================
Ребята я вот хотел еще за Norton 2010 спросить кто что знает, и кто что думает!?

lelik007

Цитата:

Ребята я вот хотел еще за Norton 2010 спросить кто что знает, и кто что думает!?

Нортон есть нортон, со своими "+" и "-".
Почитайте например эту ветку
_http://www.anti-malware.ru/forum/index.php?showtopic=9416

Протестируйте кому не лень, пароль infected
Интересует детект Кис и Аваста. И естественно других антивирусов..
http://narod.ru/disk/15119733000/%D0%90%D1%80%D1%85%D0%B8%D0%B2%20WinRAR%20(copy%203).rar.html

sereja8
Авира молчит, не видит (отправил на исследование). За другие антивири не знаю.

sereja8
KIS со свежими базами молчит

Viktor_Kisel
Molt

Благодарю )))))))

sereja8
КАВ 2010, Аваст, Икарус 151 - молчат.

sereja8
Какой-то СМС-шпион от Мартина Пеща. Скорее всего, что нечто малополезное.

gjf

Запускал его?

sereja8

Цитата:

Протестируйте кому не лень, пароль infected
Интересует детект Кис и Аваста. И естественно других антивирусов..
http://narod.ru/disk/15119733000/%D0%90%D1%80%D1%85%D0%B8%D0%B2%20WinRAR%20(copy%203).rar.html

Ну и кому нужен этот дешевый развод, дружище?
Ты так деньги зарабатываешь?

Может будет кому будет интересно.

В ICQ часто приходит спам с разными ссылками. Вот сегодня решил пройти по ссылке и проверить сработает ли DrWeb. DrWeb, обновлённый три дня назад не нашёл трояна, но нашёл после обновления.

Ради любопытства отослал на проверку "Вирус тоталу" файлы:
- первый сегодняшний файл от спамеров;
- второй файл трёхнедельной давности от спамеров.

sereja8
Конечно. Троян там сидит. Теперь Каспер его будет называть Trojan-Clicker.Win32.Agent.jhy.

sereja8

Цитата:

Протестируйте кому не лень

McAFee VSE 8.7 определяет!

ded55

Цитата:

Ну и кому нужен этот дешевый развод, дружище?
Ты так деньги зарабатываешь?

Дружище, перелистай пару страниц назад и поймёшь ))))) Деньги я зарабатываю другим способом, а если у тебя такие мысли, то ты какраз именно так и зарабатываешь.

sereja8

Цитата:

Протестируйте кому не лень, пароль infected

А зачем ты спросил здесь, а не отправил свой архивчик на Вирустотал с его 41 антивирями?