» Обзор антивирусов под Windows

Цитата:

Online Armor Free + КАВ 2011 это уже перебор (2 проактивки - одну лучше выключить)

Да дело тут не в проактивке, а в качественном фаере. Проактивку армора легко можно отключить.


Цитата:

Prevx Business Free

Это вообще зло

А по-моему - гениальная программа - антивирь с размером дистрибутива 1Mb и эффективностью сравнимой с MSE.
В скором будущем всем антивирусным брендам придётся переходить на тонкие клиенты типа Prevx.
Думаю лидером в этой области будет Panda, уж очень неохотно они свои базы сигнатур выкладывают... Да и выпустили они уже первый полу-облачный клиент.

Ладно, останусь я на KIS 2011, чтоб не заморачиваться

Часть антивирусов не производят проверку web-траффика. Например, Norton, Avira Free, Microsoft. Понятно, что они ловят вирусы уже на диске. Но насколько это безопасно? Ведь, если есть уязвимость того же браузера, то такой антивирус ничего не сделает?

ndr
Уязвимость браузера никто не исправит. А веб-монитор поможет перехватить зловредный скрипт до его выполнения.

ndr
Пожалуй можно и запоздать. Я выше писал, что давно пользуюсь авастом. Так вот ~ в 2006 году летом зашёл (ИЕ6) по вполне безобидной ссылке на сайт. Хотел там скачать русик для Paint.NET, а попал на вирусы. Аваст тревогу то поднял, но видно что то не так пошло, или поздно поднял. Попали они на комп. Чистил весь остаток дня. Вроде бы вычистил, только через месяц всёравно пришлось ОС заново ставить. Правда с тех пор таких крупных сбоев больше небыло. Кстати сам руссификатор оказался незаражённым и я им воспользовался.

Ну я про это и говорю. Поставил Norton, который NAV, а не NIS, он eicar только в кэше браузера вылавливает. Хотя и NIS, наверное, также.

ndr
Тогда дополню, что с авастом бывает то же самое. Иногда он сразу сообщает об опасности и блокирует страницу, а иногда и в кеше находит трояны. Весной у брата браузер (ИЕ6) перестал выходить в инет. Оказалось причина в кеше (контент ИЕ5). Почистил и всё восстановилось. Понятно же что 100% гарантии нет. До этого проверял свой комп ДрВЕБ-ом, чистый. Вчера закачал Malwarebytes' Anti-Malware и решил проверить им. Он нашёл Trojan.Vundo.H файл zeropage.dll из C:\WINDOWS\system32\zeropage.dll вес 1,02 МБ Хотя ни ДрВЕБ, ни аваст его опасным не считают...

thelamb
Отправь весь свой комп на вирустотал, там много чего найдется =)

С этого поста начинается очень интересная дискуссия относительно запуска bat-ника с правами cmd.exe в обход KIS.
Это относиться только к продуктам ЛК или к большинству антивирусов?

cdrom2
Это касается не антивируса, а хипса/проактивки. А они не у всех отслеживают права родительских процессов. Если наследование есть - то логичен описанный баг, лечится ограничением прав cmd.exe. Если не наследуется - значит, проактивка вообще не учитывает этот важный момент.

Вы сами вникали в описание бага и рекомендации Достоевского? Потому как уже в двух ветках задаёте практически один и тот же вопрос.

gjf
Спасибо.
А не подскажите насчет продукта System Safety Monitor и его проактивки?
И почему проект SSM свернули?
Некоторые его сравнивают с руткитом TDSS. Но антивирусы (KIS и Dr.web) никак не информируют пользователя о возможных проблемах совместимости с SSM (хотя Dr.web иногда выходит в BSOD).
И вообще стоит ли его использовать?

cdrom2
Не использовал SSM никогда - ничего не скажу.

ndr

Цитата:

ак вот ~ в 2006 году летом зашёл (ИЕ6) по вполне безобидной ссылке на сайт

а если я пользуюсь например только Оперой (10.70) и FF (почти 4). ИЕ вообще не пользуюсь.

