» Обзор антивирусов под Windows

Northern_resident
Ты вообще о чём? Просто флудерастишь или release shit on the fan тебя накрыл с головой? Не удивительно... от такого количества билдов в течении одного дня. Работать надо лучше, а не троллить по форумам.
[more=чур меня] [/more]
В следующий раз на твоих пустых постах буду жать заветную кнопку.

qimbi
Цитата:

Этот тест проверяет всего лишь степень задалбывания пользователя различными запросами на каждый клик. Чем больше вылазит окошок "Запретить/Разрешить", тем и выше результат.

Ну не совсем так. Можно рассматривать это как "надоедливые окошки", а можно как эффективность поведенческого анализа. Сигнатурный детект, разумеется, не решает всех вопросов.

Northern_resident
Цитата:

До сих пор была доступна info насчёт изменений MD, касающихся патчей и особенностей активации.

Эта информация эмпирическим путём получена была, ЛК ограничилась полуофициальным заявлением, что сборки 556 с любой датой подписи - равнозначны, функционал один и тот же.
(ну ещё бывает базы обновляют перед релизом. Я лично только эту очевидность заметил.)
Другой вопрос - почему Silver-флудеры, posting guru и неврастенники до сих пор успокоиться не могут?

OFF:
oabox
Мдя, ну ты и типус.
Вообще правильно, лучше гадь здесь, а не в профильной ветке.

Free13man

Цитата:

а чего с китайским то намучились, мой знакомый недавно поставил китайскую версию уже с русификацией и ключ какой-то на год кажется-все ок.

Там было 2 китайских билда, и мне попался именно самый глючный, потом нашел второй дистрибутив, он установился нормально, вообще без глюков.

OFFEND

Цитата:

Вообще правильно, лучше гадь здесь, а не в профильной ветке.

Видимо все рады, что фанаты и тролли от ЛК данную тему превратили в храм поклонения продукции ЛК. Идите в профильные ветки и восхваляйте.
А гадить да... Все помнят гавно вашей команды.
Ну и типусы вы...

Free13man

Цитата:

кстати правда попробовали б КИС2011! Пару галок в меню и все отлично!

Знаешь, я не любитель особо эксперементировать с машиной, ставлю только то, что нужно, или то в чем назревает необходимость. Вот Sandboxie, скорей всего поставлю, поскольку, необходимость назрела. Аваст на Касперского менять не собираюсь, просто не вижу смысла. Если я начну менять антивири как перчатки, меня никакой Акронис не спасет.

Alice_Cooper
Ну судя по вашем сообщениям то как раз создалось впечатления, и не у меня одного, любите экспериментировать =))

Free13man
Это не так Эксперементы бывают только в случае, когда надо найти что-то подходящее, например, антивирус. Я весной переустанавливал ОС (Windows 2000) на старой машине, Celeron 433 MHz, 256 Mb ОЗУ. Очень долгое время там стояла Avira, но весной этого года я понял, что её там использовать уже нельзя Стал искать более приемлимый вариант и в итоге остановился на Авасте. Тоже самое с файрволлом - много чего пробовал, чтобы заменить Look'n'Stop, в итоге остановил выбор на McAfee Personal Firewall Plus 7.1.113. Связка прекрасно работает, и я её решил поставить на новый комп. Осталось только песочницу добавть. А комбайн McAfee я ставил лишь потому, что текущий фаер иногда начинает глючить. Ставить же таких монстров как Аутпост, Comodo и Online Armor я не хочу. А Касперский честно говоря удивляет. У них раньше был довольно приличный файрволл, Kaspersky Anti-Hacker - и тоже прекратил существование, как самостоятельный продукт, наряду с McAfee Personal Firewall и даже корпоративным McAfee Desktop Firewall. Вообще странно - корпоративный антивирус они сохранили - McAfee VirusScan Enterprise, а файрволл - почему-то нет


Добавлено:
Вообще-то файрволл корпоративный есть
http://www.mcafee.com/uk/products/firewall-enterprise.aspx

Добавлено:
Только хрен где его скачать можно, только трайал

Alice_Cooper

Цитата:

Только хрен где его скачать можно...

В варезнике смотрел?

oabox

Цитата:

В варезнике смотрел?

Там устаревшая версия McAfee Desktop Firewall 8.5

Цитата:

Там устаревшая версия

Может логичнее там спрашивать о более новых?
Тут и устревших нет.

Что можете сказать о Comodo Internet Security хотел его поставить но нужно узнать сильно он грузит систему ,до этого стоял KIS2009

persic
не грузит
метров 25 памяти занимает

Кстати, по описанию разработчиков, в McAfee VirusScan Enterprise 8.7i файрволл присутствует, но почему-то в консоли управления его не видно.

Народ, в общем подскажите пожалуйста, какой HIPS мне лучше поставить, McAfee Host Intrusion Prevention или Sandboxie?

Alice_Cooper


Цитата:

или Sandboxie?

