» IKARUS anti.virus (security software, антивирус)

EternalTear
Судя по вашим действиям и тому анализу, что был представлен, вам вряд ли поможет какой нибудь антивирус.

Цитата:

сотрудник грит ваще капец

это называется анализ причин что заражено, чем и в какое время?
Детский лепет в сочетании со стремлением повысить свой статус в глазах руководителя.

Date:December 11, 2008
PC Security Labs
Copyright © PC Security Labs 2008
PCSL Total Protection Testing
2008 NO.12
Summary Testing Report

Предисловие в теме
MENLO PARK, Калифорния - SRI International, независимая и некоммерческая исследовательская организация, занимающейся вопросами развития противодействия вредоносным программам, анносировала веб-сайт(http://mtc.sri.com), посвященный борьбе с вредоносным ПО. На нашем форуме я впервые упоминал его в беседе с gjf в теме Авиры и ещё несколько раз упоминал о нём.

Как бы не относится к различным тестам , но информация с Malware Threat Center была полезна для общей картины о среде представлений антивирусного ПО.
Немного путано, но если сложить эти два абзаца в одно целое не сложно понять, откуда возникло название веб-сайта.
В настоящее время это доменное имя не принадлежит бывшим владельцам. Печальный пример того как люди сделавшие репутацию имени вынуждены с ним расстаться. Новый владелец страницы направляет пользователей на фальшивые программы защиты, некоторые из них совершенно вредоносные. Этот сайт в настоящее время заблокирован OpenDNS и некоторыми другими DNS-серверами, как вредоносный.
P.S. я продолжу информировать коллег о судьбе прежних владельцев. Информация о новом адресе сайта у меня уже есть. Есть также намерения связаться с человеком о т которого я почерпнул эти сведения и пригласить его на наш форум.

Добавлено:
Информация приведена с уведомлением автора на MSMVPS.COM в разделе Corporate and Home Security
Harry Waldron
Roanoke, Virginia

Сегодня представлен релиз программы a-squared Free 4.0
использующий модуль сканирования T3

dgsjsj
во как... толиещёбудет...

George S

Цитата:

во как... толиещёбудет...

посмотрим....

тихо так... пока австриййцы не сделали международную версию сайта... сырой, но уже почти рабочий - www.ika-rus.com


сделаем эту тему официальным форумом virus.utilities в РФ? или не надо, потому что здесь хороший варезник? (Хотя какого хрена - как-то тут и софтлайн рекламировался)...

Добавлено:
И еще маленький новогодний подарок. Икарус в РФ будет стоить значительно дешевле чем в Европе (менее 900 р.).

George S

Цитата:

сделаем эту тему официальным форумом virus.utilities в РФ? или не надо,

Было бы не скромно, если бы я от своего имени претендовал на такой статус. Во всяком случаея приветствую, если указать, что это дружественная тема «IKARUS Virus Utilities» на форуме Ru.Board и при желании здесь можно обменяться мнениями или задать интересующий вопрос. А если будет квалифицированный собеседник как бы модератор темы от «Техподдержки», то это будет просто превосходно.

www.ika-rus.com сохранил в закладки, обещаю заходить в гости.

Коллега Poulsen на форуме computerschutz.net , где наиболее предметно шло обсуждение IKARUS, поздравил своих коллег - "Я также желаю всем прекрасного Рождества"

был отклик Приятно в хорошей компании. Всем отличного праздничного настроения и прекрасной погоды

http://virusinfo.info/index.php?page=tests
По результатам ноября 2008 г. лидером тестирования по общему количеству детектированных образцов является SecureWeb-Gateway благодаря уверенному сигнатурному детекту в сочетании с эвристикой и детектированием упаковщиков.
В тройку лидеров входят также AVG и Ikarus.



Сбор статистики, построение диаграммы Shu_b
Автор статьи Николай Головко

dgsjsj
УРА, товарищи!!!
Всех с новым годом и рождеством!!!!!!!!!!!!!!!!!!!!!!!!!

Добавлено:
dgsjsj
согласно графику - получается лучший сигнатурный детект!

Название темы >IKARUS Virus Utilities (security software, антивирус)
Было не случайным!
Измененеие на новое > IKARUS virus.utilities антивирус,antivirus не для домохозяек

1. противоречит основной идее разработчика, что программа предназначена для широкого круга пользователей с различным уровнем подготовки.    
Josef Pichlmayr не раз декларировал «Главное ориентация на клиента» и «Наш бизнес заключается в том, чтобы бороться с вирусами, и больше ничего».
Virenschutzsoftware mit einfachen Einstellungen für Laien
Программное обеспечение защиты от вирусов с простыми установками для неспециалистов.




