» Обзор антивирусов под Windows

Alice_Cooper

Цитата:

Вот мое скромное мнение о Malwarebytes'... Стоит он у меня достаточно давно, просто как дополнительный сканер разумеется. Не раз выручал от разной заразы.

Что-то Форум глючит не по детски.А зачем Вам подобные костыли? Любой нормальный АВ вместе с нормальным браузером на УРА справляется с подобной дрянью. О бесполезности подобного ПО сам Олег Зайцев высказался давно на ВирусИнфо. Еще здесь давно http://virusinfo.info/showthread.php?t=2729 И тут http://virusinfo.info/showthread.php?t=4104


Добавлено:

Цитата:

С тех пор толковый антишпион найти не могу

А на хрен он нужен? Вы же ранее говорили мне,что так аккуратно подходите к настройкам Вашего слабого компа. Что боретесь за каждый МБ потраченной оперативки? А сами суете в систему всякую дрянь.Может Вы думаете,что установленный Антишпион,даже по требованию не засоряет систему своими драйверами и не использует ее ресурсы даже в режиме его неактивности.....?Я Вас уверяю ,что Вы глубоко заблуждаетесь.

ua3vui

Цитата:

О бесполезности подобного ПО сам Олег Зайцев высказался давно на ВирусИнфо

Кроме AVZ разумеется, да?

Цитата:

А на хрен он нужен?

Вот я и думаю...

Цитата:

Любой нормальный АВ вместе с нормальным браузером на УРА справляется с подобной дрянью

Как по твоему Аваст 5 в этом плане не подведёт?

Цитата:

Как по твоему Аваст 5 в этом плане не подведёт?

Да любой АВ дан нам в помощь от вирусни и это не панацея от всех бед. Ведь это просто прога,которую пишут люди и они не застрахованы от ошибок к сожалению.А вот всякую дрянь тоже люди создают и их очень много,гораздо больше тех кто пишет противоядие для их деятельности.И они зарабатывают на этом деньги и причем немалые.Тогда имеет ли смысл менять АВ как перчатки на руке?А Вы не задумывались над тем ,что даже своевременная установка обновлений для Оси от Мелкософта способна уже наполовину защитить систему? А вторая половина - Ваша голова.И ни одна новомодная примочка в виде ХИПСов и песочниц и всякой проактивки и облаков является лишь последним элементом обороны и далеко не эффективным к тому же.

ua3vui
Цитата:

Может Вы думаете,что установленный Антишпион,даже по требованию не засоряет систему своими драйверами и не использует ее ресурсы даже в  режиме его неактивности.....?Я Вас уверяю ,что Вы глубоко заблуждаетесь.

Это как? В смысле процесса нет, в startup нет, а всё одно потребляет?

SuperFetch: тоже вроде тут не пришить. Мда.

Northern_resident

Цитата:

Это как? В смысле процесса нет, в startup нет, а всё одно потребляет?

Драйвера работают в системе.


Добавлено:
Alice_Cooper

Цитата:

Кроме AVZ разумеется, да?

А это тут причем?

Northern_resident
Большинство из подобного софта обязательно ставит драйвер или службу, в процессах этого нет, однако ресурсы потребляет и может вызывать БСОДы.
---
Кстати, к слову, MBAM довольно часто используется хелперами, так что принижать его заслуги не стоит.

Цитата:

MBAM

Весьма неодназначное ПО.

Engaged Clown
Цитата:

ольшинство из подобного софта обязательно ставит драйвер или службу, в процессах этого нет, однако ресурсы потребляет

Так и я об этом, пусть хоть десять служб ставит. Если тип запуска службы "вручную", какие процессы?
про скрытые процессы и драйвера вообще нифига не понял. Как сам факт наличия *sys потребляет сколь-нибудь значимые ресурсы?

Напомню, речь не про работу в режиме постоянного мониторинга. MBAM тот же в соотв. режиме, или AVZ, что бы понятнее было.
Хотя это оффтоп конечно здесь.

Northern_resident

Цитата:

Это как? В смысле процесса нет, в startup нет, а всё одно потребляет?

У Вас сколько служб в машине запущено? Вы их в процессах все видите?А драйвера работающие в нулевом кольце системы Вы и подавно не увидите.Это оффтоп здесь.
PS Обращение процессора идет ко всем дрвйверам и службам в системе независимо от типа их запуска.

ua3vui
Цитата:

Весьма неодназначное ПО.

А что в нём неоднозначного? Во время "банерной" эпидемии (Fairy Ads, Trojan.Adware и пр.) показал себя довольно эффективным, +размер баз. Combofix, представте, объяснять как заюзать, или эту утилиту?

OFF TOP:

Цитата:

У Вас сколько служб в машине запущено? Вы их в процессах все видите?А драйвера работающие в нулевом кольце системы Вы и подавно не увидите

Блин, завязывайте уже, про нулевое, третье кольцо. Разумеется увижу.
Вы опять про запущенные службы, может мы, и в придачу Alice_Cooper о разном талдычим?

Добавлено:
В Malwarebytes Antimalware, кстати, режим постоянного мониторинга - шареварный.

Цитата:

Вы опять про запущенные службы, может мы, и в придачу Alice_Cooper о разном талдычим?

