» Обзор антивирусов под Windows

Цитата:

Я бы сказал, что слово "все" тут крайне неуместно )

Сорри большую часть

Цитата:

сли в места автозапуска попытается записаться не детектируемый сигнатурно или эврстически вирус, Доктор даже не пикнет. Я об этом. Проактиве нет и в помине.

Она не заявлена, и от части я этому рад лучше ничего чем как у КАВа...
israel_rider,bacardi,HDD

Цитата:

Ищу дельную связку антивирь + файерволл

В другом топике
cracklover
Поставил на днях каспера, и о чем может идти речь -система тормозит недуром, при обновлении баз, когда я скачал5 метров он потребовал перегрузиться а после дата баз и число осталось прежним пришлось откатить и повторять во 2 раз!

redwhiterus

Цитата:

Поставил на днях каспера, и о чем может идти речь -система тормозит недуром, при обновлении баз, когда я скачал5 метров он потребовал перегрузиться а после дата баз и число осталось прежним пришлось откатить и повторять во 2 раз!

ничего подобного я не замечал. ставил на многих машинах. везде все достаточно стабильно и четко работает. а после того, как залочил смену системной даты для непривилегированных пользователей, так вообще за каспера спокоен)

Цитата:

Поставил на днях каспера, и о чем может идти речь -система тормозит недуром, при обновлении баз, когда я скачал5 метров он потребовал перегрузиться а после дата баз и число осталось прежним пришлось откатить и повторять во 2 раз!

Тоже в начале неделе ставил себе каспера на лаптом и никаких проблем. Обновление проходит на ура.

Цитата:

Поставил на днях каспера, и о чем может идти речь -система тормозит недуром, при обновлении баз, когда я скачал5 метров он потребовал перегрузиться а после дата баз и число осталось прежним пришлось откатить и повторять во 2 раз!

Учимся устанавливать программмы? Сколько ставил Каспера, на разные компы своим клиентам, ничего такого не было. Возможно, даже не знаю что..))))))))

cracklover

Цитата:

а после того, как залочил смену системной даты для непривилегированных пользователей, так вообще за каспера спокоен)

А как ты это сделал? И на какой ОС?

abz
Любая nt-шная ось начиная с 2000:
Локальные политики безопасности - Локальные политики - Назначение прав пользователя - Изменение ситемного времени.
Оставил право на изменение времени только одной админской запароленной учетке.

cracklover

Цитата:

Любая nt-шная ось начиная с 2000:

Ну, не любая. В Home edition, например, нет вообще локальных политик безопасности. За ответ спасибо.

abz
Но и там время менять можно запретить)

cracklover

Цитата:

Но и там время менять можно запретить)

Как?

очередной подарок от DRWEB
заметил я как то что экплорер в с сеть не выходит ....
смотрю - подозрительный процесс iexplorer.exe
оказалось - вирус!
выключил беспомощный антивирус докторишкувебера и запустил нормальный антивирус: Avira AntiVir
он даже на старой базе легко опознал и убил вирус
лично в моей практике не первый раз когда DRWEB, несмотря на постоянное обновление, пропускает вирусы!
единственный плюс у этой поделки - самый малый объем занимаемой памяти....

abz

Цитата:

Как?

Сейчас под рукой хоумки нет, но по идее так:
ntrights -r SeSystemtimePrivilege -u Pupkin

где брать ntrights.exe, я думаю объяснять не надо?


Добавлено:
P.S. Бедный Пупкин ...

svs123456789
Интересно, а копии вируса нет?

Цитата:

единственный плюс у этой поделки - самый малый объем занимаемой памяти....

каспер от 8 до 15 мб потребляет что впрочем тоже немного

maispovis

Цитата:

каспер от 8 до 15 мб потребляет

неверю! (с)
ты наверное не учел виртуальную память

Цитата:

каспер от 8 до 15 мб потребляет что впрочем тоже немного

разве что когда просто висит и за компом никто ниче не делает!~20-30 мегов плюс цп- тяжеловесное решение

Цитата:

выключил беспомощный антивирус докторишкувебера и запустил нормальный антивирус: Avira AntiVir
он даже на старой базе легко опознал и убил вирус
лично в моей практике не первый раз когда DRWEB, несмотря на постоянное обновление, пропускает вирусы!