подскажите плиз толковый антивирь нетребовательный к ресурсам.
ставлю обычно юзерям авиру, но она уже на XP под 256 Мб вызывает конкретные тормоза из за нехватки памяти и, как следствие, частого свопинга

Цитата:

а если я пользуюсь например только Оперой (10.70) и FF (почти 4). ИЕ вообще не пользуюсь.

Ну и что? Тот же Flash Player с уязвимостью, которой (уязвимости) без разницы какой браузер и операционная система.
Сейчас я бы не утверждал, что IE 8 хуже под Win 7 с последними обновлениями.

Я вообще считаю, что безопасность браузера нужно обеспечивать средствами самого браузера.
Так как юзаю ФФ, то для меня это NoScript, proxomitron...

HarDDroN

Цитата:

proxomitron

По-моему он ничего не даёт в плане безопасности.

кто может что сказать о Symantec Endpoint Protection

На уровне ESET Smart Security, только тормозов больше, нет настроек и нет проблем с лицензией, бывают проблемы с деинсталляцией как у McAfee...

Цитата:

подскажите плиз толковый антивирь нетребовательный к ресурсам.
ставлю обычно юзерям авиру, но она уже на XP под 256 Мб вызывает конкретные тормоза из за нехватки памяти и, как следствие, частого свопинга

Чтобы Авира не тормозила нужно иметь минимум 512 Мб ОЗУ. И процессор - чем мощнее, тем лучше. Поэтому у вас один выход - ставить Аваст.

AVG Antivirus 9.0.851 http://aa-download.avg.com/filedir/inst/avg_avwt_stf_all_90_851a3009.exe вообще хороший антивирус или нет? А то получил коды к нему и не знаю о нём ничего. В сравнении например с KAspersky и ESET.

Цитата:

AVG Antivirus 9.0.851 http://aa-download.avg.com/filedir/inst/avg_avwt_stf_all_90_851a3009.exe вообще хороший антивирус или нет? А то получил коды к нему и не знаю о нём ничего. В сравнении например с KAspersky и ESET.

Вопрос, действительно, интересный. В февральском on-demand тестировании av-comparatives.org AVG уступил даже бесплатному AVAST 5 free. А в июне этого года в тесте проактивной защиты на anti-malware.ru опередил всех, правда там тестировался AVG Internet Security 9.

ndr

Цитата:

правда там тестировался AVG Internet Security 9

Так модули Anti-Virus и Anti-Spyware идентичны же в версиях Free и IS. Поправьте если ошибся.

Авг - достаточно хороший антивирус, по качеству детекта он лучше есета, но хуже каспера.
Что касается аваста, так там фри версия не хуже платного антивиря за исключением защиты сценариев, редких обновлений и прочих дополнительных фишек.

Engaged Clown

Цитата:

По-моему он ничего не даёт в плане безопасности.

Отрезает очень много ненужных вещей с страниц (Причём единственный в своём роде, позволяющий самому составлять фильтры, очень мощный инструмент).
franzykman

Цитата:

по качеству детекта он лучше есета, но хуже каспера

Не согласен.
Alice_Cooper

Цитата:

Чтобы Авира не тормозила нужно иметь минимум 512 Мб ОЗУ.

На 128-шке летает ещё как.

С чем конкретно?

franzykman

Цитата:

по качеству детекта он лучше есета

ИМХО AVG типичный средний антивирус. В свое время пробовал его - ничем не привлекательный. Насчет лучше/хуже НОДа - ИМХО одного поля ягоды.

HarDDroN


Цитата:

На 128-шке летает ещё как.

На таком объеме ОЗУ у меня тормозила даже версия 7.6. Дело было в 2007-м году осенью, когда я увеличил объем пямяти до 256 Мб. Тогда все стало вроде бы ничего, но к марту нынешнего года Авира стала сжирать почти всю память. Пришлось поменять на Аваст. И сейчас у меня при старте машины занято примерно 92 Мб ОЗУ, в ходе работы - примерно 120 Мб.