» Обзор антивирусов под Windows

karnics

Цитата:

Ну ну пользуйтесь Вашей шнягой Софос на здоровье, никто ж не против

Почему шнягой-то? Сами поди ни разу не юзали, а гоните на Софос
Samars
На вредноносные сайты пробовал с ним ходить? Блокирует нормально?

Alice_Cooper

Цитата:

На вредноносные сайты пробовал с ним ходить? Блокирует нормально?

Я фильтрацию веб-страниц не ставлю никогда. Правда у меня тумбочка комод стоит файером. Проактивка и песочница (вернее две - вторая в Хроме) защитят если что.

нормально будет работать фаерволл Comodo в паре с KAV?

CHIPUZ
А как вы сами думаете? Две проактивных защиты, не жирновато ли будет? Уж лучше КИС ставить, ИМХО, если уж на то пошло. А с Comodo нужно ставить антивирь без проактивной защиты.

Alice_Cooper

У меня с Комодо стоит Битдефендер антивирус ... проблем никаких, оба у друг друга в доверенных (у Бита также проактивный модуль имеется, не только эвристик)

CHIPUZ
Цитата:

нормально будет работать фаерволл Comodo в паре с KAV?

Работать будет, а нормально | нет, сами посмотрите, от конкретной конфигурации зависит. Придется определиться в выборе HIPS Comodo или PDM KAV (вроде работают совм. , но лучше избежать, да и смысла нет). Также экран мониторинга сети Comodo будет отражать активность только avp.exe и svchost.exe из-за NDIS Filter Касперского (драйвер-перехватчик сетевых пакетов), он удаляется в принципе, но это сказывается на функциональности в Win 7/ Vista (менее в XP - активируется перехватчик KAV 5.0)
Итог:
в KAV удаляем NDIS Filter, отключаем PDM, что остаётся? Файловый Антивирус, и стабильность под вопросом.
Правильнее сразу KIS заюзать, или поискать другие конфигурации.

Добавлено:
KIS 11.0.2.556 на удивление неплох.

У меня в данный момент стоит microsoft security essentials, и никаких вирусов. Не к чему нагружать комп проактивкой, и прочими не особо нужными вещами, пользователь сам должен понимать что можно запускать, а что нет, если этого понимания нет, то никакая проактивка не поможет, но будет исправно жрать ресурсы системы.

strannik727

Цитата:

пользователь сам должен понимать что можно запускать, а что нет, если этого понимания нет, то никакая проактивка не поможет, но будет исправно жрать ресурсы системы.

100% поддерживаю)))

karnics
Проактивка проактивке рознь, вот например Аутпостовская, говорят с KAV отлично уживается. Насчет же связки Comodo+KAV я отнюдь не уверен. ЗЫ: сам обхожусь без всякой проактивки. А зачем она собственно? Лучшая защита - прямые руки и голова на плечах. Вот, у НОДа она тоже есть, а что толку? НОД как был дырявым антивирем, так, по большому счету им и остался, ИМХО разумеется.

Alice_Cooper

Цитата:

Вот, у НОДа она тоже есть, а что толку? НОД как был дырявым антивирем, так, по большому счету им и остался, ИМХО разумеется.

При это как-то умудряется ловить не хуже других антивирей. И как такое возможно?
Тут даже ваше ИМХО как-то натянуто звучит.
Дырявый это 35 место (боюсь мы таких названий-то не знаем) с краю, а не лидирующие позиции последние лет 7.

А проактивка вещь незаменимая её не дурачки придумали и внедряют повсеместно. Знающему человеку она тоже совсем не помешает, а обывателю тем паче.

Samars
Да зачем эта лишняя муть в виде виртуализации процессов на предмет наличия вирусного кода в оперативной памяти нужна? Только лишние тормоза и головная боль. Хорошего эвристера за глаза хватит. Скоро наверное, на McAfee AntiVirus Plus 2011 перепрыгну. Ничуть не хуже Авиры На варез не ругается

Alice_Cooper
Цитата:

муть в виде виртуализации процессов

эмуляция vs. проактивная защита vs. эвристика

Ссылка (для общего развития)

Alice_Cooper

Цитата:

Да зачем эта лишняя муть в виде виртуализации процессов на предмет наличия вирусного кода в оперативной памяти нужна? Только лишние тормоза и головная боль. Хорошего эвристера за глаза хватит.

А как ты думаешь? Чтобы защищать систему от зловредов. Опыт развития программ безопасности показал что никаких эвристеров не хватит (а мощные тормозят так что архивы по минуте открываются). Не нужно считать себя умнее разработчиков софта, причём всех сразу.


Цитата:

Скоро наверное, на McAfee AntiVirus Plus 2011 перепрыгну. Ничуть не хуже Авиры На варез не ругается

Да раз его купил Интел, то новую жизнь несомненно вдохнут, а раз варез не долбит так тем более гут.

Цитата:

Не нужно считать себя умнее разработчиков софта, причём всех сразу.

Я и не считаю... McAfee без проактива работает, Доктор пока тоже... а AVG кстати, как?

Alice_Cooper
Сколько у тебя антивирусов?

rayoflight
Основной - адын пока (Avast! Free AntiVirus 5.0.677) + Dr.Web 6 Portable Scanner by HA3APET v5 + AVZ 4.35 + Malwarebyte's Anti-Malware.

