» Обзор антивирусов под Windows

Цитата:

отправлять подозрительные файлы одновременно всем вендорам, очень удобно: Отправлять следует в zip-архиве с паролем "infected" (без кавычек)

Адрес поменялся,новый в шапке

rayoflight

Цитата:

Адрес поменялся,новый в шапке

Об этом [more]
RE: vendors@spywarefix.org submission email address

As from 1st August 20098 this submission email address will no longer accept
any new submissions and an autoreply will inform senders of the closure of
this submissions address

I will NOT be putting the new email address in the autoreply to give a bit
of a break from the spambots

A new email address for submissions has been set up
vendors@malware-research.co.uk

This is for 2 reasons

1. The current owner of the spywarefix domain has vanished and we have
been unable to transfer it and it expires in middle of August 2009

2. The amount of spam on the submissions address has got too large to
safely handle

Please start to use the vendors@malware-research.co.uk submission address
as from now

I will leave the vendors@spywarefix.org up and running as long as possible
but it will vanish by middle of August when domain stops working

Thanks

Derek [/more]

gjf
Вот проверил после касперского 6 версии авира нашла 4 вируса http://rapidshare.com/files/260890816/11.rar.html ,хотя 7 версия нашла 1 из 4.Что за вирусы не разбирался,пароль на архив 123

BVP
Ничего не скажу: до меня уже куча желающих скачали, а так как эккаунт был не коллекторский, то ссылка удалена. Выложи на другой ресурс, например, dump.ru

Цитата:

после касперского 6 версии авира нашла 4 вируса

У меня Авира после Каспера находит 16 "троянов-вирусов" на флешке. При этом все они являются кейгенами. Даже KasperskyTrialReset по- мнению Авиры является вредноносным. А Каспер так не считает

gjf
К сожаленью стер архив,может кто выложит из скачавших этот архив.

Цитата:

К сожаленью стер архив

Тоже сразу потер, за ненадобностью. Но, для статистики, девятый каспер из этих четырех обнаружил два зловреда. Проверял сразу, как скачал, апдейты каспера были вчерашние соответственно.
И учитывая, что это не были кейгены, то авире что-то не понравилось в остальных всё таки.
Имхо, стоит списать на ее параноидальную эвристику (либо насильно установленный высокий уровень эвристики).
P.S. Нравятся оба av (при должной привычке), т.к. специально дома каспер, в офисе авира. Так что подошел не предвзято.

Если кому надо. небольшой сборничек вирусов _http://dump.ru/file/3136486
Дернул с флешек у нерадивых пользователей.
Пароль на архив virus

Цитата:

Вот проверил после касперского 6 версии авира нашла 4 вируса http://rapidshare.com/files/260890816/11.rar.html

Скачал. Авира обозналась. Там и было всего то 2 вируса + похоже обрывок флешролика + игра 1000. В тысячу поиграл, спасибо. Если кому ещё интересно #

Цитата:

http://rapidshare.com/files/260890816/11.rar.html

Нортон нашел тоже только два вируса...

Цитата:

обрывок флешролика

Ну, кстати, Авира ругнулась на него (SWF/Drop.Small.XC.1), хотя в её же онлайн базе такое название отсутствует.
Так что явно эвристика шалит, да и в имени "битый swf..." уже кроется некая безобидность.
Хотя (по Вирус Тоталу) Ф-секьюр назвал его эксплоитом даже!!!
Хз кому верить Завтра покажет...

почитал несколько последних страниц топика - и что-то не заметил ничего по поводу -
Symantec End Point Protection и Norton 360 - кто нибудь расскажет о практическом применении этих прог. Смотрю на работу Norton 360 на дом. компе, со стороны пользователя - впечатляет, удобный интерфейс, много возможностей, быстро работает.
А как при профессиональном анализе и сравнении с другими антивирусами, Пандой, КIS 2010 и т.д. SEP - еще не ставил, но слышал отзывы, что очень надежный, кто как считает?

gstmes
Плохо искали значит. Никто не пишет потому что мало кто юзает сие дело, так как оно потом не удаляется нормально с компа. По личным впечатлениям - весьма надежный, но не всегда антивирь. 360 еще бэкап и чистку реестра имеет (тоже хорошо). Фаер в отличии от других комбайнов тоже хороший. Пробои бывают чаще наших антивирей(оно и понятно - пиндосы только за собой следят, здесь не имеют вирлабораторий).

