» Обзор антивирусов под Windows

Alien999
А что за файл такой* с вирусом? А можешь выложить куда-нить его типа рапиды? ссылку можно в личку, что б не офф

Цитата:

Никогда не приходилось видеть результат 0 из 32 на вирустоталком, при то м что вирус что ни на есть работоспособный и опасный?

Нет. А жаль)))

HDD
Может и к лучшему. Возможность посмотреть на работу некоторых зверьков и на неспособность их детекта практически никем и ничем моими глазами , возможно, добавила бы кому то первый клок седых волос

Цитата:

возможно, добавила бы кому то первый клок седых волос

)))) Да уж. В некоторых случаях паранойя оправданна на все 100. Особенно в более-менее крупных конторах. Где нужна защита в несколько уровней. И последний уровень это паранойя+прямые руки и знание где и что смотреть))))

Теперь 9 из 32 АВ, кроме каспера

http://www.virustotal.com/ru/resultado.html?708a5251ca3ea0d38e1ca4a232d46e5e

Кстати у Авиры очень быстро присланные им вирусы в базу заносят. Отправил я им один часов в 12 ночи по Москве, так минут через 20 обновилась база в которой этот вирус уже детектился.

Сам с Касперского на Авиру перешел. Доволен как слон, даже монитор оставил выключенным Я его на своей совсем не новой машине (1Ггц/768мб) не замечаю.

Ну вот и каспер подоспел сегодня утром.
Итого целых 3 дня не детектил (маленкий, но позор)

http://www.virustotal.com/ru/resultado.html?edfe189d1adc013c9365259ea1799d7f

Alien999
Слушай, ну будь человеком, дай сцылу на файл этот, а ?

Alien999

Цитата:

Итого целых 3 дня не детектил (маленкий, но позор)

Ну елки-палки, ну как можно быть таким наивным?
Неужели трудно догадаться, что существуют вирусы, которые по полгода и более не детектируются ничем? И не потому что они такие сверхнедетектируемые, а потому, что первоначально их так хорошо скрыли, что тысячи пользователей их успели заполучить, заразиться ими, послужить чьим-то интересам, а потом на сто тысяч первом уже опытном пользователе спалиться, потому как в отличие от этих ста тысяч ламеров этот один пользователь оказался или параноиком, или просто очень опытном и сдал виря в лаборатории, ну а дальше внесение его в базы антивирусов было делом весьма непродолжительного времени.

Serg_Ivanov

Цитата:

Антивирус Avira «парализовал» Windows XP и Vista
Обновление некоторых компонентов ядра антивируса компании Avira, присланное автоматически, привело к появлению «синего экрана смерти» на некоторых...
www.interface.ru/home.asp?artId=7050 - 31k - Сохранено в кэше - Похожие страницы

Ничего не обычного. Год назад в результате одного горячего обновления DrWeb Win XP тоже уходили в синий экран, а также вешался postfix.
Alien999

Цитата:

Ну вот и каспер подоспел сегодня утром.
Итого целых 3 дня не детектил (маленкий, но позор)

А где ты взял этот вирус? Если во всем интернете ты единоличный его владелец, то антивирусные компании могут и не спешить его добавлять. Можешь взять какой-нибудь вирус и делать тысячи его модификаций, но это не значит, что антивирусные компании будут работать только на тебя

valhalla

Загрузился мне по адресу hххх://81.95.149.236/ , но Антивир ему кислород перекрыл...
Специально не отсылал касперу, чтобы проверить.

P.S.:Вообще то пора бы успокоится с утверждением 100% -ых антивирусов

Добрый вечер.

Удаление Kaspersky 6 вызвало ошибку загрузки Windows Home Edition OEM 2002 сборка 5.1.2600.
Компьютер при загрузке ругался на 'invalid hard drive'. BOIS хард видит, загрузочный диск показал разделы жесткого, корневые папки и файлы. Все было на месте. Может Kaspersky убрал с собой boot.ini? Не знаю... Что скажете?
Помогло восстановление системы.

Далее установил Kaspersky 7.0.0.125.

