Ru-Board.club
← Вернуться в раздел «Программы»

» Обзор антивирусов под Windows

Автор: George S
Дата сообщения: 10.02.2009 13:01
Astra55

Цитата:
Вы подобные вещи не говорите в обществе девелоперов AV, с потрохами сожрут или по стене размажут.

За что(еще не разу не скушали - каждый день общаюсь со многими)? они сами такое делают и будут делать... Более того, чё уж проактивка? они уже и бэкап пытаются засунуть в один флакон... Главное, что Вы остались с нами - а то будет скучно.

Цитата:
Остальные такого рвения не показывают.

ага не показывают... - но везде есть надписи "проактивная защита", даже если это и не она.

Viktor_Kisel
пока есть возможность юзать отдельно - живём... недолго осталось...
Автор: DJ makrus
Дата сообщения: 10.02.2009 14:17
Astra55
Цитата:
Вы, соколы мои, aka оппоненты, совершенно нелогично рассуждаете.
Да уж кто бы говорил-то , один ваш девиз: "HIPS - поставил и забыл" чего только стоит...
Цитата:
Ни домомохозяек, ни офисный планктон, не защитит ничто, ни один антивирус, ни фаер, ни HIPS.
Ни один комп ничто не защитит не зависимо от того кто за ним работает, от опытности пользователя зависет только процент (вероятность) заражения.
Цитата:
Получается, если подобрать аналогию, то желаете чтобы человек водил машину, но не знал бы куда заливать бензин и где педали газа с тормозом. Так не бывает! Поэтому давайте судить о защите не с позиций блондинок, которые жмут ОК, не читая что им предлагают.
Совершенно не верная аналогия..., водить машину это не пользоваться антивирусным продуктом, это работать за компьютером..., а вот пользоваться антивирусным продуктом - это, например, проводить антикоррозийную обработку, или слушать музыку через магнитолу..., но никак не водить машину...
И судить о защите надо не "с позиции блондинок", а с позиции "для блондинок", ну и конечно от блондинок
Цитата:
Я повидал мнооого чайников, сидящих у зараженной и поваленной системы. Им добрые дяди вместе с системой поставили антивирусы, кто на что горазд. Само собой, никаких обновлений чуть ли не по нескольку лет. Но человек на голубом глазу утверждает, что у него на компе есть антивирус.
Ага, а будет у него стоять HIPS (отключенный, ибо "замучал своими вопросами") и система будет у него в лучшем состоянии...
Цитата:
Вот по этой причине, я никогда не стал бы делать ставку на тех самых чайников и блондинок, бесполезное это дело. Давайте рассуждать о безопасности с точки зрения не дебила, а юзера, пусть пока неграмотного, но желающего что-то узнать.
Вы вообще о чем говорите причем здесь дебил и профи? Дебил в компьтарах может быть профессором, причем вполне заслуженным, и что ему комп не надо защищать от вирусов?
Цитата:
Но я же не голословно утверждаю, что HIPS практически равен антивирусу, во всяком случае, для домашних компов. Ведь четыре десятка творений самых разных девелоперов не видят в заведомой заразе ничего предосудительного. Это по Вашему не аргумент?
Ооо, уже "практически равен"
Это не то что бы аргумент, это факт подтверждающий теорию - сигнатурный антивирус всегда будет в роли догоняющего, зато если уж догонит, то повторно это делать не прийдется (за редким исключением), а вот HIPS - этот каждый раз как в первый класс..., HIPS - замена не AV, а эвристике AV.
Цитата:
Не задумывались, почему никто из мэтров антивирусной защиты не сделал ничего подобного тому же RTD?
Очередная ваша попытка представить свои предположения за факты..., если же вы настаиваете, что это факты, то будьте добры вот здесь, хотя бы кратко: кого из мэтров вы имеете в виду, и если у кого-то из них все-таки имеется что-то подобное RTD, то по каким параметрам до него не дотягивает?
Цитата:
Да по простой причине - они не несут никакой ответственности за свои продукты, им наплевать на юзеров, лишь бы платили деньги. А аргументы у них в точности как у Вас - дескать, пользователям будет сложно разобраться в разных там срабатываниях HIPS-а или фаера. Очень интересный подход, правда? Вместо конкретных подвижек, вам подсовывают всякие лажовые тесты и графики. Покупайте, у нас самый лучший продукт на рынке! Будете защищены как в бомбоубежище!
[more=оффтопик]Ну не иначе как новый мессия перед нами..., пора заводить календарь по новому времяисчеслению..., прошу прощения за оффтоп, но сил моих уже нет "проглатывать все это"..., знаете, во всех ваших постах на тему информационной безопасности за последнее время явно прослеживается очень большая обида, действительно большая - судя по той антирекламной деятельности которую вы развернули..., вас обманули (может быть и так...) и вот в порыве обиды вы метнулись в сторону - сначала, видимо, от конкретного AV, а теперь в сторону от AV вообще..., из огня да в полымя..., попробуйте поискать "золотую середину" [/more]Ваша гипотеза какой-то совковостью попахивает..., AV-фирмам, в нашем случае, вовсе не наплевать на клиентов, т.к. уже прошли те времена когда верили только рекламе, вы вот тоже уже ей не верите...
Цитата:
Я абсолютно спокоен.

