» Обзор антивирусов под Windows XP

Mylord666

Спасибо за хорошую информационную ссылку.

Кстати, вполнеобъективный тест.

Единственный момент, если бы в тестировании приняла участие новая бета Доктора Веба, то Доктор бы точно переместился на уверенное третье место)

А вот 1 и 2 места абсолютно объективные!

cracklover
Новая бета - это какая?

В свое время перелез с DrWeb на NOD32 по двум причинам:

1. У меня упорно не желал ставиться Spider, выдавая ошибку.
2. Надоели новые версии каждые 3-5 дней без каких-либо комментариев.

Добавлено:
Кстати, до NOD32 всегда отключал резидентные модули - KAV просто парализовывал работу, Spider чуть притормаживал открытие больших файлов, а NOD32 - просто незаметен.

Скачал архив со 100 вирусами(ссылка где-то в этом форуме). На разных машинах стояли
kav6.0.2.614, Avast!Pro, NOD32. Все с актуальными базами. Разархивировал и проверил - в процессе разархивации:
-NOD32 - зацепил 98 вирусов
-Avast!Pro - зацепил 48 вирусов
-kav6.0.2.614 - зацепил 64 вируса
-DW cureit - зацепил 56 вирусов

ded55
Возможно, виры в базе настолько НЕ свежие, что Каспер, например, просто многие уже из них и вирами-то не считает... А НОД поймал их столько чисто из-за эвристики, которой пофиг - старый вир или нет
А может причина в чем-то другом?

T4NUK1

Цитата:

Возможно, виры в базе настолько НЕ свежие, что Каспер, например, просто многие уже из них и вирами-то не считает...

Это же не оправдание антивируса, не так ли?

P.S. И почему тогда у него самая большая база вирусов? :\

Добавлено:
rayoflight

Цитата:

Основные результаты теста антивирусов на лечение активного заражения
http://www.anti-malware.ru/index.phtml?part=tests&test=active_infection

О-очень интересный тест, особенно понравилось, то что заражали антивирусными продуктами, спросите какими, да похоже теми которые победили.

T4NUK1

Цитата:

виры в базе настолько НЕ свежие, что Каспер, например, просто многие уже из них и вирами-то не считает...

Цитата:

А может причина в чем-то другом?

Причины я не анализировал - не та у меня квалификация. Ну а вирусы со стажем становятся полезными что-ли? И их выявлять не надо?

ded55

Цитата:

Скачал архив со 100 вирусами(ссылка где-то в этом форуме).

Это какой архив? Старинный с паролем "virus"? C вложенными папками:
Exploit\
KeyLogger\
Meloman\
Trojan\
VirTools\
Virus\
Worm\
???

Если этот, то
Цитата:

kav6.0.2.614 - зацепил 64 вируса

не имеет ничего общего с действительностью.

Top10
ded55

Ребята, я имел в виду, что некоторые вирусы перестают считаться вирусами после того, как Винда выпускает против них заплатки И, по умолчанию, видимо, считается, что юзеры сознательные эти заплатки давно поставили, так что нечего, типа старья бояться

По мне так лучше wipfw нету

T4NUK1

Цитата:

И, по умолчанию, видимо, считается, что юзеры сознательные эти заплатки давно поставили, так что нечего, типа старья бояться

Тогда следует расширить линейки антивирусных продуктов: for Windows 2000, for Windows 2000 SP1 и т.д., for Windows XP, for Windows XP SP1, for Windows XP SP2, но это уже будет слишком. Антивирус должен ловить все вирусы, без всяких скидок, иначе зачем он нужен?

T4NUK1
...да-да, а еще спустя некоторое время заплатки для заплаток

... К слову сказать, не очень давно в одной конторе NOD'ом отловил после присутствия забаненого KAV 12 (!) троянов ~ 100-200 тел на каждой машине. Убил. Не сошлись в цене на дальнейшую поддержку. Они сейчас работают с какой-то IT-фирмой, которая удалила NOD32 и поставила им снова KAV. Через два дня мне в офис снова стали таскать от них флешки с троянами.

ded55

Цитата:

Причины я не анализировал - не та у меня квалификация.

Извини, но в таком случае не надо проводить якобы тесты.
AITL

Цитата:

не имеет ничего общего с действительностью.

А там вообще нет ничего общего с действительностью.
T4NUK1

Цитата:

Ребята, я имел в виду, что некоторые вирусы перестают считаться вирусами после того, как Винда выпускает против них заплатки

Опять пишете про то, чего не знаете? Можете привести хоть один пример, чтобы Каспер (или любой другой антивир) выкинул вирус из своей базы ?

Top10

Я бы тоже хотел, что бы все так и было, как вы пишете

Panzer
Товарищ У вас постоянно какие-то "предъявы" к другим а сами-то на что способны? Только критиковать-с? Вот сами возьмите и опростоволосьте высказавшихся мощной сцылкой с информацией по движкам ЗонАларма и АниВирусКита с Ф-секьюром и не выкидыванием записей из баз данных Слабо?
Был у меня один знакомый, который на любой рассказанный самый свежий анекдот кричал с умным видом: "Боян". Хотя сам потом по синьке признался, что просто хотел прослыть мега знатоком анекдотов и типа, что он всегда в курсе последних "новинок" ру-нета

Panzer

Цитата:

в таком случае не надо проводить якобы тесты.

