» Обзор антивирусов под Windows

WatsonRus

Цитата:

А это надо спрашивать у доблестных крякеров, зачем они все пакуют десятком пакеров/крипторов поверх друг друга...

Защита авторского права. Чтобы другой доблестный крякер не реверсил алгоритм и не выпускал кряк под слоганом своей команды.

А в целом - полностью согласен с мнением и хорошая, правдоподобная оценка по качеству распаковывания и количеству известных алгоритмов.

DedParadeD
При печке - к чему был разговор о ключах?
Версия хоть 4.8 хоть 5.

Добавлено:
WatsonRus
вирусбастеровский венгерский движок юзает например агнитум(реально у них хорошо налаженное партнерство, так как сам вирусбастер юзает фаер аутпост)... так что он не какой-то))

Небольшой оффтоп, проактивка на страже у Касперского

karnics
Ну это LOL! А это не фотошоп случаем, ну не может такой серьёзный вендор вот это вот выпустить...

HarDDroN

Цитата:

Ну это LOL! А это не фотошоп случаем, ну не может такой серьёзный вендор вот это вот выпустить...

Та канешна фотожоп, но очень подходит к продуктам параноикам...

karnics
Каспер не параноик. Параноик Икарус(за что его и люблю)

George S
09:05 16-04-2010
Цитата:

вирусбастеровский венгерский движок юзает например агнитум(реально у них хорошо налаженное партнерство, так как сам вирусбастер юзает фаер аутпост)... так что он не какой-то))

Он именно какой-то. Нашли сравнение. Что, скажете, в Аутпосте антивир первоклассный, что ли? ИМХО еще хуже комодовского, или по краней мере, не лучше.

Сейчас антивирусы и фаеры пишут все кому не лень, вот только толку от большинства из них ноль.

Цитата:

Параноик Икарус(за что его и люблю)

Как можно любить любой антивирус за паранойю? А если он полОСи от паранойи в карантин отправит, или вовсе "вылечит"?

Цитата:

А если он полОСи от паранойи в карантин отправит, или вовсе "вылечит"?

Когда-то так и было. Нелюбители Икаруса хорошо помнят старый добрый фокус с Виндовым Блокнотом

gjf

Цитата:

Когда-то так и было. Нелюбители Икаруса хорошо помнят старый добрый фокус с Виндовым Блокнотом

А ничего не изменилось. Вот он родной, пожатый последним UPX'ом - http://www.virustotal.com/ru/analisis/cf7aa718373ec1de61526808ec1f7f2fd526d313ab7e497678fddbbbd7f95078-1271434789

gjf
PrintScreen
ИМХО фокус в том, что George S поменял пиар ход-«Провокация на дискуссию».
Мой же скромный опыт использования программ безопасности подсказывает мне, что как только продукт становится популярным, его эффективность снижается.
Спасибо за объективную критику.

WatsonRus
полОСи никак не убьёт. Вы попробуйте (только предупреждаю - папку с кряками отдельную для исключения создайте, так как Икарус их всех считает неправильными программами - и почему так происходит читайте в ветке Икаруса - здешняя публика будет орать, что это не нужно. таже Авира постоянно подвергается данной критике).


Цитата:

Что, скажете, в Аутпосте антивир первоклассный, что ли? ИМХО еще хуже комодовского, или по краней мере, не лучше.

Сейчас антивирусы и фаеры пишут все кому не лень, вот только толку от большинства из них ноль.

Ой да что Вы говорите)) Сами поняли, что написали?

Нормальный вирусбастер/аутпост антивирь, если Вы о нем в первый раз услышали - ничего не значит.
(по крайней мере от OSS у меня только хорошие впечатления). Также есть такое понятие как "продляемость" лицензий - так вот все мои покупатели OSS либо просто антивиря Аутпост - приходят в след. году и продлевают его, по данному показателю фанатичности может с ним посоревноваться только Панда, о которой на нашем форуме тоже мало что пишут)

А теперь про тех комУ не лень фаеры делать:
Агнитум - производитель фаера Аутпост. Разработка ведется у нас в РФ. Фаер весьма высококачественный, по крайней мере это фаер, а не хрень, которую выдумывают антивирусные дятлы(сапожник должен делать сапоги). При этом данный фаерволл(заметно или незаметно) часть антивирусных продуктов Sophos, AVG, Lavasoft, Bullguard, Quick Heal и других.