2.Прежнее название уже неплохо индексировалась как российскими, так и зарубежными поисковыми системами.

Уважаемый Josef смею вас уверить я лично не имею ничего против домохозяек, и к данному изменению названию темы не имею никакого отношения.

P.S. Было бы не плохо вернуть прежнее название и в дальнейшем не менять, оно уже было представлено мною в том числе и на зарубежных ресурсах.

dgsjsj
Задело - это хорошо. меняю(но только здесь). Жаль что мы с тобой только здесь общаемся, а др. молчат, но это дело наживное.

Добавлено:
мда... пообещал Икаруса дешевле 900 р., да не выйдет - евро-то подскочил... тяжело... будет Икарус как и все около 1000 р. если дальше скакать не будет...
Сегодня на сайте опубликую окончательные цены на январь месяц.

George_S

Цитата:

меняю(но только здесь). Жаль что мы с тобой только здесь общаемся, а др. молчат, но это дело наживное.

Название продумывалось как раз с учётом индексирования и основной задачей ставилось как раз привлечь как можно больше интересных собеседников.
Есть предложение, в шапке правильнее сформулировать или изменить
«Купить в России» т.е. IKARUS Partner - Verzeichnis- Russland
Может изменить на ?
«Официальный партнёр IKARUS Security Software GmbH на территории России».
«Российский официальный distributor IKARUS Security Software GmbH»
И.т.д. , ближе надо держаться к имени разработчика.
ИХМО самому рубить любой сегмент потребителей, позиционировать его «не для домохозяек»
Мне кажется идея неудачная. Может в этом и есть своя интрига, но я пока хитросплетение этой интриги не догоняю.
По поводу хорошего сигнатурного детекта.
Существуют международные организации в сфере компьютерной безопасности по обмену детектом вирусных угроз. IKARUS давний участник и технологично этим пользуется.

    

dgsjsj
в описании темы уже есть security software, virus.utilities - именно так и пишется, лучше пусть будет антивирус и antivirus - так лучше ищется в самом форуме.

Купить в России менять не будем - на ika-rus.com уже сегодня появится несколько реселлеров в разделе "где купить", просто саму ссылку на этот раздел изменим. По поводу продаж - мы тут общаемся, а не продаем, и это главное.

по поводу акцентирования продукта - посмотрим, подумаем, но параноидальность данного продукта явно не для домохозяек.

George_S

Цитата:

но параноидальность данного продукта явно не для домохозяек.

Мне, наверное, везло на знакомых домохозяек, да и продукт в управлении не сложнее шпингалета. Во всяком случае, аллергии на него меньше, чем на те, что сейчас в моде.

Цитата:

В тройку лидеров входят также AVG

Кому как, у ИМХО это сразу вызывает сомнения в качестве тестов Грисофт -- стабильные середнячки по жизни, куда им в лидеры...

VitRom
Это тест на реальных вирусах, которые присылают на сам сайт. Вы отстали от жизни... Лидером сегодня может стать каждый, кто хорошо работает (или кому повезло собрать всю заразу)... Количество тварей растет лавинообразно - теперь даже привычные лидеры - не всегда лидеры...

Анализируя, поведение разработчика его Паблик Рилейшнз, всё это вызывает уважение.
Всё скромно и деловито, как и образ самой программы.

С уважением dgsjsj

От лица представителя IKARUS Security Software в РФ разрешите также поздравить всех с Новым Годом!!! Здоровья, здоровья и еще раз здоровья!(остальное само появится при желании).

P.S. Ссылка на данную ветку форума теперь на главной странице ika-rus.com !!!
http://ika-rus.com/index.htm

Господа!
С Новым Годом! И Успехов!
IKARUS - Хороший продукт!

Есть дикая идея... Может провести проверку на совместную работу ИКАРУСа с другим антивирем? и провести это на всех известных вендорах? Отсюда другой вопрос какая должна быть методика тестирования, чтобы просмотреть все косяки?

George_S

Цитата:

Есть дикая идея...

Вполне осуществимая с теми антивирусами где есть возможность отключения всех модулей.
Разработчик конечно против, что бы ни иметь проблем с пользователями, предлагает при установке снести все ранее установленные продукты безопасности. Но программа при этом устанавливается. Резон, конечно, проверять с достойными по уровню конкурентами. Я уже проводил такой тест с Avira AntiVir Premium, естественно запускать два монитора это экстрим для продвинутых домохозяек, а поочерёдно может любая.
Вы могли бы это проверить с Avast?