К эндпойнту отношусь с настороженностью, является у многих контор корпоративным стандартом(и хоть головой об плинтус бей - начальству таких контор не докажешь, что не надо его покупать и есть другие решения). Одно могу сказать в отличии от др. "типа корп.стандарта" израильско-пиндоского макафи - работает симантек намного лучше в плане ловли, и меньше тормозит. И еще одно НО, даже не НО, а дикий плюс просто - одно из самых дешевых корпоративных решений(если не самое дешевое)! Ну и симантек - это наверное единственная контора, которая имеет доступ к исходному коду винды...

Цитата:

Norton 360

Личное впечатление - это просто ужас. Шеф в компании купил лицензию - с нетерпением ждал её окончания. Дырявый, глючный и монстрообразный продукт, который к тому же регулярно лезет на свой эккаунт бэкапить инфу. А если я не хочу Симантеку свою инфу сохранять? Бред...

Я не буду говорить, сколько хвостов в системе осталось после сноса этой гадости, и сколько нового я нашёл потом, прогнав обычный Курит.

gjf
нужно твоему шефу было настроки изменить и прога бы не общалась с Симантеком.
Все устанавливается. Другое дело насколько надежный у него антивирь и фаэр?

Добавлено:
George S
а чтобы ты посоветовал для домашнего компа - связку или по-отдельности - антивирь и фаэр.
Сейчас начал юзать Панду - что-то она мне начинает нравиться больше всех 2010 Internet Security.

Цитата:

Личное впечатление - это просто ужас.

И давно. И это касается всех продуктов (антивирусных) Symantec.

Цитата:

Другое дело насколько надежный у него антивирь и фаэр?

Стремится к нулю.
Не вдаваясь в подробноси, главный недостаток - полная несостоятельность поймать заразу, не говоря уже про лечение, удаление и т.п.
ИМХО, конечно.

gstmes
Шеф - он и есть шеф, я отвечаю за безопасность, а не он. И не один день убил на то, чтобы не сообщалось о необходимости синхронизации. Конечно, может нужно было месяц посвятить, пройти курсы Симантека, чтобы понять, как это делается, но мне хватило того, что Norton 360 задолбал находить вредоносные скрипты, но не находить реальных почтовых червей, пропустил пару раз Virut. Установил другой антивирус, кстати, с ним разобрался за полчаса

George S
для удаления SEP - есть Симантековские утилиты - Clean - которые все удаляют без проблем.

понятно, а
Цитата:

чтобы ты посоветовал для домашнего компа - связку или по-отдельности - антивирь и фаэр.
Сейчас начал юзать Панду - что-то она мне начинает нравиться больше всех 2010 Internet Security.

и вот еще ссылка на эту тему:
http://forum.ru-board.com/topic.cgi?forum=5&topic=29825&start=160
- кто что посоветует, ответьте плиз на мое там сообщение

Добавлено:
gjf

Цитата:

Norton 360 задолбал находить вредоносные скрипты, но не находить реальных почтовых червей, пропустил пару раз Virut.

Ответ принят - спасибо. А что мне посоветуешь, см ссылку и посты здесь.

Цитата:

а чтобы ты посоветовал для домашнего компа - связку или по-отдельности - антивирь и фаэр.

Тут масса нюансов - насколько пользователь грамотен (компьютерно), ареал сёрфинга, частота обмена данными посредством флэшек и дискет(если ими ещё кто-то пользуется), способ подключения(локалка, NAT и т.д.), элементарная паранойя наконец.
Вообще, ИМХО, это вопрос идеологический - всё в одном или наборы? Если следовать идеологии M$(компьютер по юзабилити не сложнее бытового прибора для домохозяек), то конечно комбайн с предустановками "по умолчанию", например тот же вполне надёжный прямо "из коробки"КИС...
Если нужно что-то с более вменяемыми настройками (зла на последний КИС не хватает), то связки АВ+ФВ подбираемые индивидуально "по вкусу" (не все антивири и файеры дружат между собой).
Но главное - чувство меры, баланс между необходимым и достаточным.
И помнить, что идеальных продуктов не бывает, к сожалению...

gstmes

Цитата:

а чтобы ты посоветовал для домашнего компа - связку или по-отдельности - антивирь и фаэр.

