» Microsoft Security Essentials (MSE)

тоже самое, обновилась оффлайн базы стали 1.69.2.0 посмотрим, что будет дальше

karinas
похоже что придется устанавливать новый антивирус

Паникеры успокойтесь, все нормально Подумаешь задержка, вам что несколько баз в день надоть?
Бызы онлайн обновил, стали 1.69.18.0.

Цитата:

Прикыли обновления для России?

Нет.

Сабж обновляется автоматически и при выключенном WindowsUpdate.

Здря тревогу поднял, пришло обновление на 33 метра

MSE build 1.0.1676.0 beta
Vista/7 x86:http://dump.ru/file/3638998
Vista/7 x64:http://dump.ru/file/3639095
XP x86:http://dump.ru/file/3639061

какой дистр качать при наличии windows xp x64 ?

Цитата:

windows xp x64

Эта ось в пролете.

ynikum

Цитата:

windows xp x64
Эта ось в пролете.

Та да в пролете - видимо x64 тока корпоративную микасофт выпускал - а для них мол не положено подарков.
Вобщем елси не заморачиватся по поводу лицензии вот это аналог этого:
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=35969&start=0
Вроде даже Security Essentials из фаерпоинта того и сделали. если не разворачивать сервак и т.д. ставится клиентская с ключом /NOMOM при инсталяции - получается по сути тот же Essentials. Никаких ключей не требует, т.е. ставится как и Security Essentials - главное чтоб xpя не ломанная была.

Поставил бету (1.0.1676.0) на xp sp3 . Внешних изменений не заметил от текущей стабильной версии, новых настроек нет . Только базы подгружал по новой что ли !? У всех так ?

Встретился тут с Induc.A и понял что сабж не умеет лечить классические файловые вирусы . Мод . файл можно только удалить или в карантин .

Цитата:

Встретился тут с Induc.A и понял что сабж не умеет лечить классические файловые вирусы

Не умеет лечить Induc.A, значит не умеет лечить все файловые вирусы – вот это логика у тебя о_0
Induc – вовсе не «классический» файловый вирус.

Цитата:

Induc – вовсе не «классический» файловый вирус.

а какой же? Лечится банально

Знаю я, что лечится. Он распространяется экзотическим способом.
Уверен, что более злобные виды MSE вылечит.

Новое сравнительное тестирование от av-comparatives.org. Среди участников присутствовал MS Security Essentials 1.0.

Логика у меня другая , в сабже нет действия анолигичного слову "Лечение" .
При том что багом это не считаю , просто об этом нужно помнить .


Добавлено:
Халява в виде антивируса от МС вполне устраивает . Итак сколько ждали этого логичного решения .

Microsoft Security Essentials 1.0.1676.0 (актуальная официальная бета сборка)[more=Ссылки..]Microsoft Security Essentials 1.0.1676.0 (Windows XP x32) (8,62 МБ)
Microsoft Security Essentials 1.0.1676.0 (Windows Vista, Windows 7 - x32) (4,29 МБ)
Microsoft Security Essentials 1.0.1676.0 (Windows Vista, Windows 7 - x64) (4,72 МБ)[/more]

Попробовал сабж. Порадовало заявление некоторых шутников о малой ресурсоемкости. Видимо хорошо проплачено.
Единственное, что порадовало меня - отсутствие хуков. Любимый когда-то мною drweb вслед за каспером начал хучить все, что не лень.

Цитата:

Он распространяется экзотическим способом.

какая разница, как он распространяется? О существовании известно, лечить тривиально - в чем проблема? Непонятно.

Цитата:

Уверен, что более злобные виды MSE вылечит.

надежда - мой компас земной

Цитата:

Порадовало заявление некоторых шутников о малой ресурсоемкости.

Ну по моим наблюдениям тормозит редко, хотя на слабых машинах пока не тестировал...

Цитата:

лечить тривиально - в чем проблема? Непонятно.

По поводу лечения. После одного случая я на это дело смотрю скептически. Тот вирус позаражал мне кучу экзекьюшных файлов. Некоторые из них были с CRC или цифровой подписью. А если у проги проверка чексуммы, то все - леченная прога работать понятно не будет.
Поэтому, надо делать архивные копии всего. А в случае заражения, все зараженные файлы без сожаления удалять - гарантии, что лечение восстановит файл, нет.

