» Обзор антивирусов под Windows

http://rapidshare.com/files/320306576/likeBe.exe.html
Очень похоже на малварь, но проверка http://www.virustotal.com/ru/analisis/edce48d57aa2788f2a94854b9de35ea4b373d68e60b2313e10a8d2ef12c19508-1260715763 дает малопонятные результаты, у кого какие мнения?

redwhiterus
Цитата:

у кого какие мнения?

TR/Dropper.Gen и тут

RW3DVK
Я наверное не очень точно поставил вопрос, детектится мало кем, и вредоносная программа ли это?

avira

redwhiterus
Мне Касперский не дал скачать:

Цитата:

В запрашиваемом объекте по URL-адресу:

http://rs391gc2.rapidshare.com/files/
320306576/7625166/likeBe.exe

Обнаружена угроза:

объект заражен Email-Worm.Win32.Joleee.elv

Добавлено:

Цитата:

вредоносная программа ли это?

Если детект "именной", то очевидный вредонос практически всегда. Это не фалсовая эвристика.

Или вы выложили компонент заведомо легитимной программы, которую подозревают во вредоносности? Тогда будем разбираться.

gjf

Цитата:

Мне Касперский не дал скачать:

+1

Странно, а почему на VirusTotal Каспер не детектил???

HarDDroN

Цитата:

Странно, а почему на VirusTotal Каспер не детектил???

Там не успели обновить на момент проверки

HarDDroN

Цитата:

Странно, а почему на VirusTotal Каспер не детектил???

Убеждался не раз - на вирустотал указанная дата обновления с реальностью ничего общего не имеет.

Интересует мнение на счет антивируса Norton Antivirus. Решил на него перейти. Он лучше Авиры? Как кушает ресурсы системы?

Вот если кому итересно,ссылка на сайт для смены тем вконтакте,!но когда идёшь по этой ссылке с контакта пишет вреданосный сайт-для кого для полтзователя или вконтакте?Я скачивал тему,потом удалил,Веб ничего не нашёл. http://get-styles.ru/

zemlyanskik

А кто нашел?

Да эта ссылка с http://forum.ru-board.com в топике о вконтакте.Я её другу отправил,он попробовал зайти,а вконтакте пишут опасный сайт и типо не я отправил ссылку,а за меня кто то взломал мою страницу-бред какойто.Контакту не нравится этот сайт наверное или там воруют пороли..фиг поймёшь?

zemlyanskik

Не знаю, у меня Гугль промолчал, OutPost тоже, Доктор 5.0 говорит, ссылка чистая, может NoScript в ФФ вырезал что-то...

Trucker
Я думаю может сама программа-ворует пароли?

Народ, как считаете, можно ли считать результаты проверки антивирусов в онлайне сколько-либо показательными в плане быстродействия антивирусов?
Например, вот:
http://virscan.org/report/d91ea3819392f40e4ac463e1d196bbff.html
и вот:
http://virscan.org/report/4da7f5e239a92c62c59a64664001bb63.html
Сайт показывает время, затраченное антвирусами для проверки файла. По тестам получается, что Касперский в несколько раз тормознее Clamav-а, а, например, Панда - вообще капец

Aleksanders
Так на сайте версия Kaspera - 5.5.10, может он тормозной какой не помню...
А Panda ИМХО - как это ты сказал вообще капец. Так что наверное не фейк.

Цитата:

Norton Antivirus. Решил на него перейти. Он лучше Авиры? Как кушает ресурсы системы?

Авира все-таки получше будет. Нортон жрет памяти еще больше (примерно 130-150 МБ), по быстродействию постоянного монитора субъективно тоже заметны чуть большие задержки при операциях с файлами, хотя эту разницу можно и игнорировать. Больше ничего сказать не могу, поскольку его значок в трее мне не нравится Да и обновляется часто аж удивлен, что конечно же чаще плюс чем минус.

Кто нибудь ставил бесплатный NANO Антивирус
http://www.nanoav.ru/
Что можете сказать ?

количество записей 162404 (данные с главной страницы сайта) слишком мало для эффективной защиты. ИМХО нужно примерно 800 тыс. и более

Добавлено:
по данным AV-Comparatives.org лидирующие вендоры по состоянию на ноябрь 2008 года (потом они перестали в своих отчетах указывать число записей в сигнатурах) уже имели от миллиона до двух записей зловредов в базах.

pytex

Цитата:

Нортон жрет памяти еще больше (примерно 130-150 МБ),

Откуда такие страшные цифры?




Цитата:

по быстродействию постоянного монитора субъективно тоже заметны чуть большие задержки при операциях с файлам

Никаких задержек и тормозов.

Цитата:

Откуда такие страшные цифры?

легко зафиксировать сколько используется системой памяти до установки Нортона и после. Диспетчер задач не показатель.
Цитата:

Никаких задержек и тормозов.

ну например при открытии каталога с несколькими десятками исполняемых файлов (идет сканирование защитой реального времени) они субъективно при Авире быстрее обновляются/прорисовываются/формируется список

Бесплатный антивирус Microsoft Security Essentials доступен в России:
http://safe.cnews.ru/news/line/index.shtml?2009/12/16/373623
http://www.microsoft.com/security_essentials/?mkt=ru-ru

zemlyanskik

скорей всего есть какой-то скрытый рекламный модуль, спайваре и т.д.

dgsjsj

Цитата:

Русская версия Avira AntiVir Personal 9

Это предновогодняя подножка Кашпировскому и ДрВебу. Они не балуют народ бесплатными версиями. Мне так думается, что количество пользователей Авиры резко возрастет.

Сижу на Авире уже год..
и не парюсь

Также на авире чутть больше года, гадости гораздо меньше, но ложные срабатывания напрягают.

Astra55

Цитата:

Это предновогодняя подножка Кашпировскому и ДрВебу. Они не балуют народ бесплатными версиями. Мне так думается, что количество пользователей Авиры резко возрастет.

Ну если кому-то не нужны проверка входящего трафика, почты, еще чего, то да. Авира Фри, нет равных.

Добавлено:
porokh

Цитата:

но ложные срабатывания напрягают.

Ложные срабатывания есть у всех, вопрос в кол-ве. Например у меня сейчас Др.Веб 5.0, ставил две версии одной программы для записи потокового видео, скачивал с оф.сайта, после установки в папке с программой находил Доктор 2 dll, одну прямо называет трояном, другую подозревает, как троян. Вирустотал показал, что только Доктор так думает, ни Каспер, ни НОД, ни Авира, ни Аваст, которые любят паниковать, ничего не нашли . Отправил обе dll в суппорт Доктора, пускай думают.

Astra55
Для производителей - продавцов «Программного обеспечения безопасности» это имхо не сюрприз. Деятельность конкурентов они наверное отслеживают и наверное как то корректируют свою деятельность в новых условиях.

Цитата:

Мне так думается, что количество пользователей Авиры резко возрастет.

Согласен т.к. однозначно число тех кто ранее воздерживался от установки нерусифицированного продукта себе и своим знакомым во избежание лишних вопросов теперь уменьшится.

Trucker

Цитата:

Ну если кому-то не нужны проверка входящего трафика, почты

Это про кого? Неужто про ДрВьёба? Не смешите публику! ИмпОтент был, импОтент и остался. Что есть этот Вьёб, что его нет, результат один и тот же.