» ESET NOD32

а также дрвеб часто не находил много вирей чаво находил нод, панда, ф-сикьюр...

>>
Каспер с последними обновления тоже ничего не нашел....
Может это у DrWeba паранойя началась... он и в дровах HP часто вирусы якобы находит....
<<

Я ещё раз повторяю - нормальный софт себя ведёт таким образом? приаттачивается к другому файлу, прописывает себя в реестре в автозагрузку и начинает тут же в инет ломиться? НЕТ.

Hrist
переношу обсуждения сюда,
ну как зеркало настроить?

и еще на счет обновления самой проги, эти обновления она случем не может тоже в отдельную папку? (как и обновл. к базе)

qik
На девятой страничке я уже это описал... настроек там минимум... на зеркало зеркалиться все обновления, в том числе и программы....

Добавлено
Melhior
И все же ты прав.... это все таки вирус....
http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=6577&start=1240#lt
там его сразу расковыряли....

КАВ сегодня сказал что это Троян.... а НОД все молчит....

Hrist
неет у меня такого пункта ;(
есть

1. резид. мод. и фил.
2. обновл.
3. логи
4. служ. прог. тщв32

и все. в них самих никаких зеркал нет!

qik

Цитата:

неет у меня такого пункта ;(

Гм... а когда открываешь обновления - там должно быть два подпункта Зеркало и обновление... Если нет то скачай админовскую версию:
http://forum.ru-board.com/topic.cgi?forum=35&topic=0234&start=800
я в самом низу оставлял ссылки на варезнике

Hrist
все хорошо, скачал, настроил, спасибо. так что на счет Нода ? давайте опрос сделаем? ну тапа хороший он или плохой, а то чета много народа его снесли...

Существующие хорошие антивирусы (типа Касперского) в режиме монитора достаточно сильно тормозят систему. NOD, хоть и не определяет все вирусы (как это говорят в форуме), но работает очень быстро. При не слишком быстрой машине, у меня есть выбор, либо не ставить ничего, либо ставить быстрый монитор. При такой постановке вопроса NOD наилучший выбор, потому что я не встречал более быстрых мониторов.
p.s. Естественно NOD нужно дублировать хорошим сканером.

lapi

Цитата:

Естественно NOD нужно дублировать хорошим сканером.

таким как ... ?

qik
а это из нескольких возможных кандидатов ты сам должен выбор делать.... я так думаю
я бы посоветовал продукт от f-secure

kaxa

Цитата:

я бы посоветовал продукт от f-secure

а чем он хорош? по нему ветка есть?

qik
а он очень мощный, ищет качественно
единственное что лично мне не нравится то что жрет много разными процессами, сервисами...
но в антивирусном деле как я много раз убеждался, нужно идти на компромиссы...антивир, в котором было бы все хорошее в одном до сих пор нету...

ветка конечно есть, а как же
http://forum.ru-board.com/topic.cgi?forum=35&topic=5006&start=140#lt

можно фильтр заюзать нa f-secure...

kaxa
ok.

народ я снова на счет зеркала
1. я сделал предустановки: прописал путь, поставил логин и пароль, обновил зеркало. после чего у меня появилясь папка со всеми обновлениями.
2. у меня в дом сетке много компов, я не хочу кидать зеркаленные файлы на каждый комп, а хочу чтоб обновления происходили при подключениии к моему компу. для этого я и задал пароль. а как теперь другие машины настроить? что указывать в поле "сервер обновления"?

qik
Nod Control Center - Update - Setup - Servers - Add - Вставляешь ссылку на сервак с апдейтами - Ok - Ok - Ok - Update Now

Кто тут на Кпнемо ссылался? Про 17 пропущенных троянов говорил? Вы бы хоть внимательнее скриншот смотрели. Там только один тип трояна. Просто файлы по разному назывались.

Ну что сегодняшний денек мне еще раз доказал что забивать на NOD не стоит ...он не пропустил не одного письма а каспер с его дибильной защитой все пропустил (ну не хочет он РОР3 фильтровать), DrWeb Spider Mail тоже не порадовал ....все антивирусы были обновлены сегодня в 16-00 МСК, А НОД еще вчера ночью ...или рано утром

я остаюсь с нод-ом
вот потом выйдет новая, переработанная версия и будет еще лучше...

Поставил себе NOD и решил провести небольшой тест
Передложил ему вирусы в количестве 5 штук, а также 4 html файла с несовсем безопасными скриптами.
При проверке NOD нашел все вирусы и не одного html файла с загрузщиками тороянов в скрипте. Kaspersky Personal Pro v4.5.95 также нашел все вирусы и 3 html файла.
Но зато при сканировании NOD`ом дисков он приципился к html файлу в котором содержался хелп по inf файлам(в этом файле не содержится ни одного скрипта и тэга), а также к парочке кряков. Каспер и доктор говорят что эти файлы нормальные.
Также нашел небольшую статью по тестам антивирусов, конечно там идет полный пиар их программы, но они там выложили файлы с макросами которыми проверяли.
_http://www.stocona.ru/download/programmBugs.jsp_
Особенно интересен последний тест ни каспер ни nod не смогли обнаружить этот макрос

Seva I
сервак типа \\мой удален. комп\папка с обновл. ?
мой комп жолжен быть в "Мое сетевое окружение"?