Подтверждаю, dr.Web оцтой, Avira руллит!

kingoff

Цитата:

Avira руллит

Как антивирус, очень даже, когда решат его извечную проблему обновления, тогда обязательно вернусь на него.


Цитата:

Подтверждаю, dr.Web оцтой

А вот это зря их бесплатный сканер не раз выручал

Цитата:

разве что когда просто висит и за компом никто ниче не делает!~20-30 мегов плюс цп- тяжеловесное решение

Да когда делает, тоже не сильно грузит систему. Когда проверка запущено, это да. Да и 20-30 метров на современных система.
Ради интереса посмотрел, около 10 Mb.))))

07 марта 2007 г. 14:59Ximera

Microsoft Windows OneCare не прошла тест на антивирусную профпригодность

Система комплексной безопасности Windows Live OneCare оказалась единственной, не прошедшей сравнительные тесты антивирусного ПО; 2 программы в ходе тестирования получили оценку "standard", остальные четырнадцать – "advanced" и "advanced+".

OneCare обнаружила только 82.4% из 500,000 вирусов, недалеко от нее ушла известная программа Dr. Web – 89.3%.

Лидерами стали G DATA Security's AntiVirusKit – 99.5%, AEC's TrustPort – 99.4% и AVIRA's AntiVirus PE Premium – 98.9%.

Это уже второй тест, проваленный Windows Live OneCare: в феврале Virus Bulletin отказал Microsoft в праве ставить логотип VB100 на свой продукт. Одним из наиболее уязвимых мест системы является низкий процент обнаружения полиморфических вирусов и вредоносных скриптов (около 67.6%).

Источник: BetaNews

http://www.radeon2.ru/?select=more&f=2007_03&new=30

Список тестирования антивирусов:

http://anti-virus-software-review.toptenreviews.com/

Цитата:

Список тестирования антивирусов:

http://anti-virus-software-review.toptenreviews.com/

В этом списке не DrWeb`a, о котором ты говоришь. Да и порядок победителей другой. А по поводу
Цитата:

Microsoft Windows OneCare

. А что кто то сомневался?))))))
А у Каспера и Нода какой процент? Не полная инфа, а жаль.

Цитата:

неверю! (с)
ты наверное не учел виртуальную память

все учел.. оба процесса щас - 11 мб кушают

но у меня чисто файловый монитор + проактивка
если ставить еще вэб антивирус и фаер будет жрать от 20 метров, факт


Цитата:

Avira руллит!

Сам Евгений Касперский как то высказался про авиру


Цитата:

Конкретно про Авиру. Похоже, что они добавляют новые вирусы/трояны [полу-]автоматом не разбираясь что к чему. Новые образцы берут из различных коллекций (вот потому у них и такие хорошие результаты в тестах). Но в реальной жизни это означает, что минимально модифицированный/упакованный троян - и всё. Плюс ложные срабатывания, поскольку в коллекциях частенько встречаются чистые файлы, попавшие туда по ошибке.

полностью согласен.

А меня Доктор вполне устраивает. Просто к нему еще пару примочек поставил и все ОК. Одна из таких примочек Safe'n'Sec и a-squared.
Пока проблем не было.
Ничего плохого про доктор сказать не могу, только пока хорошее.
А вирусы все пропускают, удел у них такой, у вендоров.

Цитата:

Сам Евгений Касперский как то высказался про авиру


Цитата:
Конкретно про Авиру. Похоже, что они добавляют новые вирусы/трояны [полу-]автоматом не разбираясь что к чему. Новые образцы берут из различных коллекций (вот потому у них и такие хорошие результаты в тестах). Но в реальной жизни это означает, что минимально модифицированный/упакованный троян - и всё. Плюс ложные срабатывания, поскольку в коллекциях частенько встречаются чистые файлы, попавшие туда по ошибке.

