Ru-Board.club
← Вернуться в раздел «Программы»

» Обзор антивирусов под Windows XP

Автор: Lukator
Дата сообщения: 02.05.2005 13:39
HDD

Цитата:
rapidshare.de подходит?

Вполне
Автор: HDD
Дата сообщения: 02.05.2005 15:30
http://rapidshare.de/files/1535072/123.rar.html
пароль 123

Добавлено:
Тест 123.rar (Все антивирусные базы находились в актуальном состоянии)
Каспер Personal Pro 5.0.20. Включена функция обнаружение потенциально опасные программы. Заражённых обьектов 190, 189- вылечил

DrWeb 4.32b
Инфицированных 182 + 1 модификация Итого 183 Проблемы с удалением файлов(((

F-Secure Anti-Virus Client Security v.5.55 SR-1(build 11080)
Scanned: 200
Infected: 183
Suspected: 0
Disinfected: 120
Renamed: 7
Deleted: 0
Not scanned: 0

McAfee VirusScan Enterprise v.8.0i

Просканировал 221 Обнаруженно 185

Symantec AntiVirus Corporate Edition v10.0.0.359
Просканировал 219 обнаружил 186
Автор: BARMALEYKIN
Дата сообщения: 02.05.2005 16:45
HDD
Может конечно и глупый вопрос, программы сканировали один и тот же архив с одинаковым кол-вом файлов? Если да то сколько всего было объектов в архиве?
Автор: DOCTM
Дата сообщения: 02.05.2005 17:15
BARMALEYKIN, конечно тот же самый архив, просто антивири поразному видят файлы. У меня так уже не раз было
Автор: pavlika2
Дата сообщения: 02.05.2005 18:19
HDD
Как был настроен McAfee VirusScan Enterprise v.8.0i?? Просто у меня он дал такую картину:
Files scanned : 170
Files with detections: 161
File detections : 201
Files cleaned : 97
Files moved : 0
Files deleted : 44
Files not scanned : 0

P.S.
Engine version =4400, DAT version =4480, patch =10.

Автор: HDD
Дата сообщения: 02.05.2005 20:03
pavlika2

Цитата:
Как был настроен McAfee VirusScan Enterprise v.8.0i??

по дефолту.

BARMALEYKIN
Я сканировал в распакованном виде. Объектов после распаковке было 220. По-моему.))
Автор: KHMELNITSKY
Дата сообщения: 02.05.2005 20:06
У меня др.веб обнаружил 190
Автор: golosizgroba
Дата сообщения: 02.05.2005 20:32
KHMELNITSKY

Цитата:
У меня др.веб обнаружил 190

Правильно, а три (Eod4ever, WafWaf, Wambam) вирусами не являются.
В древнючей коллекции из 1642 вирусов 47 недиагностируемых доктором ими также не являются.
И вообще, делать какие-то выводы на основании проверки этих коллекций - не серьёзно. Они давно проанализированы всеми антивирусными лабораториями.

Автор: Lomster
Дата сообщения: 02.05.2005 20:54
123.rar - интересный набор, у всех очень противоречивые данные, вот мои:
kav 5.0.227 personalru, базы: от 02.05.2005 : 17.41.55
Проверено объектов: 422 (?)
Обнаружено вирусов: 196
Обезврежено вирусов: 126
Удалено объектов: 69
Вот полный отчет: Report123 - 4,87 КБ
Напрашивается вопрос: кто, что подразумевает под объектами, т.к. архивов с вирусами 170, файлов в этих архивах 234(!) , некоторые из них к вирусам не относятся, т.к., это исходники, описания и пр.

Кто, что думает по этому поводу?
Автор: RedShadow
Дата сообщения: 02.05.2005 20:59
XuM
Ты говоришь что это не вирус, а нод32 пишет regions.htm - HTML/Phishing.gen trojan
Так что всё таки это вирус не нужно разводить полемику на тему вирус это или не вирус, попадет тебе на комп эта херня и будешь думать, что из-за какой-то строчки в хтмлке ...
Автор: HDD
Дата сообщения: 02.05.2005 22:14
Lomster

Ты в архивах проверял или в распакованном виде???
В 170 архивах без их распаковки:

Проверенно 424(!)



Цитата:
Обнаружено вирусов: 196
Обезврежено вирусов: 126
Удалено объектов: 69



Это я в первых постах ступил, я при распаковке разрешал перезапись(((
надо будет перетестить
Автор: Lomster
Дата сообщения: 02.05.2005 22:26
HDD
Я распаковывал 123.rar, и тестил полученные 170 архивов.
Автор: HDD
Дата сообщения: 02.05.2005 22:40
Lomster
Верхний пост те же действия.
Автор: DOCTM
Дата сообщения: 02.05.2005 23:26
RedShadow, слушай, а какие результаты Нод 32 показал ?
Автор: DOCTM
Дата сообщения: 03.05.2005 18:15
Сам спросил, сам отвечаю

Eset NOD32 (Базы обновлённые, настройки не по умолчанию)
количество проверенных файлов: 1642
количество найденных вирусов: 1547
Вот такая фигня с Нодом

Eset NOD32 (Базы обновлённые, настройки по умолчанию)
количество проверенных файлов: 1642
количество найденных вирусов: 1537
Слабоватенько совсем.
Ещё много осталось вирусов в папке, точнее в первом случае 95(настройки не по умолчанию), а во 2-ом 105(настройки по умолчанию )