Добавлено
nod не заметил вчера пришедший Win32/myDoom.A в виде архива (rar)

qik
а у меня сегодня заметил myDoom.A !!!
он тут пришел с екзешником...

qik

Цитата:

nod не заметил вчера пришедший Win32/myDoom.A в виде архива (rar)

А ты разве не знал что он в РАР3 ничего не заметит - он с РАР3 не работает, как впрочем и многие антивирусы... а если архив еще и с паролем то ваще в нем ничего не найдет...

Кстати НОД этот вирус ловит на ура, и вирус этот в рар не распространяется, похоже на работу доброжелателя....

qik
тип сервака так написал, по идее необязательно чтобы все компы были в одной сетке. Но у тебя дом сетка, там полегче. Что не получается, опиши? Клиенты не могут пройти авторизацию?

qik

Цитата:

сервак типа \\мой удален. комп\папка с обновл. ?
мой комп жолжен быть в "Мое сетевое окружение"?

Попробуй убрать в настройках зеркала логин и пароль...
и обновление из этой папки делай без логина и пароля...
у меня были проблемы с ними... а они в принципе и не нужны вовсе.. ну обновится кто ни будь ну и что

Hrist

Цитата:

А ты разве не знал что он в РАР3 ничего не заметит - он с РАР3 не работает, как впрочем и многие антивирусы... а если архив еще и с паролем то ваще в нем ничего не найдет...

жаль.

Цитата:

похоже на работу доброжелателя....

не понял. Ж(
Seva I,Hrist
убрал посслог, но он он все равно при попытке его запрашивает, хотя мож и не его...

Не тук уж все печально с NOD32. Вот по данным Virus Bulleten - он один из достойных антивирусов. Вот ссылка http://www.virusbtn.com/vb100/archives/products.xml?table

Кстати вот и отдельно для Windows XP http://www.virusbtn.com/vb100/archives/tests.xml?200306 Впрочем и Касперский и DrWeb не скрывают эти данные.

Мне все же кажется, что должны быть одинаковые условия для тестирования антивирусов, да и делать это должны не фирмы, ими торгующие, а независимые тестеры - упомянутый журнал вполне может таким считаться. Там есть подробное описание что и как они делали.

Zieg

Цитата:

Мне все же кажется, что должны быть одинаковые условия для тестирования антивирусов, да и делать это должны не фирмы, ими торгующие, а независимые тестеры - упомянутый журнал вполне может таким считаться. Там есть подробное описание что и как они делали.

Независимый Virus Bulletin???!!!Не смешите!
На этом форуме,похоже,лишь только Вам не известно,что НОД32 является спонсором этих тестов.Причём оффициальным.
Об этом,кстати,говорится во многих темах, в частности здесь:
http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=6577&start=1280#lt

Да уж, этому изданию давно веры нет. Но лично у меня NOD тормознул письмо с "novarg/mydoom", которое до этого прошло через почтовые серваки с symantec и касперским. Вот такие дела.
Как я понимаю, основные проблемы NOD в том, что он дружит с троянами. Но здесь, имхо, лучше защищаться посредством firewall.

Спасибо за ответ, однако если вы заметили не сам журнал тестирует все подряд, а разработчики антивирусов предлагают свои программы для тестирования и очень радуются, если проходят тест этого журнала . Кроме того, им (разработчикам) отлично известно, какие именно требования будут предъявляться к представленным антивирусам.

Поэтому ссылки на то, что какая-то программа не находит вирусы в архиве (достаточно распространенном, заметим) не проходит. Как там в Швейке насчет господина, который все время повторял в тюрьме, что у него писчебумажный магазин, и каждый раз получал ответ, что это для него не оправдание!

А насчет спонсорства - поглядите какой стоит вой в околокомпьютерной прессе и интернете по-поводу антивируса Касперского (также достойного продукта)- это что по- вашему, искреннее восхищение программой со стороны осчастливленных пользователей? И на основании этого рекламных и явно заказных материалов порой делается вывод об использование того или иного продукта в качестве корпоративного стандарта!

Мне кажется в интересах пользователей развитие и других антивирусных программ и даже конкурентная борьба на этом рынке . Давайте исходить из существа дела. а не из возможности «впарить» свой продукт (пусть и неплохой). Такие дела, коллеги...

Zieg

Цитата:

Спасибо за ответ, однако если вы заметили не сам журнал тестирует все подряд, а разработчики антивирусов предлагают свои программы для тестирования и очень радуются, если проходят тест этого журнала . Кроме того, им (разработчикам) отлично известно, какие именно требования будут предъявляться к представленным антивирусам.

Да, только один небольшой нюанс - можно протестировать антивирус на коллекции вирусов, "заточенной" под какой-то конкретный продукт. В том, что Virus Bulletin тестирует антивири на "удобной" для NOD коллекции, сомнений уже давно нет.