» ESET NOD32 (antivirus, антивирус)

А вот интересно, NOD32 ловит сетевые атаки, как это делает Каспер? Помойму, нет...

Black_Knight_Rostov
Да. Стоят. Проблема в том, что он этот вирь находит ТОЛЬКО при включении расширенной эвристики, а она в мониторе может включаться ТОЛЬКО в методах, используемых для проверки вновь созданных или измененных файлов.
И носители все отмечены. Эксперимента для отключал AMON, копировал файл на винт, включал AMON, запускал файл. Запускает и далее по вышеописанному сценарию. Если отключить AMON, и пройтись сканером, то без галки "расширенная эвристика" он его опять таки не видит. С ней - видит, но как и монитор заставить применять расширенную эвристику для ВСЕХ файлов - непонятно

Local

Цитата:

А вот интересно, NOD32 ловит сетевые атаки, как это делает Каспер? Помойму, нет...

Не ловит и слава Богу. Каждый должен заниматься своим делом, хочешь защиты от сетевых атак - ставь outpost или ему подобные.

duckhawk19
Скачал твой вирек. Действительно, ловится НОДом только при включении расширенной эвристики. Незачет. Редко у кого в АМОНе она включена, ибо тормоза... КАВ и ДР.ВЕБ ловят гада элементарно.
Может кто с версией 2.7 пощупает зверя? Задетектит он его без расширенной эврестики?

Цитата:

с версией 2.7 пощупает...без расширенной эврестики

Не, не взял (.

столкнулся с очередной проблеммой при работе скрипта с сервером обновлений , дело в том что у меня nod_eval и иногда сервер обновлений не даёт всех баз

решал это с помощью последоветльного запуска нескольких копий скрипта с разными адресами обновлению

может есть такой адресс с которого обновления будут поступать стабильно?

AITL
Самое печальное, что если расширенная эвристика даже включена, то включена она только для вновь создаваемых файлов, и если вирь не копировать на комп а запускать прямо с флэшки, например, то и эта эвристика не поможет.

duckhawk19
А если убрать галку с Оптимизировать сканирование в настройках AMON?

s1n
Проверил. То же самое. Если не пытаться его скопировать, то Nod его не видит и дает запускать.

2duckhawk19
Так накатай телегу в саппорт, пусть и у них репа почешется .

Версия 2.7 ведет себя точно так же. Может он еще к ним в базы не попал ...
Проверка была с базой 1909

При проверке с контекст. меню пишет
"Инициализация технологии Anti-Stealth невозможна. Технология Anti-Stealth работает в ограниченном способе."
потом все нармально проверяет, однако может об этом писалось не знаю, но что это значит, где подкрутить?

Есть еще прикольный файл в топике Лучший антивирус. NOD на него не реагирует вообще .
А вот, что сказал Dr.Web CureIt:
Цитата:

test1.exe упакован MEW
>test1.exe инфицирован Trojan.PWS.LDPinch.1274

Отсабмиттил я этот файлик, может что-нить скажут...

XenoZ
В последнее время что-то участились случаи, когда НОД не может опознать заразу, правда, суппорт срабатывает быстро - один раз на следующий день вирь уже был добавлен в базы, второй раз - отсылал в субботу, добавлен был в понедельник. Похоже они в выходные гуляют, потому как частенько замечал что в выходные обновление баз не такое интенсивное как в будни

Твой файлик на работе не удалось проверить - до Нода очередь не дошла, винроут не дал скачать файлик, дома обязательно проверю - может к тому времени уже будет ловить

Seva I
Винроут стоит с антивирусом своим ? И НОД тоже там же есть ?
Винроут какая версия ?