Alice_Cooper
Внушительный список,я скромно одним MSE обхожусь.

А я вот поставил BitDefender Total Security 2010 поюзать, вроде ничего так, настройки все на максимум-тормозов не ощущаю, одно тревожит-хочу скачать архив с вирусами-качаю лишь потом при распаковке пишет что "обнаружен вирус" или при непосредственном запуске зараженного файла. Это разве нормально? Хотя систему не вешает пока

Free13man
Возможно,в настройках монитора не включена опция Scan inside archives,по-умолчанию она обычно выключена

Alice_Cooper

Цитата:

а AVG кстати, как?

Писал же уже тумбочка стоит, а ней AVG. К слову все приличные конторы ввели пакеты с проактивкой. Али не так? И вообще тенденции развития пакетов безопасности (именно полных типа IS) давно требуют всего. На то и комплексная защита. Вот в отдельных продуктах уже всё на усмотрение - цена продукта, сложность продукта, ресурсоёмкость, защита и.т.д.

Free13man

Цитата:

это разве нормально? Хотя систему не вешает пока

Просто супер. А то в ином случае как прицепится антивирь к тому что в архиве (а там не вири) хоть юлой крутись. Каспер ЕМНИП весьма назойлив в этом плане, нос суёт во всех архивы, как-то я впёрся с этим делом, поудалял он мне из архивов всё что посчитал нехорошими файлами, а там как назло были строго хорошие. Потом уже отключил проверку архивов на лету.

rayoflight

Цитата:

Возможно,в настройках монитора не включена опция Scan inside archives,по-умолчанию она обычно выключена

В настройках антивируса я поставил все галки (включая сканирования архивов более 20мб), конкретно что вы указали-сканирование входящих архивов я не обнаружил! Перерыл все.
Samars

Цитата:

А то в ином случае как прицепится антивирь к тому что в архиве

Я с вами согласен, у меня этот гад уже пару кряков удалил при сканировании всего ЖД, причем по умолчанию....
Но это ж не разговор что дает скачать все без перебору... Фаер нормально работает, проверял тут http://security.symantec.com/sscv6/home.asp?langid=ie&venid=sym&plfid=21&pkj=XMSMLSIVFWMFKPXKBQW не знаю насколько актуально, но все порты защищены, хотя по сравнению с Комодо немного неудобен, проактивка типа есть я так понял.

Free13man
Вот тут должно быть
http://i1-news.softpedia-static.com/images/extra/WINDOWS/large/BitDefenderTotalSecurity2010_43large.png
4 опция сверху Scan inside archives

rayoflight
Ага стоит, кривая локализация-сканировать внутри архивов и я вместо 5 написал 20 мб на всяк случай. Но иду сюда и спокойно качаю архив с вирусами http://www.dpk.com.ua/files/Viruses_3732_for_Anti-Virus_Testing.rar

Free13man
У меня даже браузер не дает загрузить этот архив.

Что Хром, что Опера свободно грузят....
rayoflight
Что за браузер и антивир?

Free13man
Internet Explorer 8
http://s009.radikal.ru/i310/1012/77/6231c136ec35.jpg

rayoflight
А, типа MSE стоит? И как не стремно по инету Осликом ходить?

Цитата:

У меня даже браузер не дает загрузить этот архив.

Это Фильтр SmartScreen в IE 8, своего рода Веб-Антивирус, содержит фильтр антифишинга и линк-чекер.
Microsoft Security Essentials вроде простоват, но если взять весь комплекс от MS - Microsoft Security Essentials + SmartScreen + Брандмауэр Windows + KB, то продукт класса Internet Security вырисовывается, для тех самых "домохозяек" - самое оно - min настроек, min вопросов, no проблем с интеграцией.

Free13man
Цитата:

очу скачать архив с вирусами-качаю лишь потом при распаковке пишет что "обнаружен вирус" или при непосредственном запуске зараженного файла. Это разве нормально?

У вас браузер не поддерживается. Там среди поддерживаемых - IE и Mozilla Fx.

из UserGuide:
Цитата:

В целях повышения производительности системы можно отключить антивирусное сканирование электронной почты, веб-сообщений и мгновенных сообщений (не рекомендуется). В результате зараженныефайлымогут попасть в компьютер.Это не самаясерьезнаяугроза, поскольку защита врежиме реального времени блокирует вредоносные программы при доступе (открытии, перемещении, копировании или исполнении) к зараженным файлам.

зы:сканирование архивов в реальном времени отключено. Там вообще отключенно всё (или рекомендуется откл.), что влияет на быстродействие или потребление ресурсов.

Цитата:

У вас браузер не поддерживается. Там среди поддерживаемых - IE и Mozilla Fx.

Нефига подобного, я сейчас Огнелис запустил и нормально скачал этот архив с вирусами, даже Авира при скачивании любым браузером оповещала.


Цитата:

сканирование архивов в реальном времени отключено.

Я ж писал, что все включил, не вижу тормозов производительности, но и находит вирусы только при обращении, тут вы правы.

Free13man
Цитата:

Нефига подобного

Это ни ко мне, это BitDefender® информация.
Link Checker (проверка ссылок) нет, есть сканирование HTTP трафика.

Цитата:

Я ж писал, что все включил,

Сканирование HTTP трафика включено? Если да, то можете считать это проблемой - игнорирование ваших настроек в экспертном (опытного пользователя) режиме.