» ESET NOD32 Antivirus & Endpoint Antivirus (часть 4)

NOD не может обновиться по локальной сети под Win7 Pro, расшареная папка компом видится. Настройка лок сети - галочка "Текущий пользователь". Под XP обновлется.

Кто-нибудь замечал? - опция "Защита доступа в Интернет" срезает скорость входящего интернет-трафика в 2-3 раза... по SpeedTest-у четко видно. С защитой - 1 - 4 Мбит/c, без нее - 15 и более (подключен по оптоволокну, технология PON). Убираю "галку" "Защита доступа в Интернет": NOD32 оранжевеет от досады и при очередном включении опять ее возобновляет...

Windows 7 x64
Product: ESET NOD32 Antivirus
Viruses database build: 5682 (20101207)
Version: 4.0.437.0

Подскажите: почему падает трафик?
Если это фатально, то как заставить NOD32 не числить это ухудшением защиты и не возвращать эту опцию автоматом?

szepp
Да все антивирусы с веб экраном этим грешат, нод как раз, по крайней мере у меня скорость снижал не очень сильно, как например bitdefender.

szepp
этого не замечал в ноде, но когда ставлю Авиру то при установке компонент отвечающий за веб-экран отключаю.

Объясните пожалуйста, вот скачал две версии
eav_trial32_rus.exe - (написано что последняя версия) с офсайта 9.12.10 - размер42.7 Мб
и
eav_nt32_rus.msi - (версия 4.2.67) по ссылке на ru-board 4.11.10 - размер39.9 Мб
Чем они отличаются?
Почему разные маркировки?
И какой лучше ставить?
Запутался не могу разобраться.

szepp
все версии 4.0 такие. переходи на 4.2, они нормальные.

mxp
спасибо, я так и сделал - поставил 4.2.67
посмотрим, что будет...

PUHNARIK
Вопрос очень-очень философский. Если eav_nt32_rus.msi 4.2.67 скачивалась с ru-board из раздела "коммерческие", то лучше ставить ее: она более функциональная. На оф. сайте коммерческими версиями не бросаются. А trial он и есть триал - означает демо-версию продукта для ознакомительных целей.

А кто-нибудь пробовал прикрутить в ESET SysRecue какой-нибудь файловый менеджер? Это вообще возможно? Там же вроде обыкновенная винда, виста, было бы крайне удобно иметь возможность перебросить инфу вкупе с лечением, как это реализовано хотя бы в livecd касперского.

А у меня вопрос такой-какие настройки оптимальные? Ставишь все галки-тормозит даже при открытии папок оч.сильно....ставишь не все-смысл такой защиты?!

При обновлении с зеркала начал ругаться на цифровую подпись:

"Невозможно обновить базу данных сигнатур: Цифровая подпись недействительна"

Выдаётся окошко: Продолжить обновление? ДА\НЕТ, если нажать ДА, обновление завершается. Но можно ли это как-нибудь обойти? Потому что пока не сделаешь выбор - обновление не продолжается.

ck80,
Как правило, это признак повреждения одного или ряда файлов вирусной базы зеркального сервера. Для проверки попробуйте обновиться с ряда других серверов. Если будет то же самое, то попробуйте обновить установленные компоненты Eset Antivirus/Smart Security.
Для этого: Пуск--> Настройка--> Панель управления--> Установка и удаление программ--> Eset Antivirus/Smart Security--> Кнопка " Изменить" и далее.
В ряде случаев это помогает.
Замечание: Данная операция возможна, если Вы не меняли местоположение инсталятора EAV/ESS на HDD.

Совсем недавно окончилось шестое независимое тестирование антивирусов в Клубе сисадминов 2010 . Это тестирование проходит раз в год и в тесте принимают участие многие известные на сегодняшней день антивирусы. Цель теста выявить сильные и слабые стороны продуктов, динамики их развития и качества обнаружения вредоносных программ. 2010.

В тестировании принимал участие наш Eset NOD32 4.2.
К сожалению, на этот раз наш антивирусник показал не лучшие результаты.
Вот текст выдержки из отчета:
"Eset NOD32 v4.2 в очередной раз успешно провалил предложенные ему тесты. В первой коллекции были пропущены 3 файла, в остальных по половине. Конечно, отработал он быстро, и даже удалял зараженные архивы в полном соответствии со своими настройками, но над качеством детектирования еще работать и работать".

