» Обзор антивирусов под Windows

WatsonRus
Знаешь, конечно, пропускают ВСЕ антивири. Но то, что пропускает иногда НОД это же... костер в пионерском лагере блин! Помницца как-то искал кряк на Digital Patrol 5 и конечно, вместо кряка нашел Вин32.Троян.Даунлоадер. И Нод все это позволил скачать, не издав и звука! Машину от неприятностей спасло только то, что я проверил скачанный файл на Dr.Web Online.

Alice_Cooper
19:56 22-07-2010
Цитата:

проверил скачанный файл на Dr.Web Online

Вот именно. Или Каспером. Потому что и Дохтур и Каспер, несмотря на свою общую монструозность и тормознутость, проверяют файлы и внутри. А Авира, НОД, Аваст, да и МакАфи - прыг-скок поверху - быстро и легко. Не смогли распаковать - априори объявили трояном или вообще пропустили.

Но к сожалению приходится и ими пользоваться для подстраховки.

Цитата:

У меня MSE, ограниченная учетка и родительский контроль на запуск программ. Насчет KIS слежу по отзывам на разных форумах.

Понятно, Вы теоретик по КИС. И раз вы следите за ним по отзывам вот свежий-в то время как я писал вам предыдущий свой пост я поставил в Каспере поиск руткитов (быстрый), на ручное. Это в расписании. Сейчас посмотрел в отчете-поиск завершен 7 часов назад. Значит с тех пор не запускался. Видимо я чего то не понимаю с этим отключением поиска руткитов через реестр- у меня он довольно послушно регулируется и через меню. правда у меня альтернативный скин может в этом дело. Ну не знаю. Раньше мне этот поиск сильно доставлял проблемы-особенно при игре онлайн,- когда игра дико начинала тормозить. Потом я покопался в настройках и сам поиск стал очень непродолжителен по времени, менее минуты поэтому и не заметен. К тому же частенько я выгружаю при играх по сети КИС с его проактивкой и фаером, а монитроит как и обычно Авира. В общем поиск руткитов пока не напрягает.

Интересно, почему здесь почти не обсуждается Sophos Anti-Virus? Неужели никто не пользуется?

Alice_Cooper
А он не предназначен для домашнего пользования,смысл обсуждать?

Добавлено:

Цитата:

вместо кряка нашел Вин32.Троян.Даунлоадер

Если шляться по всяким помойкам и качать кряки,ни один антивирус не спасет.

Цитата:

А он не предназначен для домашнего пользования,смысл обсуждать?

То есть вы хотите сказать что это - чисто серверный продукт?

Alice_Cooper
Мы хотим сказать,что у них нет продуктов для домашнего использования.
http://www.sophos.com/products/
Можно,конечно,поставить на отдельный комп Sophos Anti-Virus Standalone или Security Suite,но оно стоит 134/233 фунта стрелингов соответственно.
http://www.sophos.com/products/small-business/
Кроме того,они ничего не продают на сайте в режиме он-лайн,только через своих партнеров и локальные офисы.

Alice_Cooper
потому что дикофолсовый антивирус - даже его подчиненный ресурс VB100 это подтверждает.
нет русского интерфейса. техподдержки в россии никакой. думаю дальше нет смысла продолжать.

rayoflight
Спасибо за разъяснение

WatsonRus

Цитата:

А Аваст - прыг-скок поверху - быстро и легко. Не смогли распаковать - априори объявили трояном или вообще пропустили.

Вы вообще то пользовались им, вникали в его настройки, что так смело это утверждаете?

Пользовал софос чисто ради интереса на домашней тачке, довольно достойный продукт, но не подойдёт для неадекватов и истеричек. Есть простой поведенческий анализ.
Ну и то, что в гуглмыле он стоял ранее(возможно и сейчас тоже, не вникал) тоже о многом говорит.

Все привет!

На днях наткнулся на прогу Safe'n'Sec Персональный.
На их сайте ( www.safensoft.ru ) написано уж очень много красивых слов, смахивает на очередной развод...
Кто-нить юзал эту прогу? Что можете сказать? Как по удобству и по качеству защиты?

HoneyMoney
Не развод, но продукт так себе.
Кстати, тема не подходящая, вот правильная.

HoneyMoney
никак не развод. хороший продукт... правда требует наличия рук, мозга, и отсутствия лени. для тех, кто не хочет думать продают вместе со сторонними сканерами - беларусами вба32, дрвеб или битдефом.
Ставить сей продукт обычному юзверю - смерти подобно - он все равно на все окошки будет отвечать без читания....

Добавлено:
HoneyMoney
вообще-то зачем было натыкаться - он давно в шапке висит))

Об F-Secure почти ничего не говорят, я юзал его почти год, достойно отработал.

Riell
Как антивирь в плане детекта не уступает Касперу, эвристика мощная (у нода последнего посильнее конечно будет).

thelamb
16:08 23-07-2010
Цитата:

Вы вообще то пользовались им, вникали в его настройки, что так смело это утверждаете?