Cтавь, не ошибешься. Можешь на виртуалке с Sandboxie позапускать зловредов в каталоге Sandbox и поглядеть, что получится. Кстати, вот ярлык для оперы в Sandboxie
Программа: "C:\Program Files\Sandboxie\Start.exe" "c:\program files\opera\opera.exe"
Рабочий каталог: "C:\Program Files\Sandboxie"

Цитата:

Народ, в общем подскажите пожалуйста, какой HIPS мне лучше поставить, McAfee Host Intrusion Prevention или Sandboxie?

А почему имеено эти два? Почему не DefenceWall? Очень хвалят его

SerBUser

Цитата:

Почему не DefenceWall

Там ведь комп надо перезагружать, чтобы отменить все изменения, насколько я слышал, а в Sandboxie нет.
serg53
Поставил. Первым делом убрал её из авторана, и службу настроил на запуск "Вручную". Для начала один вопрос: допустим я запустил ИЕ в песочнице. И что, если я допустим потом закрыл ИЕ или Оперу - песочница очистится, и все изменения пропадут, в том числе и файлы в кэше?



Добавлено:
Или надо вручную выполнить команду "Удалить песочницу"?

Добавлено:
Статья о DefenseWall
http://www.ixbt.com/soft/defense-wall-hips.shtml

Alice_Cooper

Цитата:

Поставил. Первым делом убрал её из авторана, и службу настроил на запуск "Вручную". Для начала один вопрос: допустим я запустил ИЕ в песочнице. И что, если я допустим потом закрыл ИЕ или Оперу - песочница очистится, и все изменения пропадут, в том числе и файлы в кэше?

Я ничего не убирал из автозагрузки (тебе тоже не советую), в каталоге с:\Sandbox лежат песочницы - по умолчанию c:\Sandbox\User\DefaulBox - в нем диски и настройки пользователя, куда (откуда) пишется и читается информация прилаг, запущенных из-под Sanboxie.

serg53

Цитата:

Я ничего не убирал из автозагрузки (тебе тоже не советую),

Дак ведь из контекстных меню же все запускается! Например, правый клик по иконке Оперы - "Запустить в песочнице" - она именно в ней и запустится! И еще: в настройках песочницы есть опция (раздел Delete) - "автоматически очищать содержимое песочницы, после закрытия последней программы" - её стоит отметить?

Alice_Cooper


Цитата:

Дак ведь из контекстных меню же все запускается! Например, правый клик по иконке Оперы - "Запустить в песочнице" - она именно в ней и запустится! И еще: в настройках песочницы есть опция (раздел Delete) - "автоматически очищать содержимое песочницы, после закрытия последней программы" - её стоит отметить?

Я не ставлю - боюсь все настройки Oper'ы слетят

А если никаких настроек нет, все по дефолту?

Alice_Cooper

Цитата:

А если никаких настроек нет, все по дефолту?

Все пашет на УРА!

hттp://tbreak.com/tech/2010/12/antivirus-test-2011/

В контакте вот такую ссылку скинули http://ifolder.ru/19799777 вот результат вирустотала http://www.virustotal.com/file-scan/report.html?id=1a680fd00ca309b46079a427b00afa2f23c94ef2e36f76ff4442865262216316-1293555128 капец просто..

sereja8
Ну бывает, как нам всем известно 100% защиты не бывает, пару дней и все остальные начнут тоже детектить.

ВирЛаб ЛК менее чем через после обращения час поставил диагноз Trojan-PSW.Win32.VKont, так что фалс исключен

Цитата:

ВирЛаб ЛК менее чем через

друзья, а вы не замечали, что последнее время ЛК как-то отстаёт в оперативных апдейтах баз??!!
я имею виду в сравнении с конкурентами...
пример_№1
пример_№2
а это вообще угар - типа прикола-игнора.
Как-то напрягает такая тенденция... К PC-Tool-у начинаю присматриваться.. :-D

kolakola
Ну как чуть выше написали, то не существует 100% защиты. Для каждого вендора можно найти файл, где у него будет проблема с детектом. Хотя с Вашим предположением согласен, в последнее время ЛК теряет свое самое главное преимущество - качество баз. Как мне кажется, это связано с внедрением облачных технологий и использованием UDS, так что для рядового пользователя это не будет проблемой.

У меня сейчас КИС2011 и я как-то не переживаю что моя защита сразу не опознала сей вирус, комп работает, 90 % точно ловит, 10 % оставшиеся просто не загружаю потому как есть голова на плечах, не было б ключика к КИС, то вернулся б на Авиру фри и фаер комодо либо поставил Аваст и все так же меланхолично не парился.

Цитата:

внедрением облачных технологий и использованием UDS, так что для рядового пользователя это не будет проблемой.

облачные технологии ведут, как видим, к отрыву от суровой действительности..
И как следствие - загаженные вируснёй компы рядовых чайников, честно и наивно отстёгиваюших свои кровные 1200+600 за KAV.

Добавлено:

Цитата:

я как-то не переживаю что моя защита сразу не опознала сей вирус

вирь не детектится по сигнатурам! Поэтому тупой резидент-копир лехко сливает файло на флешки и в сетку, распространяя вирь. Запуск резидента - дело времени и случая.. как и момент, когда вирь всё таки активирует себя на плохо защищённой машинке..
Когда я выгребал из скрытых папок кучу дряни с машинок, где бодро крутился свежий KAV, утешало только одно - компов в конторе немного.