Панда - хороший выбор(по умолчанию с фаером). По крайней мере - у ее пользователей есть хорошая тенденция - 90% продляют ее в следующем году и претензий к ней не имеют. Лично к сожалению не юзал.

Если по отдельности, то фаер наверно аутпост. А вот антивирь - в последнее время затрудняюсь ответить - это выбор юзверя. Из предпочтений (не читать предпочтения в каком-нибудь порядке - мне нравятся все, за исключением того, что НОД быстрее всех разве что) - Ikarus, NOD32, Bitdefender, avast, quick heal, avira, дрвеб и каспер - пробуйте в сравнении познается разница. В данный момент юзаю на работе связку нод бе(постоянный мониторинг)+аваст про(с отключенными провайдерами)+каспер сос+аутпост фаер. Дома икарус на десктопе и квикхил TS на ноуте.


Цитата:

для удаления SEP - есть Симантековские утилиты - Clean - которые все удаляют без проблем.

извиняюсь, но это полная чушь. не удаляют они полностью. и вообще какого хрена надо еще что-то качать, чтобы доудалить остатки и после этого все равно ковыряться в реестре?


Цитата:

и вот еще ссылка на эту тему:
http://forum.ru-board.com/topic.cgi?forum=5&topic=29825&start=160
- кто что посоветует, ответьте плиз на мое там сообщение

Outpost firewall, если хочется халявы - Comodo

Кто что скажет насчет 3-го и 4-го НОДа-а? Со старыми версиями (до 2.7 включительно) ИМХО все ясно - быстрые и мертвые (от вирусов ). Как я понял, 3-й и 4-й получше стали, но и помедленнее...

WatsonRus
4 ка явно поприличней, параноит слегка на пакеры (заносит в потенциально нежелательные), медленнее не стала, ИМХО, но полного доверия по прежнему не вызывает...
А вообще стоит глянуть в НОДовской ветке

WatsonRus
Зайди в раздел Помогите на ВирусИнфо и глянь, сколько эти НОДы пропускают....
Орать-то потом они орут, только толку: не лечат.

algris

Цитата:

А вообще стоит глянуть в НОДовской ветке

Да ведь в родной ветке каждого антивира одни сектанты толкутся. Там никто ничего плохого про него не скажет...

gjf
Для меня cамое главное, что все-таки орет.


Цитата:

но полного доверия по прежнему не вызывает...

Цитата:

глянь, сколько эти НОДы пропускают....

Спасибо, все понятно - по-прежнему не очень...

WatsonRus

Цитата:

Да ведь в родной ветке каждого антивира одни сектанты толкутся. Там никто ничего плохого про него не скажет...

Во Всём думать и разбираться нужно ...
Посмотри, подумай, спроси ...
Ведь что то - орёт, а что то не орёт ...
Всё познаёться в сравнении.

WatsonRus

Цитата:

Да ведь в родной ветке каждого антивира одни сектанты толкутся. Там никто ничего плохого про него не скажет...

Да не сложилось у меня такого впечатления в здешней ветке, крикуны встречались, но реже вменяемых...
Что до "дырявости", то тут или настройки практически "по максимуму" или скорость. В варианте "по умолчанию" слабоват...
Вот тоже озадачен выбором оптимала АВ+ФВ.

Корпоративная линейка Каспера к сожалению будет обновлена поздней осенью, однако 25 августа будет обновлена домашняя линейка:

25 августа 2009 года на территории Российской Федерации будет дан старт продажам наших новых персональных продуктов Kaspersky Internet Security 2010 и Антивирус Касперского 2010.