Alien999

Цитата:

P.S.:Вообще то пора бы успокоится с утверждением 100% -ых антивирусов

А разве кто-то утверждал, что каспер ловит 100% вирусов? Он ловит больше, чем все остальные - с этим я, думаю, согласно большинство. Можно поставить каспер и авиру одновременно, пойти на порносайты и получить рассадник. Вирусы, не ловимые каспером, появлялись здесь не раз. Как и для других антивиров.

Добавлено:
proxixixi

Цитата:

Удаление Kaspersky 6 вызвало ошибку загрузки Windows Home Edition OEM 2002 сборка 5.1.2600.
Компьютер при загрузке ругался на 'invalid hard drive'. BOIS хард видит, загрузочный диск показал разделы жесткого, корневые папки и файлы. Все было на месте. Может Kaspersky убрал с собой boot.ini? Не знаю... Что скажете?
Помогло восстановление системы

Удаление boot.ini - это второй способ гарантированной, 100% защиты компьютера от вирусов (а говорили не бывает такой). Он применяется, когда первый не помогает (каспер отключает компьютер от сети). Значит, тебе уже ничего не помогало, раз он на такое решился. А вообще-то подобные проблемы надо решать в ветке по касперу.

Господа, а на это что скажете (с одного форума)

Цитата:

Подхватил какой то вирус не могу ничего сделать. Этот черт просит деньги но где гарантия что поможет... . Антивирус Касперского не помог. Короче у меня вместо время написано слово Бл...дь и отключены почти все программы в том числе и возврат системы и тд.

Что здесь стало причиной, что Каспер не справился

Вот здесь мой пост: http://forum.ru-board.com/topic.cgi?forum=5&topic=19667&start=300
такого содержания:
Portable Excel 97 Rus
MS Office 2003 SP2 Portable - Русская версия - от cab
На некоторые файлы Avira AntiVir ругается: http://fileshare.in.ua/470351
C:\WINDOWS\Temp\RarSFX0\Mso97fx.dll
[ОБНАРУЖЕНИЕ] Contains suspicious code HEUR/Crypted
C:\WINDOWS\Temp\RarSFX0\Msoc.dll
[ОБНАРУЖЕНИЕ] Is the Trojan horse TR/Crypt.FKM.Gen
C:\WINDOWS\Temp\RarSFX0\Selfreg.dll
[ОБНАРУЖЕНИЕ] Is the Trojan horse TR/Crypt.FKM.Gen
C:\Program Files\MS Office 2003\EQNEDT32.EXE
[ОБНАРУЖЕНИЕ] Is the Trojan horse TR/Crypt.FKM.Gen
Я уже неделю назад немцам отправил файлы для проверки, и недавно на вирустотал заходил - изменений ноль. Четыре антивиря как определяли раньше на вирустотале, так и сегодня их четыре.
Также антивирь ругается почти на каждую сборку Total Commander от Sam! Сейчас у меня Total Commander 6.55 PowerPack 1.10 - ругается в версии Plus (сейчас это сборка Pro) на Sateira.

valhalla


Цитата:

Он ловит больше, чем все остальные - с этим я, думаю, согласно большинство.

TrustPort AV WS - Он же победитель AV-Comparatives на 08.07

Кто-кто больше?

Цитата:

Что здесь стало причиной, что Каспер не справился

Тут такая штука.
Цитата:

Победа!
Эта скотина изменила, значение параметра shell, в ветке HKLM/Software/Microsoft/windows nt/current ver../winlogon, на путь к лжевинлогону, который я обнаружил и снес.
Исправил значение на путь к explorer.exe, и вуаля!

Сотворил
Цитата:

kingoff

Вирус этот обычно распостраняется ввиде инсталятора. KAV 6 его не видел. 7-й увидел. Но это как бы не вирь, имхо.


Цитата:

TrustPort AV WS - Он же победитель AV-Comparatives на 08.07

Кто-кто больше?

Ой, давай те не будет. Тут приводились тесты в которых на первых местах, были все кому не лень. В реальности Каспер ловит много, но не всё. Что логично.

Цитата:

Также антивирь ругается почти на каждую сборку Total Commander от Sam!

По пойму он сошёл с ума. АВ т.е.

