» Обзор антивирусов под Windows

Пробовал много антивирусов и пришел к мнению ,что оптимальный для меня Доктор Вэб. Объясню почему.Минусы, долгое сканирование дисков в Windows 7, зато прекрасно ловит троянов и всякую нечисть.

gjf
Спасибо тебе большое, собственно так и думал что каспер как бы наилучшее решение на сегодняшний день, вот просто он ресурсоемкий поэтому и решил поискать, поспрашивать может что что еще подскажет.
Аваст и авиру юзал, не один не понравился, не нашел вирус, хотя он был. Тоже что и Eset.
RAK12
У вас он купленный или так просто сканером который freeware?

setwolk

Цитата:

просто он ресурсоемкий

Просто он сделан под последние версии железа. Тут вопрос, что делать: оптимизировать код и задействовать все новые достижения в технологиях или выпускать старинку, но зато универсальную под любую архитектуру. Например, если пользовать Windows 98 - из современного хозяйства практически ничего не будет применимо.

Нет не купленный,пользуюсь журнальными ключами и очень доволен. По сравнению с Касперским меньше задает вопросов, а вирусы ловит ничем не хуже. Еще могу порекомендовать МсАfee VirusScan Enterprise 8.7.0i Patch 2 прекрасный антивирус на руском языке и самое главное не требующихй никаких ключей

setwolk

Цитата:

Аваст и авиру юзал, не один не понравился, не нашел вирус, хотя он был. Тоже что и Eset.

Будьте уверены, бывает и наоборот.
И сам такой подход старый, как антивирусы, и самый поверхностный.

gjf

Цитата:

Comodo + сторонний антивирус с неминуемой потерей функциональностью файервола

Почему с потерей? Объясните, пожалуйста.
_________

Насчет авирина эвристика. Обнаруживать (неизвестный) пакер - это не детект. Вот если "подозрительное нутро" - это да. Но внутреннюю статистику эвристика, сколько приходится на то или другое, не имею. Спрашивал тут и там, не отвечали.

gjf
Ну тоже верно, просто скажем так стоит XP pro sp3, а конфиг железа примерно такой Dual Core Celeron 2.00, 1 гб ОЗУ и машина повседневно используется под администрирования домена и support юзеров. Соотвественно надо ее как то защитить, одного образа с выключенными глюками винды мало, хотя за пару лет ничего еще не просочилось, есть потребность сканить удалённые ПК...ну и так чтоб тупо стоял на всякий так сказать случай. Флэшки свои прносят, а там может быть вирусня!!!
RAK12
А можете дать ссылочку откудава вы его скачали (я про доктора вэба)?
А МсАfee VirusScan Enterprise 8.7.0i Patch 2 у вас он есть? на сколько он хорошо ловит мышей?

gjf

Цитата:

KIS 9.0.0.736 (a.b.c)

что такое "с"?
CF2 - это "a.b", а что такое "с"?
обновлений не видел...

Мне Аваст нравится загрузской сканирования в безопасном режиме (раньше иногда ради этого ставил в основном).

Эсет НОД32 - долго пользовал, тихо работает, ничего "не подцепил" за 1,5 года.

Доктора ВЭБа пользовал последний раз в 2001 году наверно, а может и 2000-м.

Авира ничего, но на все "бросается" (преимущественно куки и кейгены)...
Работает спокойно как НОД32.

Каспер 2010 (КИС) иногда как "мужик с похмелья"...
Хорошо режет банеры и порно сайты, киндерам установил на старй бук, тяжело буку, но зато киндеры "ничего не увидят".

Нравиться Онлайн Армор, простой/наглядный/удобный фаервол, а антивирус не понятен...
Настроек нет, на вирусы не ругается, проверял через месяц пользования ОА++ авирой и доктором вебом - чисто.
Если бы его проверить "в бою" типа этого...
Рекламу режет, но только ActivX.

До этого пользовал ОА премиум + Авира фри и ОА фри + Авира фри.

Не могу пока остановится на чем-то одном, все имеет свои + и -, но думаю как минимум на ОА премиум + антивирь останусь, если ОА++ подведет.



Цитата:

МсАfee VirusScan Enterprise

Пользовал год (2004-2005), потом после обновления слетела лицензия, за это время без происшествий.