Цитата:
Разумеется. Но это будет моя собственная ошибка, претензии предъявлять будет некому.
Вы подумайте - оно вам надо? Сможите без громоотвода?
Цитата:
Так ведь в том и дело, что этой подстраховки нет! Если троянца задержит фаер, то вирус без HIPS сделает свое черное дело.
За все время у вас AV не поймал ни одного троянца/вируса?
А вы устанавливать AV пробовали?
Цитата:
Антивирус тут не поможет, это не теория, а моя собственная практика.
Вот именно ваша и только ваша, у другого, она другая..., вы про теорию вероятностей наверняка же слышали...
- если у вас ситуация такая как вы описываете, то это не значит что и завтра она останется такой же...
- если у вас ситуация такая как вы описываете, то это не значит, и даже более того - наверяка она будет другой у другого...
Цитата:
но и утверждение, что вот поставишь себе такой-то антивирус и будешь застрахован, не соответствует действительности.
Вы с кем-то еще что ли подобные дебаты ведете? Кто утверждал подобное? Самое близкое что было - это что не во всех случаях есть смысл использовать HIPS не по причине того как он ловит/не ловит заразу, а из-за повышенного внимания к себе со стороны пользователя...
Цитата:
Но опять мы приходим к началу - оппоненты уповают на антивирус для всех, я на комплекс,
цитаты этих оппонентов пожалуйста приведите, может я что-то пропустил опять-таки, высказывались мысли что AV должен быть во всех случаях построения защиты - как фундамент, на который уже можно стены/крышу ставить (файервол) и сигнализацию устанавливать (HIPS).
Ваш же "комплекс" странный какой-то, с AV - лишь бы был
Автор: dgsjsj
Дата сообщения: 12.02.2009 11:50

Цитата:
во всех случаях построения защиты

Для общей информации на ресурсе protectstar-testlab.org
Дают такое соотношение
Legend:
Fw-A External firewall protection (max. 40 points)
Fw-B Internal firewall protection (max. 20 points)
On On-demand malware detection (max. 25 points)
Ret Retrospective malware detection (max. 25 points)
Misc. Miscellaneous: log file quality, behavior blocker, IDP, HIPS, etc. (max. 10 points)
FP False positives: max. 2 points extra for few or very few false alarms
Привёл лишь как одну из точек зрения, найдутся другие, с удовольствием ознакомлюсь.
Понятно, что отчасти эти соотношения построены на извлечении коммерческой выгоды, а не на беспокойстве о правильном построении защиты, ну и уж совсем лапшу вешать это риск быть «не в теме».
Автор: Astra55
Дата сообщения: 12.02.2009 19:57
dgsjsj