Лично меня больше интересует вопрос, который я вам задавал по поводу "поиск рут китов"?

А если совмещать работы
Цитата:

на всех известных вендорах?

, то я бы с интересом ознакомился с тестами на совместимость с продуктами Kaspersky Lab.
Уж больно его сторонники недружелюбны к IKARUS Security Software GmbH.

Наблюдая за форумом computerschutz.net видел, что активный участник форума в теме IKARUS господин "Poulsen" использовал совместно с какой-то мало известной антишпионской программой. Уточнить не удалось, сейчас в профиле значится AV: avast! 4.8 Professional.

Цитата:

Лично меня больше интересует вопрос, который я вам задавал по поводу "поиск рут китов"?

задам 8-го числа. (чел с которым общаюсь в командировке).


Цитата:

а поочерёдно может любая.

именно это и имею в виду - только использовать как скан, а не как основной.


Цитата:

Вы могли бы это проверить с Avast?

Попытаюсь седня вечером

George_S
Поставил вторым опять проверенного "старого коня" Avira AntiVir Premium , который вроде не портит борозды.
Пустил его одного на максимальных настройках, вот что он наковырял по этой борозде:
нашел CyberDefender Early Detection Center™ 2.0 (http://www.cyberdefender.com/)и всячески обругал
C:\Documents and Settings\user\Local Settings\Application Data\CyberDefender\Scam Alert\host.html
[ОБНАРУЖЕНИЕ] Содержит сигнатуру HTML скрипт-вируса HTML/Spoofing.Gen
C:\Documents and Settings\user\Local Settings\Application Data\CyberDefender\Scam Alert\referrer.html
[ОБНАРУЖЕНИЕ] Содержит сигнатуру HTML скрипт-вируса HTML/Spoofing.Gen
C:\Documents and Settings\user\Local Settings\Application Data\CyberDefender\Scam Alert\script.html
[ОБНАРУЖЕНИЕ] Содержит сигнатуру HTML скрипт-вируса HTML/Spoofing.Gen
Посмотрел источник на http://www.siteadvisor.com/sites/cyberdefender.com
вроде место чистое. В свою очередь плотный контакт с all-internet-security.com
попутно взглянул там на Top 10 Antivirus Software - Editor's Choice
http://all-internet-security.com/top_10_antivirus_software.html
Самой программы давно уже не было, я её видимо глянул и удалил, не зачистив следы.
Остальное к "вредоносам" не имело отношения скорее беспокойство за нравственный облик пользователя и то что в его аптеке могут находится запрещённые препараты, которые IKARUS посчитал витаминами.

dgsjsj
Значит, что авира все-таки работает совместно с ним при условии отключенного монитора икаруса.
По-поводу аваста сегодня наверное все-таки проверю... праздники... лень.

dgsjsj
1. Тех.спец Икарус ответил, что virus.utilities руткиты ловит.
2. У меня просьба:
1. Убираю фразу с шапки о "неловле" руткитов.
2. В очередной раз правлю название темы, что оно это слово секюрити сдалось
(оно есть ниже в подписи в названии фирмы)???
Если поставить два слова антивирус и antivirus - То форумчанин по-любому выйдет
на нашу тему если ищет антивирус!
3. Начиная с февраля-марта здесь в обсуждении будет присутствовать русскоговорящий сотрудник IKARUS security software.

George_S

Цитата:

1. Тех.спец Икарус ответил, что virus.utilities руткиты ловит.

Есть подтверждение на официальном сайте?
Есть публикации в прессе?
Против удаления
Цитата:

не поддерживает поиск рут китов.

не возражаю. Жду официального подтверждения.

Цитата:

2. В очередной раз правлю название темы,

Больше не делайте этого в этой теме, практикуйтесь на своём родном сайте с названиями.
Во всяком случае, надо это было делать, когда тема была в тестировании.
Объясняю последний раз наименование программы «антивирус», давно себя изжило.
Теперь это «Система безопасности» или поясняя более развёрнуто «Программное обеспечение безопасности». Слово антивирус было мною добавлено в название лишь как компромисс правилам форума.
Можете освежить в памяти.
FAQ по шапкам
Правила форума «Программы»
Когда очередной диблоид говорит: «Этот антивирус у меня ругается на код, который не содержит вирус».
Ему надо пояснять это система безопасности защищает тебя и с юридической точки зрения.
Если он не понимает, что это такое, ну так всем интеллект поровну не раздавали, и самому до их логики опускаться нет необходимости.