Знакомому отдали комп с установленным 4.8 Home. А я вижу то, на что Аваст реагирует у него. Если содрать с этих файлов пакер - все сразу становится тихо. Все, как и у всех прочих подобных антивирусов.

В свое время и я сам пользовался Авастом 4 (не последним, естественно, т.к. давно было). Мнение о нем у меня с тех пор не изменилось - неплохой антивирус среднего звена, но не более того.

WatsonRus
Аваст 5 гораздо надежнее чем Аваст 4. ИМХО, это два абсолютно разных антивирусных продукта. В свое время и я пытался юзать Аваст 4 Про, кроме тормозов и запутанного интрефейса ничего не ощутил. Травлю на варезник (я думаю, вы прекрасно помните славные варезники прошлых лет, такие как cracks.am, crackz.ws и freeserials.com, изобиловавшие эксплоитами в те времена, это сейчас там тишь да гладь) ноль реакции. А Каспер и Авира орали на этих сайтах уже тогда, году этак в 2006-м. Сейчас Аваст прекрасно, как и Авира реагирует на подобные ресурсы.

Riell
Хороший продуйт,надёжный,но от тормозов пока полностью не избавились:сказывается многодвижковость.Обещают версию 2011 сделать ещё легче,пока доступна бета версия.
На данный момент используется движок BitDefender+собственные.

ЛК до 7-ой версии тоже движок BitDefender использовали.

Цитата:

ЛК до 7-ой версии тоже движок BitDefender использовали.

АргУменты, в студию, пожалуйста!

Riell
Чего?))) может с ф-секюром работали совместно - это да есть данные))

George_S

Цитата:

Чего?)))

Того. Я ваши религиозные чувства к ЛК затронул?

Riell
Вы гоните)) не было никаких сношений у каспера с битдефом. Таких дурных безосновательных слухов еще не встречал.

George_S
А чего мне гнать-то...мне такая инфа попадалась, сам удивился, ссылку жалко не сохранил. Сейчас погуглил, результата никакого..спрошу на других форумах, может кто, что знает по этому поводу...

WatsonRus


Цитата:

Потому что и Дохтур и Каспер, несмотря на свою общую монструозность и тормознутость, проверяют файлы и внутри. А Авира, НОД, Аваст, да и МакАфи - прыг-скок поверху - быстро и легко. Не смогли распаковать - априори объявили трояном или вообще пропустили.

Хм. А если Авира к примеру установлена как у меня; авира(монитор) + КИС 2010(HIPS фаервол ) ? Вот взять к примеру проверку флешки. Вот я запустил проверку Авирой-всё как обычно. Но если запущу проверку КИС-ой? (Авиру не отключаю). В таком тандеме идет проверка двумя одновременно. И бывает что что-то пропустит Авира и найдет Каспер и наоборот. Вот в таком случае когда Каспер проверяет архив-Авира по сути тоже ведь должна свой нос сунуть в процесс?

tshudini
17:24 26-07-2010
Цитата:

Авира по сути тоже ведь должна свой нос сунуть в процесс?

Должна. А реально сует? Вот в чем вопрос.

Но даже если и сует - это опять же лишнее доказательство того, что один антивирус на компе не воин. Сканеров минимум два должны быть.

WatsonRus

Цитата:

Должна. А реально сует? Вот в чем вопрос.

Дык проверить наверно можно. Приготовьте чего нибудь что и Каспер и Авира детектят, запакуйте, я скачаю и натравлю каспера. посмотрим как себя поведет Авира.

Цитата:

Но даже если и сует - это опять же лишнее доказательство того, что один антивирус на компе не воин. Сканеров минимум два должны быт

Как у G-DATA ? Нет, я у себя так не пробовал, во избежание..мониторинг только на немке, КИС другими вещами занят...Хотя сканеров по требованию у меня да, -двое. Перевести и КИС в режим мониторинга? Можно конечно попробовать, но..не на основной ОС, что бы не наломать дров,- и не спеша. Добавить их перекрестно друг к другу в доверенные/исключения и как то так...но это время нужно для эксперимента, может чего и получится путное.

tshudini
Почему обязательно "два в одном"? Можно и два (а можно и более ) сканера от разных производителей. Так ИМХО даже надежнее. А от этих "многодвижковых" толку мало, обычно почти все движки у них УГ, для этого они и подстраховываются другим.

20:49 26-07-2010
Цитата:

Перевести и КИС в режим мониторинга?

Два установленных монитора, тем более от разных производителей - прямой путь к BSOD-у. Не стоит даже и пробовать, хотя бывают и исключения.

WatsonRus

Цитата:

Можно и два (а можно и более ) сканера от разных производителей.

Ну это я тоже уже делал раньше.Стояли так:
Авира по традиции как монитор, далее Comodo как HIPS\фаервол, далее kav6.0.4.1212_sosru, (это платный вариант Каспера, чистый сканер), и бесплатный чистый сканер от Битдефендер.
Таким образом при нажатии ПКМ на каком либо файле/директории в контекстном меню мне предлагалось проверять его на выбор любым из трех антивирусных программ (Comodo почему то не прописался как сканер. Впрочем как сканер он и не силен).