Цитата:
Для общей информации на ресурсе protectstar-testlab.org

Любопытные результаты. В принципе, с моим мнением особо не расходятся, как ни странно.
DJ makrus
Надоело переливать из пустого в порожнее. Вроде бы я ясно обрисовал свою позицию. Могу сказать напоследок только одно: рассматривать AV как фундамент для домашнего компа, когда за ним работает только владелец, чистой воды фикция. В Инете комп будет заражен с очень высокой степенью вероятности. Только не надо опять про неадминскую запись, альтернативные браузеры и все прочее, слышали - знаем. На эти банальные фразы есть мощный контраргумент - виртуализация во всех ипостасях, и антивирус будет на хрен не нужен, и HIPS, и фаер. Давно не проверял как себя ведет Sandboxie последних версий, просто за ненадобностью, но если устранили запуск cmd, то защита будет почище антивируса, поскольку это нечто вроде маленькой виртуальной машины. Не говоря про большУю
Автор: gjf
Дата сообщения: 12.02.2009 20:16
Astra55

Цитата:
виртуализация во всех ипостасях

Новая тема! Старая с ХИПСом не прошла
Автор: Astra55
Дата сообщения: 13.02.2009 06:07
gjf
При чем тут HIPS? Он честно работает и делает все что положено, а виртуализация служит ответом на эти самые "рекомендации", которыми обычно оперируют, когда в антивирусе обнаруживают недетект явной заразы. Так сказать, дежурная песня вирусологических пигмеев


Добавлено:
У меня складывается впечатление, что кое-кто (не будем показывать пальцем) находится на содержании у вендоров, и всячески пытается отстоять некие волшебные свойства антивирусов. Говоришь, что AV беспрепятственно пропускает заразу, поэтому приходится его дополнять HIPS-ом и фаером, и на тебя обрушивается шквал упреков, поучений, советов по замене, рассуждений о безграмотных юзерах aka чайниках, они же блондинки и домохозяйки. Успокойтесь, я не посягаю на ваших любимцев, и свой выбор сделал. А как вы будете бороться с заразой, меня меньше всего волнует.
Автор: Viktor_Kisel
Дата сообщения: 13.02.2009 07:27

Цитата:
У меня складывается впечатление, что кое-кто (не будем показывать пальцем) находится на содержании у вендоров

На самом деле ситуация с антивирусами очень печальная - это мягко говоря. Конечно каждому понятно что новый вирус на то он и новый чтобы его антивирусы не ловили. Есть на этот случай эвристика у антивирусов, но на то она и эвристика чтобы подозревать - опять же она тоже не особо эффективна, ну плюс минус у каждого антивируса чуть лучше или чуть хуже. Самое печальное дальше: некоторые известные антивирусы (не буду тыкать пальцем) даже если в базе есть вирус, то монитором (гуардом) умудряются пропустить вирус, а когда он перезаразит полвинды, поудалять эти зараженные файлы. Очень известная думаю каждому картина
Лично мне это нравится чем, если бы эти антивири были понадежнее, то я бы остался без работы
Ну а HIPS это новое направление в защите и есть дополнением до защиты антивирусов, а если еще учесть реальную эффективность практически всех антивирусов вместе взятых (довольно низенькую на сегодняшний день) то пожалуй очень важное дополнение.
Конечно ShadowUser рулит, но тоже перезагружать комп, для каждой новой настройки или установки не очень удобно.
Автор: Astra55
Дата сообщения: 13.02.2009 07:57
Viktor_Kisel
Согласен на 100%. Но кроме SU есть еще и такие штуки как http://forum.ru-board.com/topic.cgi?forum=35&topic=30082&start=300#7
И не только. Поэтому давайте согласимся что есть минимум три способа защиты компа - либо стража во всех проявлениях, либо оперативное сохранение и восстановление, либо виртуализация с разными вариантами. В любом случае AV не исключается как класс, но и не является фундаментом, как это пытаются представить. Это только один из компонентов, причем наиболее уязвимый и ненадежный во всех отношениях. Нет обновлений, и все, пиши пропало. Не знает троянца/вируса в лицо, и все, комп будет заражен со 100% гарантией. Я не разработчик антивирусов, и по моему дилетантскому мнению, антивирусы могли бы использовать такую штуку, как виртуальная машина для оперативной проверки хотя бы тех файлов, которые попадают на комп из Инета или по запросу пользователя. Файл запускается в виртуале, а антивирус на манер HIPS следит за тем, куда именно идут обращения и все прочее. При явно подозрительных действиях либо оповещается юзер, либо файл тут же отправляется на анализ. Да, это резко замедлит работу и весь комп таким образом не просканируешь за реальное время. Но другого пути я не вижу, базы и эвристика уже доказали свою ущербность.
Автор: Viktor_Kisel
Дата сообщения: 13.02.2009 08:31