Так уж сложилось, что при выпуске новых персональных продуктов Лаборатория Касперского чередует революцию с эволюцией. Вышедшая в прошлом году линейка защитных программ Kaspersky 2009 произвела на рынке настоящую революцию благодаря реализованным в ней уникальным технологическим решениям. Но и киберпреступники не стояли на месте, за время, прошедшее с момента выхода в свет программ 2009 серии, мир наполнили сотни тысяч новых вредоносных приложений, произошло несколько крупных эпидемий, справиться с которыми удалось во многом благодаря именно помощи “Лаборатории Касперского”, появилось множество новых способов виртуальных атак. Поэтому спустя год, ЛК выпускает новые Антивирус Касперского и Kaspersky Internet Security – на этот раз с индексом 2010. Эти решения вобрали в себя весь новаторский технологический потенциал своих предшественников, а кроме того, обогатились новыми возможностями и существенной доработкой старых идей.

Нововведения и улучшения коснулись всех аспектов решений линейки 2010: технологического наполнения, функциональных возможностей, интерфейса и так далее. Начнем с того, что было улучшено. Были существенно улучшены и доработаны такие важнейшие модули, как:

- Контроль активности программ (HIPS)
- Проактивная защита
- Защита персональных данных
- Анти-Спам (имплементирован новый движок версии 4.0)
- Urgent Detection System -система мгновенного обнаружения угроз
- Kaspersky Security Network – система сбора информации о заражениях, подозрительных и безопасных программах на компьютерах пользователя

Кроме того, улучшена технология ускорения проверки файлов iChecker, новая её версия - iChecker3, объединившая в себе iChecker и iSwift, позволяет исключить повторную проверку безопасных файлов, тем самым обеспечивая эффективную ускоренную работу антивируса.

Нужно сказать, что исправления ошибок и различные дополнения и нововведения, приводящие к ускорению работы и улучшению качества защиты, в той или иной мере коснулись абсолютно всех компонентов новых продуктов. Но большинство их них не имеют отражений в интерфейсе, а, следовательно, визуально не заметны пользователю. Он не знает, что какой-то компонент был улучшен или доработан, а просто видит, что скорость работы приложения возросла, спама стало меньше, программа стало реже обращаться с вопросами и так далее.

В тоже время есть в продуктах версии 2010 и абсолютно новый функционал. К таковому относиться реализованная в KIS 2010 так называемая “песочница” (sandbox), в терминологии Лаборатории Касперского - Безопасная среда. “Песочница” предназначена для запуска подозрительных программ и веб-сайтов в изолированном виртуальном пространстве. Действия, совершаемые программами, запущенными в Безопасной среде, не затрагивают операционную систему и файлы пользователя. В результате опасные программы и веб-сайты не могут нанести вред системе.

К другим интересным и полезным новинкам можно отнести:
- Модуль проверки ссылок, который предупреждает пользователя о зараженных или опасных сайтах, помечая ссылки на них специальным символом.
- Игровой профиль, который временно отключает обновления, проверку по расписанию и уведомления при запуске полноэкранных приложений (например, компьютерных игр). При использовании Игрового профиля продукты версии 2010 не прерывают выполнение полноэкранного приложения и не влияет на скорость его работы.
- Готовый образ диска аварийного восстановления (Rescue Disk), который пользователи могут скачать с сайта Лаборатории Касперского.

Цитата:

25 августа 2009 года на территории Российской Федерации будет дан старт продажам наших новых персональных продуктов Kaspersky Internet Security 2010

Для западного пользователя 9.0.0.454 давно финал, а для нас 9.0.0.463 CF1 назначенный финалом только сейчас...
Но если продраться через путанный лес настроек , то защита вполне надёжная, да и фолсов немного.

algris
Про западных пользователей люди каспера говорят открыто - "Мы специально тестируем новые версии на иностранцах, чтобы нашим досталась уже менее глючная продукция"

Да чё то сложно поверить в такое. Иначе давно бы уже кто-нибдь запостил бы ссылку на это высказывание на западных форумах. И тогда Каспер бы там перестал продаваться вообще.
Прикинь, блин, сказать такое! О потребителях своего продукта!