» Emsisoft Anti-Malware/Internet Security

molchel
Поясните что понимаете под насиловать систему при запуске?

don108

Цитата:

Поясните что понимаете под насиловать систему при запуске?

система стала грузиться секунд на 30 дольше, после загрузки рабочего стола процесс a2service.exe забивает треть памяти от чего проги из автозагрузки долго думают прежде чем загрузиться, рабочий стол висит ещё минуту пока не отпустит.

molchel
Если вы уверены, что это из-за EAM, можно посоветовать поставить галку

А так, это нужно самим разработчикам что-то предпринимать.
Попробуйте поставить в исключения в настройках вендора, те программы что в автозагрузке установлены

don108
галочка стоит, приложения добавил в исключения. Посмотрим...

Чего то меня настораживает что он каждые 3 часа, по 5 мег обновлений затаскивает, это у всех так, или только мне такое счастье перепало? Это сколько базы будут весит через пару месяцев!)

garik1710
это нормально. После установки он тянет базу размером в 250 метров!

molchel
Да не было у меня такого, я скачал последнюю версию с офф. сайта, он обновился на 20 мег. Но по 5 мег за каждые 3 часа, это же пипец! Они что там, сидят круглосуточно кодлой, и базу пополняют? )

У меня сейчас обнов 250 метров,3 недели,как установил.Задрал уже Центр поддержки:раз в 2 дня сообщение типа,ты чего свой АВ не обновляешь.

molchel
Есть вариант, что эмсик криво встал. Возможно стоит почистить хвосты после старого АВ.

garik1710
У EAM основные базы от "Бита". Нет инкрементных обновлений. Если были добавления, например в "variant.c02" (7,5 метров) или в "variant.c01" (3,5 метров) - тянется весь файл, а не добавка к нему в пару строк кода. К тому же есть и свои "сиги" на пару метров. Отсюда такие большие обновления.
P.S. В своё время даже пошутил в "История изменений (changelog)" при выходе версии Emsisoft Anti-Malware 7.0.0.10:
"- быстрые(?), но объёмные обновления антивирусных баз."
P.S. Через пару месяцев базы будут не намного больше в целом, но, естественно, поболее, чем сейчас.

Всем привет! Десять лет за монитором, а такого не припоминаю...Я, конечно, не эксперт. Я простой юзер, но эта дата войдет в историю. 13 апреля 2013 года. Такое количество ложных срабатываний за один день история не знала. Сначала, якобы нашлись три зловреда породы Trojan.GenericKDV.939097 (B),Trojan.GenericKDV.939251 (B) и Trojan.GenericKDV.938827 (B). Через восемь часов честно признались, что "вышла ошибочка" и трех реабилитировали, но добавили новых двух - Trojan.GenericKDV.939385 (B) и Trojan.GenericKDV.939421 (B). Под подозрение попали системный драйвер win32k.sys, библиотеки url.dll и iedkcs32.dll, когда согласился поместить их в карантин, ЭМСИ сказал, что надо перезагрузиться, чтобы их нейтрализовать. Ладно, перезагружаемся, и оп-паньки...Получаем BSOD! Этот конь удалил системник win32k.sys, и Винда перестала загружаться.

lokon
У меня ничего подобного сегодня не было. А вообще я смотрю и проверяю что там предлагают в карантин или удалить. Вы же сами и разрешили это сделать. Зачем обвинять эмсик.

slaileb
Вы правы, это сделал я, но по очень настойчивой рекомендации. В начале апреля исполнился ровно год как я пользуюсь Emsisoft AM. И сегодняшняя чехарда с ложняками стала для меня неприятным сюрпризом. Кстати, на текущий момент они уже восстановили "добрые имена" у всех подозрительных файлов, кроме одного. Надеюсь, мой опыт кому-то будет полезен.

lokon. согласен бывают ложняки у ЭМСИКА. Например, год назад Эмсик валил в карантин Kaspersky TDSSKiller.

Какие то кислые комменты насчет обновлений этого продукта. Стоит ли переходить на него с КИС? У кого есть печальный опыт?