М-м-м-м-Да?!!! Объективности ради надо признать этот плачевный результат по итогам достаточно авторитетного и непредвзятого Шестого тестирования антивирусов 2010, проведенного Клубом сисадминов. Почти половина пропущенных файлов - этот результат никуда не годится.
В погоне за эвристикой наш ESET проморгал тривиальный детект. И это обидно.
Но не все ещё потеряно. Будем надеяться, что компания ESET извлечет необходимые уроки и сделает соответствующие выводы.

Что скажете, господа, по этому, столь неутешительному, поводу?

SVNSVNSVN
и вам здрасте с сайта самлаба =)


Цитата:

Что скажете, господа, по этому, столь неутешительному, поводу?

Я кажется уже там же все сказал!

Цитата:

Совсем не давно окончилось шестое независимое тестирование антивирусов в Клубе сисадминов 2010. Что скажете, господа, по этому, столь неутешительному, поводу?

А скажем мы, предварительно попросив уважаемого SVNSVNSVN не обижаться, следующее. Во всяком случае, я скажу.

1. Для того чтобы писать программы, включая вирусы, надо знать язык программирования. А для того чтобы писать репортажи, надо знать язык общения, в данном случае - русский язык.
2. Знать русский язык - значит знать грамматику ("недавно" - наречие, пишется слитно), пунктуацию ("по итогам, достаточно авторитетного" - даже Виктор Перестукин из "Страны невыученных уроков" - и тот не поставил бы здесь запятую!). Но самое главное - уметь облекать логику в адекватную стилистику, т. е. создавать композицию.
3. Очень сложно, да? Проще: надо понимать смысл того, о чем Вы пишете, и иметь ясное представление, зачем пишете.
4. И тогда даже без особых талантов явится шанс того, что и другие поймут. Я лично ничего не понял, кроме фактов самого конкурса и участия в нем ESET. В чем смысл пропуска файлов, что именно "тривиально детектировал" NOD и в чем состоял "плачевный результат"... хоть бы сказали пару слов, кто участвовал и какие места занял, чтобы по ссылкам не гонять.

Еще раз простите, SVNSVNSVN - Вы сами просили.

Цитата:

szepp,
... надо понимать смысл того, о чем Вы пишете, и иметь ясное представление, зачем пишете...

Крайне признателен уважаемому szepp, что в ветке, отражающей проблемы NOD32, он предпочёл весьма скурпулено провести грамматический и стилистический анализ поста, вместо того, чтобы изложить свое мнение по главному вопросу провала тестирования Eset NOD32 4.2, проведенного клубом сисадминов в конце 2010 г. А ведь для этого нужно было бы "кликнуть" всего по одной ссылке: шестое независимое тестирование антивирусов в Клубе сисадминов 2010 и ознакомиться с его содержанием.

SVNSVNSVN
А не много ли ссылок на один сайт на одной странице?
Уж больно рекламой попахивает...

PhoenixUA,
Да уж, что угодно ожидал, кроме одного - подозрений в рекламе. А ведь цель была одна - вызвать здоровую дискуссию и попытаться проанализировать провал нашего ESETа в независимом тестировани антивирусов 2010. ИМХО, Это может быть полезным для участников этой ветки форума.

SVNSVNSVN, на всякий случай скажу, что здесь обсуждение проблем нода, а не здоровая дискуссия на тему холивара.
Если у Вас какая-то проблема с нодом, спрашивайте, а нет - нечего холиварить.
Ща придут злые дядьки модераторы и пообрывают всем уши.

SVNSVNSVN
А что тут разбираться, отправьте это разработчикам и пусть они в этом разбираются. Откуда кто знает чего нод так лоханулся?!

Free13man

Цитата:

Откуда кто знает чего нод так лоханулся?!

Не в первый раз за последние минимум три года.

Та ну никто ж не спорит))) просто в этот раз уж совсем...

Free13man

Цитата:

Та ну никто ж не спорит))) просто в этот раз уж совсем...

Временные неудачи. Со временем исправятся.

Цитата:

Временные неудачи. Со временем исправятся.