Цитата:

[/q][q]

Доктор Вэб можно скачать отсюда http://download.drweb.com/win/ , а McAfee есть здесь http://torrents.ru/forum/viewtopic.php?t=2383560 или здсь http://forum.ru-board.com/topic.cgi?forum=35&topic=38838&start=560#lt

AAD

Цитата:

а что такое "с"

Это пока бета-патч, выйдет со временем

Цитата:

Эсет НОД32 - долго пользовал, тихо работает, ничего "не подцепил" за 1,5 года

Я тоже так думал. Он тихий в этом плане - как будто его нет. По факту - так оно и есть, как будто антивируса вообще нет

gjf
С чего такая неприязнь к продукции ESET?
Только из-за того, что руткиты плохо ловит?

HarDDroN
А что он вообще тогда хорошо ловит? Архивы с вирусами пятилетней давности при распаковке и сканировании?

gjf

Цитата:

А что он вообще тогда хорошо ловит?

Вопрос риторический...
Ну а вообще да, согласен - какой отчёт Virustotal не посмотрю - нод не детектит.. Но (ИМХО) он вполне сойдёт.
Дифирамбы ему петь не буду, в виду того, что им не пользуюсь достаточно давно. Сижу на Авире фри.

Я например у нода не нашел(плохо искал?) установки выборочно, ну не нужен мне был на тот момент их почтовый ав и монитор траффика(версия 4).
Цитата:

По факту - так оно и есть, как будто антивируса вообще нет

Добавлю из опыта, то что он увидел вирус, вовсе не значит что он его одолеет, это отдельная функция, не всегда доступная простым юзерам

redwhiterus

Цитата:

то что он увидел вирус, вовсе не значит что он его одолеет

Ога, как вспомню визги на TDSS (Rootkit.gen по его словам) который был в памяти, но никак не удалялся - смех разбирает.

NOD и, еще лучше, ESS (ИМХО) - очень неплохое средство защиты для ЧАЙНИКОВ разного УРОВНЯ.

1. Решение для всего парка компов (слабые и Win98 - 2.7 версия, средние 3.0, мощные 4.0)

2. Минимум вопросов ЧАЙНИКУ (вопросы и всплывающие окошки достаточно просты)

3. Небольшие базы обновления

4. Фаер на автомате с абсолютной защитой достаточно неплох


вкупе с коровкой (AD Muncher) вовсе даже хорошо работает
----------------

Ну а профи подберет уж сам инструмент, какой захочет, например, нравится мне пара Avira+Comodo.

serg53

Цитата:

слабые и Win98 - 2.7 версия, средние 3.0, мощные 4.0

2.7 - уже настолько устарела, что лучше без неё Она вообще ещё поддерживается? Впрочем, Win98 сам по себе уже не поддерживается - сладкая парочка

Цитата:

Минимум вопросов ЧАЙНИКУ (вопросы и всплывающие окошки достаточно просты)

Ну да, а что спрашивать, когда защиты фактически нет?

Цитата:

Небольшие базы обновления

... и небольшой детект на заразу.

Цитата:

Фаер на автомате с абсолютной защитой достаточно неплох

Ога, защита - абсолютная!

NOD полное дерьмо проверено временем ,абсолютно ничего не видит.
Зато прекрасно его рекламируют,все поставленно на высшем уровне.

RAK12
Будем корректны в оценках, рекламируют щас все не плохо.

McAfee столь же полное дерьмо. Стоял 8.5i (8.7i тогда был в бетах), вирус его преспокойно прибил, вошел и блокировал загрузку других антивирусов. Хорошо, как раз собирался ОСь менять. Зато McAfee исправно орал на каждый упакованный пакером файл. Настройки были на максимуме, стоял и антималваре модуль.

ИМХО от McAfee давно только одно имя осталось.

WatsonRus
McAfee полезен в комплексе, в одиночку он слабоват имхо.

Ну а как насчет Доктор Вэб , аналитики?

toall

для тех, кто на НОД в очередной раз погнал - Вы понкретней ребят)) - гавкать любой может. За 4 года юзания НОДа в предприятии - не было ни одного реального заражения всей сети. НИ одна эпедимая контору не задела. Да были пробои иногда - но у кого их нет?