Цитата:
Но кроме SU есть еще и такие штуки как

Надо будет посмотреть, спасибо.

Цитата:
виртуальная машина для оперативной проверки хотя бы тех файлов, которые попадают на комп из Инета или по запросу пользователя. Файл запускается в виртуале, а антивирус на манер HIPS следит за тем, куда именно идут обращения и все прочее. При явно подозрительных действиях либо оповещается юзер, либо файл тут же отправляется на анализ.

Очень интересная мысль, да было бы очень классно, опять же если посмотреть на некоторые известные антивири, то они упорно и длительно не хотят добавлять в базы даже при посылке им на проверку готовые троянские файлы что там дальше можно говорить...
Автор: George S
Дата сообщения: 13.02.2009 14:01

Цитата:
У меня складывается впечатление, что кое-кто (не будем показывать пальцем)

я здесь - одно НО - они мне не платят...


Цитата:
Я не разработчик антивирусов, и по моему дилетантскому мнению, антивирусы могли бы использовать такую штуку, как виртуальная машина для оперативной проверки хотя бы тех файлов, которые попадают на комп из Инета или по запросу пользователя.

Вам знакомо понятие песочницы? она есть практически у всех... вопрос только в том как она у кого работает...


Цитата:
базы и эвристика уже доказали свою ущербность.

но без них никуда.


Цитата:
еще и такие штуки как

еще есть DiskWriteCopy - тоже ничего... а еще бэкап есть - это ваще кайф...
Автор: dgsjsj
Дата сообщения: 13.02.2009 23:51
All
Прошу прощения за любопытство. Интересует какой дорогой пользователи приходят к использованию продуктов McAfee?
Как то не удаётся мне различить таких пользователей в этой теме, то ли им тут скучновато?
Автор: Molt
Дата сообщения: 14.02.2009 00:14
dgsjsj
В одной фирме как то купили на 25 рабочих мест. Точнее, не само отделение, а некие "светлые" головы сверху.
Админы долго матерились.
Автор: Viktor_Kisel
Дата сообщения: 14.02.2009 08:07

Цитата:
Интересует какой дорогой пользователи приходят к использованию продуктов McAfee?

Годик-два назад McAfee VirusScan Enterprise был можно сказать лидер среди антивирусов... А сейчас McAfee я так понимаю уже не котируются? Что же случилось? Ведь антивирям типа Нодов очень далеко было до McAfee. Я его в основном раньше использовал как сканер. Как основной монитор я его потестил и он мне понравился, но просто вернулся назад на Авиру.
Автор: AITL
Дата сообщения: 16.02.2009 17:43
Viktor_Kisel


Цитата:
Годик-два назад McAfee VirusScan Enterprise был можно сказать лидер среди антивирусов...