Спасибо за объективную непредвзятую информацию из независимого источника.

Могу допустить что это отчасти правда, но устаревшая. В последнее время "ложных срабатываний" Авиры не замечал. Прогнал тест по своему архиву с софтом и ни одной ложной тревоги, даже те файлы, которые раньше ошибочно обзывались вирусами, сейчас проходят проверку без проблем.


Вопрос: Кто пользовался бесплатным Макафи от АоЛа, какие впечатления?

Цитата:

Сам Евгений Касперский как то высказался про авиру

Хм. Интерестно.

Цитата:

А вирусы все пропускают, удел у них такой, у вендоров.

Да просто кто то больше, кто то меньше)) А по поводу
Цитата:

Просто к нему еще пару примочек поставил и все ОК

К чему угодно пару примочек поставь и всё будет ОК)))))))

Цитата:

В последнее время "ложных срабатываний" Авиры не замечал

а я вот как раз замечал, они драйвер моего фаера Бакдором обзывали, и всячески удалить хотели...
переписка с вирлабом длилась месяц (не вру), потом всетаки согласились со мной.

фолсов реально много! скачал для теста из локалки порядка 300 кряков\кейгенов, прогнал каспером, а затем авирой которая нашла еще штук 20 конкретных по ее мнению зловредов (файлы с детектами HEUR\Crypted и HEUR\Malware в расчет не брались) отослал это дело в вирлаб каспера -
Цитата:

No malicious code were found in these files

Filosofem
23:54 14-09-2007
Цитата:

Вопрос: Кто пользовался бесплатным Макафи от АоЛа, какие впечатления?

Не то, чтобы пользовался, но поставить - поставил. Сам антивирус. Кроме фаервола. Даже не "потявкались" с KIS. Простоял 5 дней. Снёс, т.к. 2 антивируса уж очень запаривают при копировании на винт, а отключать каждый раз - запарило. В общем - мне показалось хорошим решением. Возможно перейду на него + Comodo (как фаервол, когда тройку отладят).

Markmaster
А как по интерфейсу? Неопытный пользователь сможет установить и работать с ним?

Вообще надо выбрать пакет, который юзерам домой ставить. Чтобы поставить(а лучше просто дать им ссылку) и забыть. Поэтому платные не подходят.


maispovis

Цитата:

а я вот как раз замечал, они драйвер моего фаера Бакдором обзывали, и всячески удалить хотели...

переписка с вирлабом длилась месяц (не вру), потом всетаки согласились со мной.

Это уже наполовину опровергает заявление Касперского. Всетаки разобрались и удалили.

Ложные срабатывания вообще большая проблема, потому что мешает поставить антивирус в полностью автоматический режим. Но с другой стороны это свойственно почти всем антивирусам. И нод и каспер здесь не исключения. Но нод у меня ошибался только по части макровирусов в оффисных документах.

Кстати совершенно случайно пример нашел http://www.nirsoft.net/false_positive_report.html

Цитата:

Это уже наполовину опровергает заявление Касперского. Всетаки разобрались и удалили.

в каком месте опровергает ? я им кучу писем писал.. видимо их очедь достал не только я

Цитата:

Список тестирования антивирусов:

http://anti-virus-software-review.toptenreviews.com/

Это не тестирование,а черт знает что.Причём сайт давно находится в чёрном списке как rogue site.
А ещё посмотрите параметры этого "тестирования":

Цитата:

Ease of Use
Feature Set
Ease of Installation and Setup
Help Documentation

Хотите еще более смешное тестирование- пожалуйста!
http://www.anti-malware.ru/phpbb/viewtopic.php?t=3474&start=0&postdays=0&postorder=asc&highlight=

Жаль, что в эту компанию попал касперский. Еще совсем недавно он бы вообще постеснялся соседства с Norton и ему подобными аутсайдерами. Видно, действительно не все ладно в ЛК.