PrintScreen
Тут недавно прозвучала критика, что не стоит юзать пакеры, на которые ругаются почти все антивири... И по ходу это так и есть. Ваша ссылка говорит только о том, что этот упаковщик по тем или иным причинам надолго попал в немилость антивирусных вендоров, а не о том что они обленились и не хотят распаковать и проверить.


Добавлено:
toall.
Немного VB-шных данных:

Цитата:

Вы как в памятные времена - коммунизм хорош

Мечтал о нем все 50 лет моей жизни..


Добавлено:

Цитата:

Вы хотя бы знаете, кто за что отвечает в компании?

И знать не хочу.Да и не зачем.Одно слово.....КОМПАНИЯ....


Добавлено:

Цитата:

Чуть-чуть оффа, зато бодрый положительный заряд от комментов

Бред сумасшедшего...


Добавлено:
WatsonRus Вопрос про пакеры и Авиру Вы здесь не один месяц обсасываете. Хотя и Вы пользуетесь Авирой.

ua3vui
Ну нет объективности - нет разговора. А нет знаний - ну так и вообще, что тут поделаешь

и?
Цитата:

Ну нет объективности - нет разговора.

А что за знания такие особые?

ua3vui
11:33 17-04-2010
Цитата:

Хотя и Вы пользуетесь Авирой.

Только в качестве консольного сканера. Но если так и дальше пойдет - выкину ее нафиг, надоело уже.

Но в этот раз я приводил пример, когда облажалось абсолютно большинство - тех, кто не умеет хорошо распознавать пакеры. Авира была лишь одной из многих, но едва ли не единственной, кто еще продолжил орать после сдирания (и снова на пакер).

George S
11:11 17-04-2010
Цитата:

если Вы о нем в первый раз услышали - ничего не значит

Я о нем услышал не впервые, просто как-то не вспомнил, что подобное чудо внутри OSS - если это тот же вариант, что в Аутпосте, то грош ему цена.

Цитата:

Ой да что Вы говорите)) Сами поняли, что написали?

Я говорю то, что сейчас антивиры (и в меньшей степени фаеры - вы видимо приняли эти слова в адрес Аутпоста) бросились писать все кому не лень. Такое впечатление, что сейчас лозунг - каждой стране по собственному антивирю. Вот только качество большинства оставляет желать лучшего.

Цитата:

Фаер весьма высококачественный, по крайней мере это фаер, а не хрень, которую выдумывают антивирусные дятлы(сапожник должен делать сапоги)

Вы это мне рассказываете? Я использую Аутпост уже минимум лет пять. А вот антивир они прикупили себе посредственный. Ну это беда всех комбайнов - сторонний компонент по качеству у них намного уступает основому.

Цитата:

часть антивирусных продуктов Sophos, AVG, Lavasoft, Bullguard, Quick Heal

Это, конечно, лидеры антивирусной индустрии...

Цитата:

а не хрень, которую выдумывают антивирусные дятлы

Вот о такой и подобной "хрени" я и говорил, что клепают фаеры все кому не лень...

Насчет Икаруса - я стараюсь не использовать продукты, написанные на .NET. Кстати, он тоже орал на этот файл, и, как и большинство других, замолчал после сдирания пакера. Выходит, что и у Икаруса с пакерами не айс.

Цитата:

Выходит, что и у Икаруса с пакерами не айс.

Не только у него.А собственно говоря они правильно орут на что-то им не знакоиое. Усть путь орут чем молчат...


Добавлено:

Цитата:

выкину ее нафиг, надоело уже.

Не выкинете...