Нельзя было сказать. Ни годик, ни два тому назад.
Автор: gjf
Дата сообщения: 17.02.2009 19:49
Вот сегодня столкнулся с интереснейшей проблемой у приятеля с ноутом. На ноуте нашлась куча заразы! До сих пор вычищаю, даже на ВирусИнфо решил обратиться (рекомендую читать - возможно, не у одного меня такие проблемы).

Суть в другом - неважно, всё дело в Вируте или нет: обратите внимание на то, как детектятся два файла, заражённые одним и тем же вирусом:
раз
два

Выходит, что McAfee, Microsoft, Eset, SunBelt, Symantec и VBA подошли к проблеме систематично - в итоге детект стабильный, а Avira - просто включила в сигнатуры единичный случай? Разочарован!

Про остальные антивирусы молчу вообще.

Честно говоря, результаты меня удивили.

P.S. Для желающих - заражённые файлы
Автор: oabox
Дата сообщения: 17.02.2009 23:45
На 0:40 по мск каспер детектит оба файла:
Вирус    HEUR:Trojan.Win32.Invader    Эвристический анализ    IceSword.exe
Вирус    HEUR:Trojan.Win32.Invader    Эвристический анализ    avz.exe        
    
Автор: gjf
Дата сообщения: 18.02.2009 00:00
oabox
Вообще-то на 19.с копейками по Москве эти файлы полетели Веберам, Касперовцам и Авировцам.
А при чём здесь эвристика? Они лечить их тоже собираются эвристикой? И все заражённые системные экзешники - тоже эвристикой?
Блин, вообще верить никому нельзя если так смотреть....
Автор: dgsjsj
Дата сообщения: 18.02.2009 01:30
gjf

Цитата:
Блин, вообще верить никому нельзя если так смотреть...

А не пробовали послать одновременно с Virustotal ещё и на http://anubis.iseclab.org/
?
Что-то одно упоминание о Virustotal, создаёт ощущение рыбьего жира в горле?

Автор: gjf
Дата сообщения: 18.02.2009 01:36
dgsjsj
Ну ссылка на файлы выше - можете отослать на Аннубис, ВирСкан, Джотти, куда угодно. Считаете, это что-то изменит? Попробуйте...
Автор: dgsjsj
Дата сообщения: 18.02.2009 01:51
Для общей информации:
Virustotal IP Location:      United States United States Beaverton Optical Jungle
Jotti's malware scan IP Location:      United States United States Sacramento Hopone Internet Corporation
Anubis: Analyzing Unknown Binaries IP Location:      Austria Austria Neud�rfl Technische Universitat Wien
VirSCAN.org IP Location:      China China Harbin Harbin Shangzhi Time Netbar
HARBIN-ANTIAN-INFORMATION-TECHNOLOGY-LTD

Добавлено:
gjf Кто девушку кормит, тот её и танцует.
Поэтому я не пользуюсь этими сервисами и никакими.
Автор: fram
Дата сообщения: 18.02.2009 03:58
gjf

Обновляй базы на Live CD и пробуй

Цитата:
Они лечить их тоже собираются эвристикой? И все заражённые системные экзешники - тоже эвристикой?

Похоже, что вылечит не удастся, придется делать Repair
Автор: gjf
Дата сообщения: 18.02.2009 10:31
fram
Очень странно, потому как другие антивирусы, например, НОД, лечат на ура.
А делать repair при нагнувшихся explorer.exe, svchost.exe, winlogon.exe и иже с ними... Этот repair называется format c:! Что делать, естественно, не хочется.

Я балдею: бот с заражением РЕ-файлов, руткит-функциями перехвата, которые к тому же ещё не детектятся, отсутствием ловли со стороны антивирусов и их активной блокировкой - и уровень опасности low! Это что - успокоение паники? Да я уже, отлавливая зверя, накрыл две системы, потом из образа восстанавливал....

Добавлено:
Итак, отслеживаем быстроту реагирования: подтянулись Authentium, E-Prot, F-Secure, Kaspersky, Sophos. DrWeb по-прежнему "размышляет"...