Добавлено:

Цитата:

Сотворил
Цитата:kingoff

В смысле он нашёл решение)))) А не вирус сотворил)

Ещё информация для размышления:
Avira PSS 7 ругается на вонлогон и резет5, но абсолютно равнодушна к Total Commander от SamLab версия 6.55 32bit.
KIS 7 вобще ничего не видит ...
Разобраться нет проблем
Но что это качество АВИРы или недостаток KIS 7?
Но ведь АВИРА в одном случае ругается на

Цитата:

почти на каждую сборку Total Commander от Sam

а в другом нет.

Цитата:

почти на каждую сборку Total Commander от Sam

Та же куча всего. Менеджеры процессов, редакторы реестра, вот Авира может и отлавливается. Что подтверждает
Цитата:

резет5,

HDD

Цитата:

Ой, давай те не будет. Тут приводились тесты в которых на первых местах, были все кому не лень.

Ну почему же, для меня всегда был и остается вполне авторитетный AV-Comparatives сайт, где практически всегда на первых местах многодвижковые АВ, а уже потом однодвижковые, что логично.


Цитата:

В реальности Каспер ловит много, но не всё. Что логично.

Оно и видно по сайту VirusInfo

Alien999

Цитата:

практически всегда на первых местах многодвижковые АВ, а уже потом однодвижковые

Здесь не спорят, какой антивирусник лучше. Для этого есть своя Тема.
А вот показывать положительные и отрицательные их стороны необходимо.
Чтоб каждый делал свой выбор.

Serg_Ivanov

А я и не спорю, а привожу примеры своих тестов и зарубежных сайтов, что собственно и соответвует теме - ТЕСТЫ АНТИВИРУСОВ НА RU-BOARD.


Цитата:

А вот показывать положительные и отрицательные их стороны необходимо.

Так измените тему на только описание и выводы АВ.


Цитата:

Чтоб каждый делал свой выбор.

Правильно, но для этого есть своя тема

Alien999

Цитата:

Ну почему же, для меня всегда был и остается вполне авторитетный AV-Comparatives сайт, где практически всегда на первых местах многодвижковые АВ, а уже потом однодвижковые, что логично

Если подходить к этому серьезно, то наиболее авторитетным должен быть многолетний личный опыт.

Цитата:

AV-Comparatives

Кто у них спонсоры?

Цитата:

Если подходить к этому серьезно, то наиболее авторитетным должен быть многолетний личный опыт.

Абсолютно поддерживаю мое мнение в первую очередь, а всякие тесты на половину бурда и лучший тест жизнь реальное поведение в опасных ситуациях.
Последние новости в топике пример "МЕГАЛИДЕР" каспер 3 дня не детектил вирь, а по тестам чемпион и лидер!
P.S.Даже врачи и тесты на беременность ошибаются, что уж говорить о ав..

valhalla


Цитата:

то наиболее авторитетным должен быть многолетний личный опыт.

Ну это само собой..


Цитата:

Кто у них спонсоры?

Не знаю, может кто другой знает?

cracklover

" Может тогда хоть сколь нибудь мыслящие пользователи наконец поймут, что полагаться на защиту антвирусов на сегодня стоит крайне мало и пора включать мозг, сноровку, накапливать опыт и пополнять знания в области сетевой безопсаности?"

После 13 лет юзания PC я пришел к такому же выводу. Хотя я и не являюсь специалистом.
Может быть пора создать соответствующую тему на форуме и обсуждать там вопросы защиты с этой точки зрения. Без использования классических антивирусов. Полагаясь на методы пассивной защиты (простейшее закрытие известных дыр в системе), наблюдение за поведением системы и использование мало известных инструментов удаления заразы.

Есть такая тема - "HIPS - как альтернатива антивирусам и файрволам", http://forum.ru-board.com/topic.cgi?forum=5&active=3&topic=24422 .

Очередное тестирование антивирусов(может проскакивало)
http://www.anti-malware.ru/index.phtml?part=tests&test=active_infection1

sovsergio
в блогах Экслера уже давно палемика, типа такого быть не может, чтобы такие выиграли.... или может.

__http://exler.ru/blog/item/4329/

И кому верить, кроме как не себе?

Цитата:

Очередное тестирование антивирусов(может проскакивало)

На втором месте
Цитата:

Norton AntiVirus 2007

Не верю))))