Цитата:

Если поставить два слова антивирус и antivirus - То форумчанин по-любому выйдет

Ему не надо думать куда идти. Google уже за него подумал. И тема IKARUS Virus Utilities (security software, антивирус) стоит в первой строке. Если бы вы тут не вмешивались постоянно, это бы было и в других поисковых системах. В конце концов сделаю шапку закрытой.

Цитата:

3. Начиная с февраля-марта здесь в обсуждении будет присутствовать русскоговорящий сотрудник IKARUS security software.

Судя по тому, как они появляются на форуме computerschutz.net это будет не часто.
А так добро пожаловать, мы к этому времени разучим приветствие по немецки.

Цитата:

не поддерживает поиск рут китов.

откуда фраза(где это официально написано вендором)??? Производитель не обязан писать все типы вредоносного ПО, которое он ловит.


Цитата:

Жду официального подтверждения.

могу только подтвердить, что письмо с подтверждением пришло...


Цитата:

это бы было и в других поисковых системах

остальные поисковые системы постоянно догоняют гугл, а яндекс вообще продажный поисковик с коммерческими наклонностями... Твой акцент на поисковики понятен! Короче говоря, кто не нашел по поиску в форуме - сам виноват. - не буду спорить с автором темы!


Цитата:

практикуйтесь на своём родном сайте с названиями

все познается в сравнении - хочешь подправить на нем что-то - предлагай. Пока мы ждем русскоговорящего сотрудника Икаруса для внесения глобальных изменений.


Цитата:

Теперь это «Система безопасности» или поясняя более развёрнуто «Программное обеспечение безопасности». Слово антивирус было мною добавлено в название лишь как компромисс правилам форума.

Антивирус давно не антивирус, а комплексный продукт по ловле вредоносного ПО, это как слово Ксерокс прилепилось в нашем языке к копировальным аппаратам - оно одно и все его понимают, так и здесь - думаю "система безопасности" - не приживется в народе никогда (блюрэй красиво звучит, потому и выиграл, что эйчдидивиди не выговоришь с первого раза и не запомнишь). Но уважаю твое мнение и ставлю жирную точку.


Цитата:

это будет не часто

Заставим!



По поводу теста на совместимость - с NOD32 Business Edition отказался работать, если это так можно назвать - система ушла в синий экран и не грузилась потом, пока через безопасный режим не удалил Икарус(вчера вечером помучился). Итак пока имеем возможность совместной работы с авирой - прошу указать с какой именно версией (free или нет, с фаером которая или обычная).

Добавлено:
dgsjsj
+ загляни в мыло.

И так ОСь Win XP SP2
Стояли 2 антивирусника:
Avira AntiVir Premium - в режиме сканера
Kaspersky Internet Security 7.0.2.412 - в полном режиме
Перевёл КИС в режим сканирования оставив сетевой экран, антибаннер и анти фишинг.
Поставил IKARUS.
Все нормально.
Но, при установке IKARUS обнаружил Avira AntiVir Premium и попросил удалить, игнорировал его просьбу, он установился без замечаний. А вот КИС7 он на оси не заметил.
Кроме того не пойму:
- всплывающее окно (о нахождении вируса, об обновлении и т.д.) видно и поверх заставки.
- принимает за трояны восстановленные R-Studio файлы
- ругается на на 2 модуля работающий с реестром TuneUp
По поводу детекта руткитов:

Цитата:

GData 19 2009.01.09 Trojan.TDss.AW
Ikarus T3.1.1.45.0 2009.01.09 Rootkit.Win32.TDSS
K7AntiVirus 7.10.584 2009.01.09 -

Всё Здесь

По поводу NOD32 Busines Ed - получилась - совместная установка. Причина прошлого синего экрана крылась в Outpost firewall (хоть он и был отключен во время установки), а вот если его снести, установить Икарус, а потом обратно поставить - то все работает! - так что имеем еще один продукт с которым Икарус совместно работает, если отключить его постоянную работу и использовать на скан.

Добавлено:
http://www.virustotal.com/ru/analisis/2fae2d763953c534f5df4d2ccf546892 - ай йяяй - ни нод ни каспер(оба стоят на постоянку на компе) ни дрвеб не увидели гада... Икарус выцепил - +1 австрийцам!

Добавлено:
http://www.virustotal.com/ru/analisis/e649bc7af0fea884c7265ea2a1595c20 - А вот тут явно ложное срабатывание - это пакет консоли НОДа для установки на компьютеры...

Добавлено:

Цитата:

принимает за трояны восстановленные R-Studio файлы
- ругается на на 2 модуля работающий с реестром TuneUp

когда он находит их и выбираешь - разблокировку файлов, он предлагает отправку файлов на тест к дятлам. прошу скинуть.