Также в сотый раз повторюсь - НОД плох по сравнению с кем? если кто-то гавкнет, что с Каспером - то хрен Вам - у нас стоит СОС - и могу констатитровать факт, что 80% того, что видит НОД - каспер не видит в упор. Если сравнить по скорости скана - то Каспер вообще даже досканить не может многие тачки, где куча архивов - он валится наповал(значит скорость скана равна бесконечности), да и реально скоростней НОДа имхо только Гдата (НА РЕАЛЬНЫХ КОМПАХ - на всякие тесты мне пофигу - сам вижу как происходит). плох по сравнению с дрвебом? тоже нет и тоже проводил сравнения по ловле - они где-то рядом. с макафи? буду ржать - имхо дыра - тоже не раз почему здесь писал... Осталась авира (и ещё 40 )) - тоже можно говорить)- может быть - но реальное зависание компа из ничего(тоже здесь не раз и не я говорил) - нафигнафиг... Каждому своё. И выбор антивиря субъективен, а вот свою голову не купишь.

Теперь про то, что видит и не может вылечить - это проблема у многих - тот же конфикер никак не удалишь, если винда не имеет какого-то апдейта.

Хочется, чтобы ловилось практически всё - ставьте Икарус, хочется скорости при обычной работе - НОД, хочется непробиваемый комбайн - quick heal тотал секюрити или аутпост секюрити сюит(если хорошее железо, но нет профессионального софта типа фотошопа и вы в фотошопе не работаете на всю катушку - можно каспер ис сюда добавить), неприхотливый интерфейс и фаер - аваст интернет секюрити, не хочется чтобы пропал важный файл когда в нём вирус и чтобы винда не завалилась изза неправильного удаления - дрвеб, хочется нереальной скорости скана - гдата, хочется надежного всеобъёмного решения - битдефендер тотал секюрити, хочется гламурного интерфейса - Rising, есть голова на плечах и хочешь чтобы никогда не был заражен - safensec+сканер(там их три варианта - выбирай по своему) вкусу... и т.д. список можно продолжить(при этом это всё хорошие антивирусы) -
но в него (список) имхо лично никогда не попадут пиндосы из симантека, макафи(а вот японцы тренды может быть - хотя бы за хорошую сайторезку в корпоративе).

И ещё товарищи и господа - очень прошу - здесь не только не место албанскому - но и словам дерьмо и гамно - не уподобляйтесь быдлу.

George S
Похоже ,что вы работник компании ESET ,да и в дополнение могу прислать пару файлов на ваше мыло которые убьют вашу сеть вместе с вашим NOd32 за несколько секунд, хотя другие антивирусы как Доктор , Касперский ,McAfee ловят его запросто

George S
Спасибо, комплексный подход.
С быстродействием как у Икаруса?

George S
Ну тут с вами я согласен. +1
RAK12

Веди себя как подобает нормальному человеку. С первого взгляда - ты тролль.

HarDDroN
К сожалению вам видимо больше нечего сказать,а жаль.

Да народ, по существу нужно, а то напоминает фанклуб ЛК местами.

George S
написал верно.

напишите в техподдержку макафи, есета и остальных "не угодных" продуктов, что их продукты "кислые", они ответят, что "чайник" не сможет настроить и может техподдержка вступит в "горячую дискусию"...

Сюда заходят за совета и помощью, что-то обсудить и т.д., поэтому деликатно нужно, а не как на тусовке "тинейжеров".

Мне в КИС2010 нравится антибанер и родительский контроль, не требует доп. софта, а остальное - "жигули" (это не оскорбление продукта, а принцип его работы и подхода к нему "производителя").
Тем не менее на одном буке он установлен.

gjf
+1.
есет никакой и это не "гон". Имелась практика, ещё со времен 2.7, настройки на максимум, а друг полный чайник сидел с кучей троянов. Были даже случаи, что нод видит троян, а единственное(!!) действие, которое он мог тогда предложить - пропустить.
Видимо на вашем предприятии правильно настроили групповые политики так, что даже без антивируса нормально будет, и нод тут непричем.
А насчет каспера и архивов - вот уже везде сейчас пишут, что на этот случай понадобится тонкая настройка профессионала.