Цитата:

Какие то кислые комменты насчет обновлений этого продукта

Очень качественный продукт , ни чем ни хуже KAV . А по отлову зловредов может даже и получше будет ( если смотреть результаты тестов на сторонних ресурсах ) . Но всё это относительно , пока сам не попробуешь . А идеальных продуктов не бывает.

Сканер Emsisoft Emergency Kit не далече как в выходные завалил винду насмерть.

MrRicardo, да пока касперофанов здесь не было, то и винда у всех нормально работала. Эта ветка не заполнялась неделями, потому что все работало. Портяжничал иногда Эмсик, но зато можно с карантина восстановить. Но тут пронюхали про этот антивирус касперофаны (надоело, наверное ядра докупать и оперативку на свои агрегаты) - ветка зажила... Система может слететь, если КОГДА-ТО на ней стоял каспер. Потому что каспер, как мудливый антивирус нормально не удаляется и какать продолжает дальше юзеру. Это ЖЕНЕК делает СПЕЦОМ, чтобы кто перешел на другой АВ сказал, что при каспере такого не было. Любителям каспера лучше не напрягаться, а вернуться на свою ветку и рассказывать дальше молодым, как понимать то, что каспер иногда свои обновления записывает в трояны. Жалко скрин не сохранил.

KOGERENT
Не знаю,я продуктами Касперского никогда не пользовался,у меня был CIS,но антивирю комодо не очень доверяю,поэтому прогонял сканером EEK,найденные угрозы поместил в карантин,а поняв что ложняки-попытался восстановить,да не тут то было...

MrRicardo Ну завалил он у вас, первый раз читаю о таком. У меня стоял только эмсик последнии годы и никакого завала не было. Значит дело в нём,а в том что у вас там жило до сканирования и что он вычистил, а может это животное уже поработало у вас в компе и пока его не трогали спокойно жило.

slaileb
Ничего там не жило,а сканер вел себя безобразно,и это факт.

lokon, MrRicardo
Неприятная ситуация.
Два года использую продукт - ни разу критических ложняков не было за всё время постоянного мониторинга, ни при "икарусовском" движке, ни при последующем "битовском". Тем более с системными файлами.
Trojan.GenericKDV (B) - база движка BitDefender - это самый лицензируемый движок на рынке в настоящее время. Страшно представить у скольких вендоров (точнее у их пользователей) случилось труднопоправимое в середине апреля...

KOGERENT 19:15 16-04-2013
Цитата:

Эта ветка не заполнялась неделями, потому что все работало.

Верно. Неделя на создание локальных правил используемых приложений и годами антивирь не слышно и не видно. Собственно, что и следует ожидать (по крайней мере в моём понимании) от подобного рода продуктов.

Добавлено:
P.S. 13-го числа сего месяца какая-то ерунда с обновлениями творилась - глянул лог журнала обновлений - весь день "Нет файлов для загрузки"

softovikk, все правильно, было такое. Я практически постоянно в сети и заметил это тоже 13-го числа. Меня тревожит, что за последний месяц, по моим наблюдениям, такое наблюдается второй раз. К чему бы это? Кстати, вот информация по поводу ложняков. КАК ВСЕГДА очень интересно!

И снова здорОво! Похоже история имеет продолжение (читайте мой пост выше от 14.04). Два часа назад добрался до компа, обновился (около 28Мб) и запустил полную проверку системы. В результате обнаружен зловред taskmgr.exe - Backdoor.Hupigon.272902(B) с высоким уровнем риска. То есть Диспетчер задач оказался у меня зараженным, хотя система Win XP SP3 ведет себя как обычно, без странностей. Файл помещен в карантин и копия отправлена в Emsisoft Co. как ложное срабатывание. Буду ждать ответа. P.S. В предыдущем сообщении я писал, что Эмси в тот же день вернули из карантина все файлы, кроме одного. Им был системный драйвер win32k.sys, удаление которого и убило Винду. Так вот они его вернули "на Родину" в понедельник, 15-го апреля. То есть все сработки 13-го апреля были ложными. Описываю все так подробно только по одной причине. Сам являюсь активным читателем (не писателем) форума, и не раз чьи-то подробные сообщения помогали решать мои проблемы, за что отдельная благодарность и признательность их авторам. Может и мои записи кому-то помогут.

