» Обзор антивирусов под Windows XP

rayoflight
Я имею в виду, что в целом победили немцы. Ну не могут же они все три места отдавать немцам! А так второе дали какому-то гибриду и замели (как они подумали) следы.

Опять в аську сбросили адресок....http://webfile.ru/1334194.....
проверил на вирустотале, результат внизу

BitDefender 7.2 03.16.2007 BehavesLike:Win32.Malware
DrWeb 4.33 03.16.2007 Trojan.MulDrop.5820
Ikarus T3.1.1.3 03.16.2007 BehavesLikeWin32.Malware
Kaspersky 4.0.2.24 03.16.2007 Trojan-Dropper.Win32.Small.awo

NOD32 опять промолчал.....начинаю присматриваться к bitdefender

lapi
Проверил эти файлы NAV 2007 - вирусов не обнаружено.
Разочаровывает он меня...

lapi
KAV 5.0.676 Pers Pro:
hibiny (photos)\hibiny (1).exe;является троянской программой Trojan-Dropper.Win32.Small.awo

egrv

Цитата:

Проверил эти файлы NAV 2007 - вирусов не обнаружено.
Разочаровывает он меня...

Мда... Никогда не любил Нортона. Всё время убеждаюсь, что правильно делаю.

Добавлено:
ClamWin Portable 0.90.1

С последним обновлением ничего не нашёл в этих файлах.

Цитата:

----------- SCAN SUMMARY -----------
Known viruses: 99452
Engine version: 0.90.1
Scanned directories: 1
Scanned files: 15
Skipped non-executable files: 0
Infected files: 0

Data scanned: 4.22 MB
Time: 5.500 sec (0 m 5 s)
--------------------------------------
Completed
--------------------------------------

Вот вам и бесплатный антивирус....

По поводу тестов. Лучший тест давно и непрерывно проводится здесь: _virusinfo.info/showthread.php?t=7403 . Это результаты проверки на virustotal реальных живых зверей, пойманных у реальных пользователей. Хороший человек Shu_b время от времени выкладывает там картинки со сводными результатами. Недостаток я вижу один - вирусы только от русскоязычных юзеров. Где-нибудь в Индии картина может и не такая.

Если начальство ru-board согласится, может и здесь организовать такой отдельный топик?

Panzer

Цитата:

Лучший тест

Из этого теста надо исключить субъективный фактор в виде результатов DrWeb, Kaspersky, NOD, VBA и антивирусов, основанных на их движках. Тогда этот тест действительно может претендовать на объективность с учётом ограничения:

Цитата:

Недостаток я вижу один - вирусы только от русскоязычных юзеров. Где-нибудь в Индии картина может и не такая

PrintScreen

Цитата:

Из этого теста надо исключить субъективный фактор в виде результатов DrWeb, Kaspersky, NOD, VBA и антивирусов, основанных на их движках.

С какой стати ? Поясни свою мысль. Там немало вирусов, пойманных у русскоязычных юзеров в самых разных странах. Вот с Индии никого не помню. И эти юзеры, из России они или нет, заразились, лазая по сайтам в самых разных уголках мира. Или получая почту из самых разных мест.

Panzer

Цитата:

По поводу тестов. Лучший тест давно и непрерывно проводится здесь: _virusinfo.info/showthread.php?t=7403 . Это результаты проверки на virustotal реальных живых зверей, пойманных у реальных пользователей

Странный у них там тест. Почему-то используются старые версии некоторых антивирусов. Т.е. по сути все сводится к тому, есть сигнатурка вируса в базе или нету.

Benchmark

Цитата:

Странный у них там тест. Почему-то используются старые версии некоторых антивирусов.

Ну во-первых, АВ должны сами озаботиться, чтобы на virustotal было все самое лучшее от них. Если им хочется позориться на всемирно известном ресурсе - ССЗБ. А во-вторых у некоторых АВ "старый" сканер нормально работает с новыми базами и детект не страдает.

Цитата:

Т.е. по сути все сводится к тому, есть сигнатурка вируса в базе или нету.

Это тест on-demand сканеров. Есть еще эвристика, у некоторых АВ еще всякие хитрости подключены, например Norman sandbox

Panzer

Цитата:

С какой стати ? Поясни свою мысль

Стал бы ты выкладывать результаты, где твой антивирус облажался? Сомневаюсь. Или вообще не стал, или дождался, когда начнёт детектировать после отправки аналитикам, а потом бы уже выложил. Если там пишут в основном обладатели перечисленных мною антивирусов, то и результаты по ним субъективны.

PrintScreen

Цитата:

Стал бы ты выкладывать результаты, где твой антивирус облажался?

Я так и делаю. Одновременно, конечно, отправляю вирус в вирлаб. Только совсем неопытные люди могут думать, что есть АВ, которые ловят 100% вирусов.
И не надо безо всяких оснований наезжать на серьезных спецов с virusinfo, которые реально помогают сотням юзеров. Я в хелперах на virusinfo не состою, так что не думай, что я за себя обиделся.

А вот чего нет там, так это тестов на скорость добавления вирусов. Скажем, вирус проверен сегодня, разослан в вирлабы через vendors-эт-spywarefix.org и снова проверен через день. Это тоже не я придумал, на virusinfo были такие предложения, но не прижились, а зря, ИМХО.

Цитата:

Стал бы ты выкладывать результаты, где твой антивирус облажался? Сомневаюсь.