ЛК отдыхает! Видимо, кроме лже вирусов (типа триал ресет) больше детектить не умеет!

http://www.virustotal.com/ru/analisis/9f270d2c7f5a81f273c514d3063249b8daa6b3b262e82ecfd90d5a580b35b4e2-1265467400
Файл fla.exe получен 2010.02.06 14:43:20 (UTC)
Текущий статус: закончено
Результат: 24/40 (60.00%)
Форматированные
Печать результатов Антивирус    Версия    Обновление    Результат
a-squared    4.5.0.50    2010.02.06    Trojan.Win32.Alureon!IK
AhnLab-V3    5.0.0.2    2010.02.06    -
AntiVir    7.9.1.158    2010.02.05    TR/Crypt.ZPACK.Gen
Antiy-AVL    2.0.3.7    2010.02.05    -
Authentium    5.2.0.5    2010.02.05    W32/Rimecud.A.gen!Eldorado
Avast    4.8.1351.0    2010.02.06    Win32:MalOb-AI
AVG    9.0.0.730    2010.02.06    Win32/Cryptor
BitDefender    7.2    2010.02.06    Gen:Trojan.Heur.TP.iqW@bOYw2sgc
CAT-QuickHeal    10.00    2010.02.06    Worm.Rimecud.A
ClamAV    0.96.0.0-git    2010.02.06    -
Comodo    3842    2010.02.06    -
DrWeb    5.0.1.12222    2010.02.06    Trojan.Packed.688
eSafe    7.0.17.0    2010.02.04    -
eTrust-Vet    35.2.7286    2010.02.05    -
F-Prot    4.5.1.85    2010.02.05    W32/Rimecud.A.gen!Eldorado
F-Secure    9.0.15370.0    2010.02.06    Worm:W32/Palevo.gen!M
Fortinet    4.0.14.0    2010.02.06    W32/Rimecud
GData    19    2010.02.06    Gen:Trojan.Heur.TP.iqW@bOYw2sgc
Ikarus    T3.1.1.80.0    2010.02.06    Trojan.Win32.Alureon
Jiangmin    13.0.900    2010.02.06    Heur:Trojan/Pakes
K7AntiVirus    7.10.968    2010.02.06    -
Kaspersky    7.0.0.125    2010.02.06    -
McAfee    5883    2010.02.05    W32/Rimecud.gen.a
McAfee+Artemis    5883    2010.02.05    W32/Rimecud.gen.a
McAfee-GW-Edition    6.8.5    2010.02.06    Heuristic.LooksLike.Worm.Palevo.H
Microsoft    1.5406    2010.02.06    Worm:Win32/Rimecud.A
NOD32    4841    2010.02.06    a variant of Win32/Peerfrag.FU
Norman    6.04.03    2010.02.06    -
nProtect    2009.1.8.0    2010.02.06    -
Panda    10.0.2.2    2010.02.05    Suspicious file
PCTools    7.0.3.5    2010.02.06    Malware.Pilleuz
Prevx    3.0    2010.02.06    -
Rising    22.33.05.04    2010.02.06    -
Sophos    None    2010.02.06    -
Sunbelt    3.2.1858.2    2010.02.06    Worm.Win32.Rimecud.a (v)
TheHacker    6.5.1.0.181    2010.02.06    -
TrendMicro    9.120.0.1004    2010.02.06    WORM_PALEVO.SMEP
VBA32    3.12.12.1    2010.02.05    Malware-Cryptor.Win32.Xla.a
ViRobot    2010.2.5.2174    2010.02.05    -
VirusBuster    5.0.21.0    2010.02.06    -
Дополнительная информация
File size: 143360 bytes
MD5 : 67b8d1db0f0dca193696f3ed7b947857
SHA1 : 745ad10be0dba9f86effa4b3e2949ad2ba338e3d
SHA256: 9f270d2c7f5a81f273c514d3063249b8daa6b3b262e82ecfd90d5a580b35b4e2
PEInfo: PE Structure information

amcenter Может VirusTotal тоже эксперимент проводит? Убрали же Symantec с его "Suspicious.Insight" (Symantec’s tens of millions of end users).