-Я не употреблял термин ,,тест,, - просто мне интересно было сравнить.

Цитата:

Опять пишете про то, чего не знаете? Можете привести хоть один пример, чтобы Каспер (или любой другой антивир) выкинул вирус из своей базы ?

-Я об этом же - kav6.0.2.614 - зацепил 64 вируса из 100.
Тема то вроде обзор. Я как мог так и обозрел, а потом поделился результатами обозрения.
A чем поделились ВЫ?

ded55
Дык, все-таки уточните, о каком архиве со 100 вирусами, выложенным когда-то здесь, речь? 100.rar с паролем virus??? C вложенными папками, которые я выше перечислил? Он, не он?

ded55

Цитата:

Тема то вроде обзор. Я как мог так и обозрел, а потом поделился результатами обозрения.

Это не обзор, а смех один. В обзоре должны быть представлены подробные логи антивирусов, в которых видно, какие вирусы пойманы, какие пропущены. Должна быть ссылка на сам архив вирусов, чтобы результаты можно было перепроверить.
Пожалуйста, укажи где скачать архив.


Цитата:

-Я об этом же - kav6.0.2.614 - зацепил 64 вируса из 100.

О чем "об этом же"? AITL говорит, что 64 из 100 это ерунда, а ему я верю больше. Проверим - посмотрим.

Panzer

Цитата:

В обзоре должны быть представлены подробные логи

Это к тестам или к тому, что называется, по крайней мере, анализом, но не к обзорам...

Цитата:

AITL говорит, что 64 из 100 это ерунда, а ему я верю больше.

Bеры больше или меньше? О чем Вы?
AITL говорит не про меня(не имеет ничего общего с действительностью.), а про архив(который я прогнал разными программами).
AITL
http://www.redshadow.nm.ru/soft/100.rar

ded55

Цитата:

Скачал архив со 100 вирусами(ссылка где-то в этом форуме). На разных машинах стояли
kav6.0.2.614, Avast!Pro, NOD32. Все с актуальными базами. Разархивировал и проверил - в процессе разархивации:
-NOD32 - зацепил 98 вирусов
-Avast!Pro - зацепил 48 вирусов
-kav6.0.2.614 - зацепил 64 вируса
-DW cureit - зацепил 56 вирусов

http://www.redshadow.nm.ru/soft/100.rar

Это не обзор, а публичный позор. В приведенном тобой архиве drweb scanner считает вредоносными все файлы, кроме 1.js . Лог лежит здесь http://slil.ru/23996682 . По Avast и kav тоже наверняка чушь.


Цитата:

Причины я не анализировал - не та у меня квалификация.

Сначала надо хоть немного научиться АВ настраивать, потом уже обзоры писать.

Цитата:

По Avast и kav тоже наверняка чушь.

Угу.
Это Avast

А по результатам сканирования этого архива Каспером можно ознакомиться на форуме soft-best. Там уже чёрт знает сколько времени юзеры постят одни и те же отчёты о 100-процентной поимке. Зачем - не знаю, но главное что Каспер ловит в этом архиве всё, а не только 64. Вопрос в том, каким образом была получена цифра 64.

ded55
Ну да, та самая старинная подборка, которую уж изъездили вдоль и поперек. Дык Каспер даже в 2005 году в ней 91 вирус находил. А Др.Веб - 92. Как Вы там "тестировали" неполнятно, что у Вас все антивирусы кроме НОДа в отстающие попали

alexmats
Тогда KAV превосходил бы всех на порядок

на NoNaMe за один день выложили аж два испанских национальных антивируса: The Hacker 6.1 и Per Antivirus One User 10.00 Final. Не тестировал.

Такие-вот мысли:
Может ли быть,что производители антивирусов пишут так-же и вирусы? На вопрос "зачем?" ответы напрашиваются сами собой. Например пишут вирусы,которые запросто ловит свой продукт,но пропускает конкурентный.

Crazy_Master
В этом активно подозревали дядю Женю и Ко

Crazy_Master
T4NUK1
Угу, а еще "дядя Женя" рассылает спам, кардит, взламывает сервера, промышляет фишингом и зомбирует домашние сети. Лишь бы свой KIS продвинуть

Я вас умоляю! Не надо этих детсадовских "теорий заговоров". Вирусы и без ав-компаний есть кому стругать.

AITL
Иногда такие мысли и в правду приходят. Бизнес есть бизнес.

Top10

Цитата:

Бизнес есть бизнес.

Если подобный факт вскроется, бизнес этой компании накроется. Навсегда. По-крайней мере в IT. Плюс уголовные дела не в одной стране, как на руководство компании, так и на отдельных ее сотрудников.
Есть факты — подавайте в прокуратуру.

Как делается большой бизнес, вы если проживаете в России, наверняка знаете. И закроем эту тему, а модераторы по шапкам настучат за офф-топ.

AITL
Ну дык все правильно. Только почему именно дядю Женю? Завистливые конкуренты? А как же г-н Данилофф? Его антивир тоже все ловит, ну почти

Цитата:

Только почему именно дядю Женю? Завистливые конкуренты?

Скорее всего, хотя дыма без огня не бывает.


Цитата:

А как же г-н Данилофф? Его антивир тоже все ловит, ну почти

Ну вот это ну, почти наверно и смущает. А вообще интересно бы узнать внутреннюю политику компаний, отношения между сотрудниками, наверно много вопросов сами собой отпали бы.