Seva I

Цитата:

в выходные гуляют, потому как частенько замечал что в выходные обновление баз не такое интенсивное как в будни

В выходные все буржуины отдыхают. Вон у Макафи по уикендам тоже обнов не выдают. Отсыпаются вирус-аналитики, набираются сил... Только наши (Касперский, Др. Веб) пашут как стахановцы без выходных и праздников — дают стране угля

Lexona
На серваке стоит NOD32 v.2.70.16 и Kerio Winroute Firewall v.6.2.2 build 1746, подключены два антивиря - встроеный McAfee и внешний VisNetic, макака вирус пропустила, а виснетик словил. Если есть еще вопросы по винроут, то лучше задать в соответствующем топике http://forum.ru-board.com/topic.cgi?forum=8&topic=18301 или здесь http://forum.ru-board.com/topic.cgi?forum=35&topic=28826

Такой косяк: при запуска 1С НОД начинает сканировать ее временные файлы 1cv7.md и users.usr. Подключение к базе из-за этого становится на порядок дольше. Добавляю эти файлы в исключения - никакого толку, он все равно их подхватывает! Есть опыт у кого-то?

Добавлено:
Догнал! Нужно не в Исключения добавлять, а в Обнаружение.

Цитата:

Добавлено:
Догнал! Нужно не в Исключения добавлять, а в Обнаружение.

а галочку какаую-нить ставить нужно? Типо: не сканировать файлы по расширению...

народ объясните на пальцах как работает эта программа?
в висту никакие другие антивирусы не устанавливаются вот поставил нод32
и начал наблюдать за вашей дискуссией тут
но ничего не понимаю что такое админская версия что такое лан-версия что такое зеркала
понял только что вместо серийного номер надо указывать логин и пароль..
какую версию надо установить в отдельностоящий комп и как ее настроить?

voooov
На отдельный комп надо устанавливать версию standart/
админская версия и LAN - одно и то же, версия для создания в локальной сети возможности обновления остальных компов со стандартными версиями с компа с LAN версией.
ставь русскую, читай и поймешь как настраивать.

Цитата:

а галочку какаую-нить ставить нужно? Типо: не сканировать файлы по расширению...

Да, именно ее я и поставил.
Также можно в носителях скинуть галочку "Сетевые".

AITL

Цитата:

duckhawk19
Скачал твой вирек. Действительно, ловится НОДом только при включении расширенной эвристики. Незачет. Редко у кого в АМОНе она включена, ибо тормоза... КАВ и ДР.ВЕБ ловят гада элементарно.
Может кто с версией 2.7 пощупает зверя? Задетектит он его без расширенной эврестики?

Я могу кучу поделок подкинуть, на котрых тот же Доктор хоть с какой эвристикой будет молчать, а Нод32 без расширенной детектить вирь спокойно.

cracklover
Не сомневаюсь

так вроде ж эта расширеная эвристика по умолчанию включена.. ы?

f0s
По умолчанию в стандартной версии - выключена.

Black_Knight_Rostov
Вообще то у меня она включена. А я пользуюсь именно стандартной версией. Да и настройки не менял, стоят по умолчанию. Да и f0s, очевидно, перед тем как запостить сообщение проверил настройки у себя.

BOLiK_Ltd
Я точно помню, что расширенную эвристику включал, так как по умолчанию она была выключена. Возможно это было не в AMON, а в сканере по требованию. Давненько это было...
Вечером дома снесу NOD, переустановлю и проверю где она включена по умолчанию, а где нет.

Да, посмотрел на другом компе, расширенная эвристика в Амоне включена. Юзер вряд ли мог ее включить, т.к. в такие дебри не заглядывает
У меня Амон вообще целиком отрублен на этапе установки, поэтому мог попутать. Во второй версии NOD32 расширенная эвристика была по умолчанию выключена, вот наверное с тех самых пор у меня в башке и засело...

Black_Knight_Rostov

Цитата:

Вечером дома снесу NOD, переустановлю и проверю где она включена по умолчанию, а где нет

Да зачем, нет смысла. В предыдущих версиях она вроде действительно была отключена. Давно это было, не помню уже. Но в версии 2.51.26 она точно по умолчанию включена. Проверил ещё на одном компе, на котором в настройки NOD точно никто залесть не мог.