кхм. Ты безусловно сделал правильные выводы из своего опыта, но:
1) Да-а-алеко не весь софт чикает чек-сумму
2) Как это относится к нежеланию сабжа лечить простейшее

Цитата:

Ну по моим наблюдениям тормозит редко, хотя на слабых машинах пока не тестировал...

Не знаю, как по сравнению с вечным тормозом-каспером, но drweb по плавности работы лучше будет.

Завёл для себя привычку постоянно наблюдать активность процессов.
Так вот, после установки сего дела, теперь постоянно висит процесс, который жрёт больше всех оперативной памяти (около 50 мб). Название его MsMpEng.exe. Из того что я понял, это Windows Defender/
Но тогда как быть с информацией из шапки ?
1. После установки MSE, отключается встроенный в Vista/Win7 Windows Defender (Защитник Windows).
..
win.xp sp.3 x32

Цитата:

Название его MsMpEng.exe.

это основной exe сабжа

Цитата:

Порадовало заявление некоторых шутников о малой ресурсоемкости.

А какая система у вас ? У каспера например волнообразно - у кого тормозит, у кого летает, и не на самом новом железе.

Цитата:

Единственное, что порадовало меня - отсутствие хуков.

А без них сейчас никуда, такое может себе позволить только продукт, который хорошо и глубоко интегрируется в систему, однако мне кажется, что и мелкомягкие скоро придут к выводу, что без хуков они долго не проживут (когда писатели малвар начнут писать зловреды именно под их продукт).

А когда русский интерфейс появится? Какие у Microsoft планы?

Ща у Стива спрошу)
..
вот русский фейс на самом деле был бы к месту. ))

Цитата:

отсутствие хуков.

а что это такое?

Цитата:

2) Как это относится к нежеланию сабжа лечить простейшее

Кхм... Я лечению одно время доверял - мол что было, то и получу. Ан нет, фигня это.
Поэтому, чтобы не вводить юзеров в заблуждение, пусть даже в одном случае из ста, считаю честным для разрабов антивирей не сомнительное лечение, а тривиальное удаление зараженного файла.

Gideon_Vi

Цитата:

Порадовало заявление некоторых шутников о малой ресурсоемкости. Видимо хорошо проплачено.

Почему сразу проплачено?
Специально наблюдал, во время быстрого сканирования (около 2-3 минут) "ест" примерно 40% процессора и от 35 до 80 метров оперативки.
Конфигурация: P4 3GHz + 2Gb RAM. Windows 7.
Думаю это немного.

Насчет "лечения" - я у себя установил для уровней Severe и High сразу уничтожать заразу, Medium и Low отправлять в карантин, не спрашивая...
имхо лучше перестраховаться, чем потом заниматься выковыриванием заразы из системы.

Цитата:

А какая система у вас ?

Athlon 64, 2600 MHz (11 x 236) 4200+

Цитата:

У каспера например волнообразно - у кого тормозит, у кого летает, и не на самом новом железе.

Разумеется. Кто-то одни настройки юзает, кто-то другие.

Цитата:

А без них сейчас никуда

Табуретку мне - вещать буду
Порядочный руткит антивирусные девелоперы задетектят по большой удаче (что в свое время с древним рустоком и произошло - сработал горшочек с медом). Я уже не говорю о том, что бороться с малварью - дело хипсов, а большинству пользователей (и мне, к стати, тоже) нужен безглючный сигнатурный, по возможности, с хорошим эвристиком. Таким вплоть до пятой версии был drweb.

Цитата:

мелкомягкие скоро придут к выводу, что без хуков они долго не проживут

им оно по дефолту не нужно, ибо ядро на руках и надобности в удалении гланд через анус (чем сейчас и занимаются большинство девелоперов ) нет.

Цитата:

а что это такое?

dot

Цитата:

Кхм... Я лечению одно время доверял - мол что было, то и получу. Ан нет, фигня это.

Мы ведь тут не вопросы религии обсуждаем? В файле есть процедура инициализации засранца - либо прибиваем её, либо вообще вырезаем код. Проблема может быть, если софтинка до навесного прота была уже заражена. Ну так ни один нормальный антивирус и не попробует лечить такой файл.

Цитата:

Специально наблюдал, во время быстрого сканирования (около 2-3 минут) "ест" примерно 40% процессора и от 35 до 80 метров оперативки.
Конфигурация: P4 3GHz + 2Gb RAM. Windows 7.

по видимому софтинка не заточена под многоядерность и кушает только одно из псевдоядер.