Мне понравилась реакция Касперовцев: если верить oabox ночью они сделали эвристический детект, сейчас - по сигнатурам. Сейчас качаю AVPTool, если она сможет вылечить заражённые файлы - Касперу респект и уважуха.

Кстати, Avira по-прежнему никак не определится, а не TR/Crypt.ASPM.Gen ли это? Кстати, ими же по фальсу считаются и продукты InforDesk.
Хотя сегодня прислали письмо, что во втором файле, ранее не детектируемом, обнаружен новый вирус W32/Virut.ce. Обновления баз ещё не было, потом посмотрим, исправится ли детектирование и возможно ли будет лечение.
Автор: gjf
Дата сообщения: 18.02.2009 17:46
К вечеру подтянулся DrWeb, начал ловить эвристикой TrendMicro.

По лечению: после заражения Касперский ничем помочь не может: файлы Windows, загруженные в память, лечатся "после перезагрузки", де факто - не лечатся вообще и заражают только что исцелённые exe. sfc /scannow не запускается, поскольку, похоже, блокируется вирусом. В общем молодец автор - хорошо постарался.

Выход - загрузка с другой операционки (LiveCD, другой раздел, другой комп) и лечение. Сейчас этим и занимаюсь. Авось поможет.

Добавлено:
P.S. "Монстры" сигнатур и эвристики по версии VirusInfo Avast, Ikarus, BitDefender, GData, AVG так ничего до сих пор и не детектят. Размышления по поводу всех "обсуждений", "тестов" и "премий" становятся всё более мрачными...
Автор: A_OLENI_LUCHSHE
Дата сообщения: 18.02.2009 17:51

Цитата:
Прошу прощения за любопытство. Интересует какой дорогой пользователи приходят к использованию продуктов McAfee?
Как то не удаётся мне различить таких пользователей в этой теме, то ли им тут скучновато?

Acer по дефолту втыкает на ноутбуки.
Автор: PrintScreen
Дата сообщения: 18.02.2009 20:40
gjf

Цитата:
К вечеру подтянулся DrWeb

Лечит или нет? Если нет, надо в вирлаб отправить запрос на лечение и приложить с десяток заражённых файлов разных типов. И желательно оформить тему в http://forum.drweb.com/index.php?showforum=35 с указанием тикета, чтобы запрос был проконтролирован.
Автор: gjf
Дата сообщения: 18.02.2009 20:50
PrintScreen
Я не собираюсь работать на какого-то вендора. Есть тема тут, есть тема в ВирусИнфо, есть отправленные по форме файлы. Может мне всю работу за них сделать? Пускай отрывают задницы и сами шерстят.

Реально ничто его сейчас не лечит... Сутки уже маюсь. Касперский лечит файлы, если грузится с другой системы, повторная проверка ничего не находит - но только до перезагрузки. Такое впечатление, что зараза где-то сидит в разделе, а может и в буте. Очень толково написана.
Автор: gvdimon
Дата сообщения: 18.02.2009 21:45

Цитата:
P.S. Для желающих - заражённые файлы

Проверил NIS 2009 - 2 зараженных W32.Virut.CF и оба удалены...
Автор: Engaged Clown
Дата сообщения: 18.02.2009 22:15
gjf
А какой каспер ? 2009 ?
Автор: CdX
Дата сообщения: 18.02.2009 22:22
gjf

Сейчас скачал архив по ссылке выше - установленный дома Dr.Web обнаружил и вылечил оба файла.

Отчет на VT
Автор: Stalker61
Дата сообщения: 18.02.2009 22:24
gjf
Ты задал массу вопросов и сам же практически на них и ответил.
ИМХО 100%-ый рецепт лечения как в старые добрые времена - format c:
Уповать на вендоров не стоит, не трать время и нервы.
Одного только стоит бояться, чтобы эта зараза в буте не сидела...

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768

Предыдущая тема: Avira AntiVir Personal (антивирус, antivirus)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.