Не исключено, что НОД показал такой плохой результат из-за своей особой политики в отношении вирусных баз. Имеется ввиду систематическая переупаковка и удаление из вирусных баз данных сигнатур, утративших по мнению ESET свою актуальность. С одной стороны, удаляются сигнатуры вирусов, которые просто не могут быть запущены под устаревшей платформой ОС (например при переходе с Win 98 на Win XP многие вирусы принципиально не могут работать из-за контроля операций ввода-вывода со стороны ОС), а с другой стороны могут удалиться сигнатуры и некоторых опасных работающих вирусов, которые просто редко встречаются. А в тестировани наверняка применялись образцы всех видов вирусов, в том числе и устаревших. И вот результат - пропущено 1649 вирусов из 3339 предоставленных. ИМХО.

SVNSVNSVN А другие АВ почему не лоханулись? Или у них нет такой хитрой политики? И они в этом отношении ( в смысле хитрой политики) лохи совсем отсталые(позорные).

ua3vui,
Если взглянуть на результат тестирования, то видно, что ESET занял предпоследнее 19-е место из 20-ти тестируемых антивирусников. Хуже него оказался только ClamAV for Windows. Вряд ли может такой прогрессивный антивирусник как ESET Antivirus 4.2 просто так взять и оказаться хуже всех остальных AVP, да и еще с таким провалом. Пожоже, что тестирование проводилось на старой коллекции вирусов, отсюда и такой результат, ИМХО конечно.

Сейчас я проверю сам своим НОДОМ эти архивы.

ESET NOD32 4.2.42.3 версия баз 5700 от 2010.12.13

I этап - 92 образца - обнаружено 91
II этап - 3339 образцов - пропущено 1584, найдено 1755, кол-во просканированных объектов 3767
III этап - 3335 образцов - пропущено 1583, найдено 1752, кол-во просканированных объектов 3696

Есть уже версия ESET NOD32 Antivirus v4.2.67.10, возможно там будет другой результат, может и в лучшую сторону
Делаем выводы и озвучиваем в письменном виде.

Цитата:

Вряд ли может такой прогрессивный антивирусник как ESET Antivirus 4.2 просто так взять и оказаться хуже всех остальных AVP, да и еще с таким провалом.

Запросто. Сталкивался не раз, что нод просто не видел вирусы или не мог лечить. Последний раз буквально на прошлой неделе. Приходилось лечить совместно двумя другими утилитами-сканерами: каспер+доктор. И то каспер тоже не всех вирей смог увидеть. Смог до конца разобраться с ними только доктор веб. Но иной раз и доктор лагает. Поэтому всегда применяю для сканирования и лечения 2-4 разных антивируса.

Создаю в планировщике EAV 4 задание обновить вирусную бд, когда наступает время обновления, то его не происходит и во вкладке "обновление" отображается ошибка о том, что невозможно обновиться. Но, если нажать на кнопку "обновить базу данных", то все происходит замечательно. Сервер обновления - локальный, созданный с помощью ERAS. WTF?

Может уже здавали, но спрошу: из файла конфигурации можна как-нибудь вытащить пароль для обновлений ? А то вроде нашел, но в странном виде

Добавлено:
есть строка
<NODE NAME="Password" VALUE="N9a+6ZHwjvIVZG+twMhOdYoxZ7w=" TYPE="PASS" />
но пасс не подходит

Цитата:

...можна как-нибудь вытащить пароль для обновлений ?

DimitarSerg,
1. Файл конфигурации содержит в явном виде только "Username", а "Password" присутствует только в кодированном виде. Не зная алгоритма декодировки, невозможно простыми способами вытащить "Password" из файла конфигурации.

2. Но есть другой, очень простой способ, вытащить пароль прямо из Вашего антивирусника.
Для этого выполните следующие действия:

2.1. Импортируйте файл конфигурации с требуемым ключем в настройки антивируса или, если необходимо, откатите систему назад на то время, когда у Вас гарантированно работал требуемый Вам ключ.

2.2. Скачайте простенькую утилиту Password Cracker 3.87==> ЗДЕСЬ для открытия скрытых паролей. Запустите её (для этого активизируйте файл pwdcrack.exe). Не забудьте нажать кнопку включить. Смотрите==> ЗДЕСЬ;

2.3. Откройте окно NOD32--> CTRL+U --> в открывшемся окне подведите указатель мышки к окну пароля. При этом высветится, требуемый Вам, установленный пароль. Ну а логин Вы возьмите рядом в окошке "Имя пользователя". Он будет не скрыт.
Таким образом, Вы восстановите утраченный ключ.
Результат смотрите==> ЗДЕСЬ

Удачи.