lokon
Кому-то помогут, конечно. Но большинство в воскресенье четырнадцатого числа "винду" переустановили с нуля

P.S. Прикольно. Одна из причин (возможно) ухода от баз "Икаруса" на "Бит" - стремление уйти от ложных срабатываний, а получилось всё с точностью до наоборот)).
Хотя, почему "возможно"? В пресс-релизе версии 7.0.0.10 (ссылка) даже жирным выделили, что "Значительно меньше ложных срабатываний, поскольку они, как правило, вызваны бывшим вторым движком (т.е. "Ikarus", - прим.переводчика)."

softovikk

Цитата:

Прикольно. Одна из причин (возможно) ухода от баз "Икаруса" на "Бит" - стремление уйти от ложных срабатываний, а получилось всё с точностью до наоборот)).

С Икарусом Эмсик работал стабильно, ложняков почти не было, ИМХО.
А вот с движком Бита детект, и главное стабильность работы сильно ухудшилась.
Появились такие глюки и зависания что мне пришлось уйти с любимого некогда продукта.

Цитата:

Прикольно. Одна из причин (возможно) ухода от баз "Икаруса" на "Бит" - стремление уйти от ложных срабатываний, а получилось всё с точностью до наоборот)).

С Икарусом Эмсик работал стабильно, ложняков почти не было, ИМХО.
А вот с движком Бита детект, и главное стабильность работы сильно ухудшилась.
Появились такие глюки и зависания что мне пришлось уйти с любимого некогда продукта.

Странные вещи творятся!
У меня и ещё 15 человек положительная стабильность проявляется, что сейчас, что раньше, хотя Икарус, конечно, до Бита не дотягавает, немного...

Selektum 07:58 18-04-2013
Цитата:

хотя Икарус, конечно, до Бита не дотягавает, немного...

Не дотягивает в каком(их) компоненте(ах)?
Детект связки "эмсик"+"икарус" был одним из лучших на рынке антивирусных решений, если не самым лучшим.
"Веб-защита" с "битом" из коробки, конечно же по-лучше, т.к. теперь уже она - одна из лучших, но всё же по-хуже, чем отдельное решение "BitDefender TrafficLight".
Сочетание "EAM"+"Ikarus"+"BitDefender TrafficLight" - было бы идеальным, практически, со всех сторон.
Разработчики "эмсика" пошли по более лёгкому пути, переложив львиную долю работы на плечи "бит-движка" и я их (чисто по-человечески) понимаю
Если они подключат ещё детект (только) движка от "Avast" (яркий пример "G Data 2013"), пойму вдвойне
P.S. EAM всё равно хорош в любом случае. Было бы иначе, вряд ли бы пользовался)

softovikk, хорош, но здесь еще играет роль вареза. Еще полтора года назад эта ветка была пустой. И почти никто не хотел с Эмсиком связываться. И НИКТО БЫ НЕ ЗНАЛ ЭМСИК, КАК АВ, если бы не такие форумчане, как don108 (насколько я знаю, он активно помогал многим при "взломе" Эмса) Эмсика раскрутили. И все было бы хорошо, если бы не БИТОВЦЫ. Детект упал, зато повысилось количество ложняков и прочего. Хотя, по поводу ложняков скажу. У меня стояла винда с выкл-ми обновлениями. После того, как узнал, что ЭМС, якобы валит обновления в карантин, специально включил обновления. Вот уже месяц, слава Богу. А для контроля раз в неделю проверяю систему Аshampoo virus quickscan. У немцем один движок от Икаруса. Скажу, что бывают троянчики по версии Аshampoo virus quickscan.

KOGERENT
С обновами никаких проблем.
Насчёт "раскрутки" антивиря: дело не во взломе или варезе как таковом (к слову EAM, пожалуй, самое дешевое антивирусное решение на рынке). Он раскрутил себя сам по большому счёту, показывая великолепные результаты детектирования вредоносных программ. А детектом (от нечего делать помериться пиписьками ) занимались в основном тестеры.
P.S. Если продукт гамно, то его как ни раскручивай, таким же гамном и останется и никто им пользоваться не будет.