Цитата:

Агнитум - производитель фаера Аутпост. Разработка ведется у нас в РФ. Фаер весьма высококачественный, по крайней мере это фаер

Извиняюсь за офтопик. Ни разу не замечал. Я скорее знаю Аутпост как один из самых слабеньких фаеров.

Цитата:

Я скорее знаю Аутпост как один из самых слабеньких фаеров.

Ну вообщето это Вы зря.Обоснуйте пожалуйста.

ua3vui
19:33 17-04-2010
Цитата:

А собственно говоря они правильно орут на что-то им не знакоиое

Они не должны сразу орать, что это вирус! Они могут выдать типа suspicious, probably dangerous или подобное. Некоторые так и говорят. Некоторые правильно говорят packed, некоторые даже видят чем packed (но распаковать не могут ). Но остальные орут - караул!!! троян!!! вирус!!! злобный бекдор!!! (кстати, та же Авира очень любит добавлять словечко dangerous )

Цитата:

Не выкинете...

Найду нормальный обновляющийся портабл еще какого-нибудь приличного антивира - выброшу.


Viktor_Kisel
19:39 17-04-2010
Цитата:

Я скорее знаю Аутпост как один из самых слабеньких фаеров.

Аутпост может, и не лучший, но и не худший фаер. Работу свою даже старые версии выполняют согласно прописанным правилам (не стандартным). Влезть/вылезти без спроса никто не может - мне этого достаточно.

ua3vui

Цитата:

Обоснуйте пожалуйста.

Это сюда: http://www.fossa.ru/FV/, там много чего пишут, но здесь это будет оффтоп.
А если кратко: http://www.sendspace.com/file/i97mat

Viktor_Kisel
Идеального ничего нет. Если сильно захотеть, пробить можно любой фаер и обойти любой антивир, и они даже не заметят.

WatsonRus
Полностью согласен - истинно так.
Viktor_Kisel
Этот форум давно вымер. Да и Сайленсер сравнивал старые версии...
Также есть и другой гуру безопасности - p2u... И он говорил, что аутпост - нормальный фаер. Но это всё оффтоп.

Просто некий тест интернет сообщества.
MRG On Demand Scan Test – Project 023

MRG On Demand Scan Test april 2010.pdf [1.09 MiB]

dgsjsj, да, интересное и отвечающее реальности тестирование, Комодо обошел Касперского.
Ну, что Касперо-любы, уже третий тест и Касперский не блещет... Очевидно Вам надо ждать утешительного теста на антималвэа, где подбросят нужную коллекцию и Кашмарский опять окажется на первых позициях.

dgsjsj
Переложил http://rghost.ru/1410925 , для тех, кто не зарегистрирован там.

amcenter
ИМХО не стоит так серьёзно относится к этому тесту.
Если мне не изменяет память одно время отношение к MRG было как заурядным мошенникам, хотя некоторые вендоры используют информацию от них для популяризации.

Как по мне тест очень даже точно отображает детектирование антивирусами на сегодняшний день... Чем круче в маркетинговом виде антивирус, тем он и хуже...

Народ, были ли в последнее время какие тесты на распознавание пакеров и проверку того, что "под ними"?

Без этой проверки любой антивирус фуфло.

Всем привет!

Хотелось бы лучше понять ситуацию с платными антивирусами на сегодняшний день.

Начал устанавливать антивирус каспера, но после того, как он обнаружил "несовместимое приложение" Аутпост и предложил его деинсталлировать, когда я отсмеялся, каспер был послан далеко и надолго.

Хотя у меня нет никакой предвзятости к этому продукту, но уж очень похоже на какой-то нездоровый маркетинг, так как на сайте Агнитума ничего о полной несовместимости не говорится, написаны рекомендации, но о деинсталляции антивируса касперского ничего нет


Поставил на пробу DrWeb, насколько он лучше в смысле обнаружения малвары, чем известные бесплатные программы типа Авиры и Аваста, лучше или хуже NOD32?

Заранее спасибо за ваши ответы.