А я выложу ссылку на тест, в котором многие облажались
Тест антивирусов на лечение наиболее сложных заражений

Ilya OS

Цитата:

В итоге только два из 15 протестированных антивирусов показали достойные результаты по лечению активного заражения: Norton AntiVirus 2007, Kaspersky Anti-Virus 6.0.
Другие 3 антивируса, среди которых Eset NOD32 Antivirus, Sophos Anti-Virus и BitDefender Antivirus показали средние результаты. Остальные антивирусы, увы, выглядят достаточно бледно и их нельзя считать эффективными в борьбе с современными вирусными угрозами.

Для меня приоритетна способность антивируса предотвратить заражение, а не лечить его, поэтому выводы из приведенного выше теста считаю мягко говоря спорными.

Цитата:

А я выложу ссылку на тест, в котором многие облажались
Тест антивирусов на лечение наиболее сложных заражений

В данной теме ни одного положительного отзыва о Norton AntiVirus 2007 не услышал от пользователей, а тут 1 место, что ни тест, так противоречие.

Странно, что все так прохладно тут в топике восприняли новость, что активнейшим образом развивающаяся новая бета Доктора Веба снова обновила совй движок и все базы. Результат абсолютно фантастичен. Детект почти всего и вся там где молчат и Нод32 и Каспер!

cracklover
наверное потому, что в широком ходу этой бетки нет, а вручную менять пару файлов не всем хочется

cracklover
Это потому, что у DrWeb что ни день - то новая тихая бета, без каких-либо объявлений на сайте...устав качать пересел на NOD32...

Mylord666

Я сам сижу на ноде в мониторном режиме, но беткой крайне регулярно пользуюсь в качестве портативного сканера. Пусть правят, пусть обновляют. Тем более что при этом детект снова вышел вперёд по сравнению с нодом)

cracklover
Я только за! Просто хотелось бы слышать какие-то комментарии от Лаборатории Данилова, а не просто смотреть регулярно, не изменился ли размер текущей версии...

Mylord666

Лично мне их комментарии глубоко параллельны. Я верю только себе и своим глазам. Есть у меня комплект зверья, есть у меня комплект того, чем можно упрятывать это зверьё. Именно этим убойным коктейлем (исключительно ради антивирусного краш-теста!) я регулярно пытаюсь поставить на колени тройку самых популярных и качественных антивирусов, в число которых по моему личному рейтингу всегда входит Доктор Веб. Так вот чаще всего поставить на колени без труда удавалось все три антивируса. А теперь бета Доктора на колени становится очень неохотно, а иногда даже показывает мне язык и не становится на колени

Если серьёзно, увидев результаты настоящих боевых испытаний, я всё больше доверяю так недано разлюбленному мной Доктору Вебу.

Стоял McAfee, похоже что-то подцепил (тормозить начал там где никогда не тормозил), поставл 6 Каспера, все проверил - ничего сверх не нашел. Только что удалил и поставил NODа поймал в автозагрузке модифицированного Win32/PSW.Gamania.CH трояна. Теперь стало лучше... До DrWeb не дошло. Не подумал сохранить и протестировать другие антивирусники... У кого есть этот зверек... Выложите...

Скажу по своему опыту что др.вэб без фаервола не очень радут, хотя меня он никогда не подводил , правда как и каспер тоже, но вот что ставить рядовому пользователю которому не надо заморачиваться на антивирус и его настройке я так и не решил. Склоняюсь пока к авасту???Есть советы????

Mylord666

Цитата:

Просто хотелось бы слышать какие-то комментарии от Лаборатории Данилова, а не просто смотреть регулярно, не изменился ли размер текущей версии

Не надо смотреть. Апдейтер в режиме обновления сам притянет все новое, с ключом /uvb - только движок и базы. Подробности в теме по drweb. А комментарии были при начале бета-тестирования.

lapi
Этот файлик НОД уже научился вылавливать


Добавлено:
cracklover
А можешь привести какую-то статистику по количеству вставания на колени тройки популярных антивиров? Кстати, а третий кто? Двойка ясна - каспер, Вэб... а третий? Неужто НОД32?
И, совсем нескромный вопрос, а можешь выложить свою коллекцию виров на всеобщее скачивание, что бы и другие юзверы могли попытаться поставить на колени антивиры?

cracklover

Цитата:

а можешь выложить свою коллекцию виров на всеобщее скачивание, что бы и другие юзверы могли попытаться поставить на колени антивиры?

Да, было бы неплохо. В ПМ конечно.
T4NUK1

Цитата:

А можешь привести какую-то статистику по количеству вставания на колени тройки популярных антивиров? Кстати, а третий кто? Двойка ясна - каспер, Вэб... а третий? Неужто НОД32?

Скорее всего. Но неужели есть сомнения, что поставить на колени можна любой антивирувный продукт?

T4NUK1
olegupb
Ей-богу, детское стремление меряться пиписьками...тестам никто не верит...сообщениям в форуме - тоже...только себе можно верить??? Всегда найдется набор, на котором аутсайдер вырвется вперед, а лидер засыплется...Если уж проводить максимально корректное сравнение, следует взять все известные вирусы и присвоить каждому вес, в зависимости от распространенности в конкретной сети в конкретное время...кто-то все еще хочет этим заняться?

Mylord666

Цитата:

Ей-богу, детское стремление меряться пиписьками...

Цитата:

тестам никто не верит...

это так, чисто для себя.

Цитата:

Всегда найдется набор, на котором аутсайдер вырвется вперед, а лидер засыплется...

полностью согласен

Не подскажите есть ли у кого аналоги вебовскому CureIt - залил на флешку и запустил на скан машину без установки?

Klisha
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=30221&start=840#lt в шапке есть немного
---
Мла , аватар рулит

Цитата:

это так, чисто для себя.

+ 100