Наверное.Спать пошел.

ua3vui
Во первых, комп-то у меня отнюдь не такой уж слабый сейчас: Celeron 1,6 GHz и два гектара ОЗУ + видео 256 Mb. Старый был Пентиум 2, 400 MHz, 256 метров ОЗУ. Есть разница? И тем не менее, разбазаривать ресурсы я куда попало не хочу. Теперь о Malwarebytes'... я её ставил еще на старый комп, давно еще. Никакой утечки ресурсов, до версии 1.50 замечено никогда не было. Другое дело, если активировать защиту в реальном времени, тогда конечно. И это не антишпион в чистом смысле слова, а комплексное средство удаления вредноносных программ, в перую очередь - троянов. Как она это делает, другой вопрос, и выше я об этом писал, все достоинства и недостатки. Кстати, я категорически не согласен с Зайцевым, что зараженные ключи реестра лечить не имеет смысла. Теперь про AVZ... в справке написано: "Утилита является прямым аналогом программ Trojan Hunter и LavaSoft Ad-aware 6. Первичной задачей программы является удаление AdWare, SpyWare и троянских программ." - конец цитаты. Но на деле автор сам же себе противоречит - пишет про "аналог Ad-Aware 6" и тут же заявляет, что кукисы чистить не имеет смысла. Допустим он прав. Тогда при чем тут Ad-Aware 6? Ведь это был классический антишпион, который и куки подчищал! Про эффективность AVZ у меня тоже неоднозначные выводы. Как-то раз Авира у меня пропустила трояна-дроппера. Просканировал AVZ - тот лишь указал, что в системе есть autorun.inf с высокой вероятностью автозапуска. Просканировал Malwarebytes'ом - был найден и сам зловред и все ключи реестра, которые он создал. Так что AVZ и Malwarebytes' в данном случае друг друга дополнили. Лично к Зайцеву у меня лишь одно пожелание - сделать более-менее приличную базу сигнатур, несмотря на то, что некоторые товарищи тут утверждают, что сигнатурная база в AVZ совсем не нужна.

Цитата:

что некоторые товарищи тут утверждают, что сигнатурная база в AVZ совсем не нужна.

Правильно утверждают. Это не Антивирус и не Антишпион.


Добавлено:

Цитата:

Есть разница?

Практически нету.Все упирается в слово Celeron.Это оффтоп тут.Вы бы хоть этот огрызок на Пень полноценнный смените.Он стоит сейчас копейки, а разница сразу в разы будет больше.Не обижайтесь...

ua3vui

Цитата:

Правильно утверждают. Это не Антивирус и не Антишпион.

А что же это тогда? Можете объяснить популярно? Средство диагностики машины?

Alice_Cooper Средство обнаружения нехороших процессов в системе.Если по простому.

ua3vui
Про это знаю. У него и свой менеджер процессов есть. Но нафиг тогда сканер, базы? И сканер-то, неплохой, кстати! С хорошими настройками.

Alice_Cooper http://ru.wikipedia.org/wiki/AVZ

ua3vui
Скажи только честно, ты сам когда-нибудь что-нибудь обезвредил с помощью AVZ?

Alice_Cooper
Я обезвредил. И ua3vui прав.

Alice_Cooper У меня только APSS 9 в системе и плюс все обновления от Мелкософта.За последние почти три года ее использования мне нечего обезвреживать.К тому же не открываю и не запускаю все,что попало.Очень редко сканирую CureItом.Никогда ничего не находил.Да еще Акронис стоит.

gjf
А подробности можно узнать, если не секрет? Или военная тайна? Или стандартный ответ, типа "ты все равно не поймешь?"

Alice_Cooper
Суть в avz не в сканере и не в сигнатурах, а в логах, по которым можно поймать практически любой зловред, кроме особенно замаскированных.

Engaged Clown
А логи есть не результат сканирования?

Alice_Cooper
Нет конечно.

Alice_Cooper
Уважаемый, Вы меня простите сердечно, но просто вот наблюдаю Вашу активность и не могу понять цель и намерения. Приблизительно два-три раза в неделю Вы переустанавливаете программы и обсуждаете их тут. Я, безусловно, верю в продвинутость многих пользователей (хотя такая вера уже ближе к религии), но судя по Вашим вопросам до конца ни одну из Ваших "протестированных" программ Вы так и не освоили. По этой причине делаю вывод, что для вас это - своеобразное хобби или развлечение. Хобби Ваше не разделяю и развлекать Вас не намерен.

По AVZ - рекомендую прежде чем спрашивать, хотя бы прочитать официальное руководство. Не пару слов, а потом забросить - а прочитать вдумчиво. Думаю, что большинство вопросов исчезнет само собой, а остальные станут интересными настолько, что к Вам потянуться и общение с Вами станет значительно более захватывающим.

Не обижайтесь, просто примите как совет.

Цитата:

По этой причине делаю вывод, что для вас это - своеобразное хобби или развлечение.

Может быть у человека не сложилась жизнь. Это лучше чем водку пить.Сорри за Оффтоп.

ua3vui
gjf
здесь же не обзор Alice_Cooper

Цитата:

Цитата: Цитата: По этой причине делаю вывод, что для вас это - своеобразное хобби или развлечение.

Может быть у человека не сложилась жизнь. Это лучше чем водку пить.Сорри за Оффтоп.

d0r0fey
Был вопрос:

Цитата:

А подробности можно узнать, если не секрет? Или военная тайна? Или стандартный ответ, типа "ты все равно не поймешь?"

Я дал ответ.

Ignatov86

Цитата:

И где тут связь?

Прямая связь.Впрочем если Вас не касалось...то завязываем с Оффтопом.Давайте лучше про Антивирусы.Какой лучший из 163 страниц темы?Так и не понятно...