Автор: RedShadow
Дата сообщения: 04.05.2005 00:35
DOCTM
Протестил базу вирусов 123.rar Nod32 2.50.2 1.1085
Распаковал все архивы ничего не удалял всё оставил как есть вот что получилось
Number of scanned files: 248
Number of viruses found: 179
Time of completion: 01:26:09 Total scanning time: 0 sec (00:00:00)
итого осталось 69 файлов причем бОльшая часть это сорсы и описания и часть старых досовских вирусов, присутствуют также *.Doc
На базе 1642 вообще не вижу тестить антивирусы, там по большому счету находится одно старьё, я имею ввиду вирусы под дос.
Автор: DOCTM
Дата сообщения: 04.05.2005 00:52
RedShadow, а где новьё взять?
Автор: RedShadow
Дата сообщения: 04.05.2005 01:21
DOCTM
Более менее новые есть здесь _http://www.redshadow.nm.ru/soft/100.rar пароль virus
Этот архив здесь уже пробегал.
Nod32 обнаружил 79 вирей
Автор: DOCTM
Дата сообщения: 04.05.2005 01:50
RedShadow, а побольше нет, я его уже испробовал
Автор: Vsevolod
Дата сообщения: 04.05.2005 15:50

Цитата:
Более менее новые есть здесь _http://www.redshadow.nm.ru/soft/100.rar пароль virus
Этот архив здесь уже пробегал.

drweb
инфицированных 98
исцелено 5
удалено 87
Автор: RedShadow
Дата сообщения: 04.05.2005 20:29
DOCTM
У меня вирусной активности на компе 0. Ничего новенького, так что пока есть то что есть.
Я про вир 100.
Автор: DOCTM
Дата сообщения: 05.05.2005 17:34
RedShadow, слушай, Laurox это виирус или ты туда так его для прикола всунул
Я его специально запустил, так как мой антивирус молчал . И нечего не произошло, а потом специально систему просканил всё чисто, так что, наверно, там не вирус
Автор: RedShadow
Дата сообщения: 05.05.2005 20:43
DOCTM
Я просканил Macro.Excel.Laroux.ec.xls с помощью KAV-Online
Ответ был таков: Macro.Excel.Laroux.ec.XLS - инфицирован Virus.MSExcel.Laroux.ec
Описания для версии ec небыло, но для Virus.MSExcel.Laroux.a было, "думаю что разница с ними будет небольшая" вот что там написано

Цитата:
Заражает электронные таблицы Excel (XLS-файлы). Содержит два макроса: auto_open и check_files. При открытии зараженного файла Excel автоматически выполняет макрос auto_open. В вирусе макрос auto_open содержит всего одну команду, которая определяет макрос check_files как выполняемый при активизации любой таблицы (Sheet). Таким образом, вирус перехватывает процедуру открытия таблиц, и при активировании таблицы зараженный Excel вызывает макрос check_files, т.е. код вируса.

Получив управление, макрос check_files ищет файл PERSONAL.XLS в каталоге запуска Excel (Startup Directory) и проверяет количество модулей в текущем Workbook.

Если активным является Workbook с вирусом, и файл PERSONAL.XLS не существует (первое заражение), то вирус c помощью команды SaveAs создает в каталоге запуска Excel файл PERSONAL.XLS. В результате из текущего файла код вируса записывается в файл PERSONAL.XLS. При очередной загрузке Excel загружает все XLS-файлы из каталога запуске, зараженный файл PERSONAL.XLS также загружается в память, вирус опять получит управление, и при открытии таблиц будет вызываться макрос check_files из PERSONAL.XLS.

Если же количество модулей в текущем Workbook равно 0 (зараженный Workbook не является активным) и файл PERSONAL.XLS уже существует, то вирус переписывает свой код в активный Workbook. После этого активный Workbook становится зараженным.

Проверить систему на наличие вируса несложно. Если вирус уже проник в компьютер, то в каталоге Excel должен присутствовать файл PERSONAL.XLS, в котором видна строка "laroux" (маленькими буквами без кавычек). Эта же строка присутствует и в других зараженных файлах.
Автор: DOCTM
Дата сообщения: 05.05.2005 22:39
RedShadow, понятно Значит это вирус . Видимо антивирус плоховатенький .
Автор: RedShadow
Дата сообщения: 05.05.2005 22:42
DOCTM
А какой у тебя антивирус, наверно медвеженок панда?
У меня нод32
Автор: Killer777
Дата сообщения: 06.05.2005 03:44
Народ а где это можно взять?

"*КРВ-коллекция распространённых вирусов (за основу взята коллекция In the Wild)
Полный список КРВ здесь
**БКВ-большая коллекция вирусов (количество вирусов-7226) результаты"



Откуда я могу это скачать?
Автор: Lomster
Дата сообщения: 06.05.2005 04:04
Killer777
Прочитай предыдущую страницу.
Автор: GLOBUSCD
Дата сообщения: 06.05.2005 12:18
Всем привет!

Прошу не футбольте, нет времени читать всю ветку...

Где можно взять Касперского + обновление к нему?
Автор: Maz
Дата сообщения: 06.05.2005 12:32
GLOBUSCD

Цитата:
Прошу не футбольте, нет времени читать всю ветку...
Где можно взять Касперского + обновление к нему?

в теме про антивирус каспеского
http://forum.ru-board.com/topic.cgi?forum=5&topic=14773#1
Автор: GLOBUSCD
Дата сообщения: 06.05.2005 12:40
Maz
Где лиценз ключ взять

Страницы: 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667

Предыдущая тема: MediaKey (Mkey)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.