» Avira AntiVir Personal (антивирус, antivirus)

Цитата:

в этом топике пишут, что он не проверяет пакованные EXE-файлы (UPX, Aspack...)

Проверяет, но не лечит.

Andrewbonds99
Ни один антивир не лечит файло в архивах, т.к. для этого ему архив нужно распаковать, вылечить, или убить тушканные файлы, а потом с этим же алгоритмом запаковать обратно. Все только об этом сообщают.
С пакованными - та же история во многих случаях (особенно, если файло было паковано несколькими пакерами). К сожалению это беда, имхо, практически все антивиров - т.е. разпознают, но вылечить не могут.. И то, слава богу, что сообщают...

Blackbox7
а я что сказал, что лечит???? Я сказал реагирует, а это уже не мало, дальше уже дело выбора...

Интересная вещь получилась. Поставил на WinXP SP2 AntiVir буквально свежий (взятый с http://www.avup.de/personal/en/avwinsfx.exe). После проверки в папке Windows ВСЕ EXE-файлы оказались заражёнными W32/Stanit! Как такое может быть?

UPD. Все EXE-файлы действительно оказались заражёнными этим вирусом, но AntiVir не помог (он только предлагал удалять заражённые файлы). Вылечил всё Symantic.

saintvadim

Цитата:

Как такое может быть?

не понял вопроса? а до этого что стояло? до -
Цитата:

Поставил на WinXP SP2 AntiVir буквально свежий (взятый с http://www.avup.de/personal/en/avwinsfx.exe).

или это и стояло а проверять стал потом? и был ли включен монитор?

Blackbox7

Цитата:

Ни один антивир не лечит файло в архивах, т.к. для этого ему архив нужно распаковать, вылечить, или убить тушканные файлы, а потом с этим же алгоритмом запаковать обратно. Все только об этом сообщают.

Как минимум один лечит. KAV 4 - в zip-архивах, KAV 5 - в ZIP, ARJ, RAR и CAB.

Так может тогда и ставить карпера - только сканер, если что, им лечить.

kullibbin
В принципе, действительно неплохая мысль - сабж мониторит, а каспер, если надо - вылечит (хотя, имхо, это уже немного параноид). Можно попробовать, только не знаю, как он (каспер) с 3-м раром последним справляется.
ЗЫ. Все-таки с каспером гимор насчет обновлений и ключей (если на фирме чистая лицензионная политика, то все это под ООчень большим вопросом).

All

Подскажите, кто знает, я так понял, что консольные версии AVNT и AVE32 не проверяют файлы в архивах, несмотря на присутствие или отсутствие переключателя -z ?
Сканирование в подкаталогах работает только в платной версии, это точно, бесплатная версия пишет об этом, а вот как насчет архивов? ИМХО, без проверки архивов консольная версия и не нужна...

P.S. Проверял на бесплатной и платной версии с ключом.

добавлено 16.09.2005
Все, разобрался сам! В каталоге консольных версий не было библиотеки avpack32.dll. Но узнал только сейчас, когда консольник от новой версии 6.32 заорал об этом, предыдущий молчал как партизан. Но все-таки плохо, что консольная версия проверяет только zip архивы

AntiVir Personal Edition Classic обновился до версии 6.32

Что-то не пойму, чем отличаются PersonalEdition Classic и PersonalEdition Premium?

SuperDee

Цитата:

Что-то не пойму, чем отличаются PersonalEdition Classic и PersonalEdition Premium?

Первый бесплатный, второй - платный. Из наиболее интересных отличий - платный содержит POP3-сканнер, а также детектирование spyware/adware (без этой функции в инете делать нечего).

valhalla

Цитата:

а также детектирование spyware/adware (без этой функции в инете делать нечего).

Я так и думал. Спасибо. Пойду в Варезник.

valhalla
Ну, в принципе PersonalEdition Classic ловит тушканов в письмах при попытке открытия и spyware/adware при попытке запуска и при сканировании (правда, насчет кейлоггеров я совсем не уверен). Т.е. он отличается от Premium только тем, что не дает заразе запускаться и кричит об этом, а Premium ловит ее на входе (или пытается ).

SuperDee
Имхо, из-за этого не обязательно бежать в Варезник.

ЗЫ. Базы у всех одинаковы.
ЗЗЫ. А уровень эвристики нужно включить, имхо. На средний, или максимальный - это уже личное дело каждого.

SuperDee

Об этом уже писалось выше, но лучше лишний раз напомнить.

Учтите, что после установки платной версии бесплатную обратно уже не поставишь без переустановки системы. Так что будьте осторожны!

Blackbox7
WatsonRus
Я уже в курсе. Для Премиум версии инчего нет => остаёмся на бесплатной.

Blackbox7

Цитата:

Ну, в принципе PersonalEdition Classic ловит тушканов в письмах при попытке открытия и spyware/adware при попытке запуска и при сканировании (правда, насчет кейлоггеров я совсем не уверен). Т.е. он отличается от Premium только тем, что не дает заразе запускаться и кричит об этом, а Premium ловит ее на входе (или пытается ).

В опциях Unwanted Program класс Spyware/Adware отсутствует. Не смотрел Premium, у Workstation он есть как отдельный пункт. На сайте функция spyware/adware позиционируется как New и как повод купить прогу. С этим нужно быть осторожным, можно понадеяться и пролететь. Некоторые объекты могут классифицировать по-разному. Например, у DrWeb есть одинаковые записи в drwnasty и drwtoday. Говорят, что базы делаются разными аналитиками и возникают дубли.
WatsonRus

Цитата:

Учтите, что после установки платной версии бесплатную обратно уже не поставишь без переустановки системы. Так что будьте осторожны!

У меня стоял платный Workstation, сейчас стоит Classic, собственно, ничего не заметил.

valhalla
Возможно, теперь что-то поменяли... Раньше в Варезнике всех предупреждали.

valhalla
Так база-же одна для всех!
Две версии:
1. В Classic отключены функции распознавания Spyware/Adware (что, имхо, маловероятно);
2. Все есть и там и там, но в Premium это вынесено в отдельный пункт, и народ радуется . И опять же, POP3 вроде как контролируется...
Кто-бы написал о своих экспериментах с этими версиями сабжа на какой-то базе шпионов -цены-б ему не было. Сразу закрыли бы вопрос о Варезнике.

Blackbox7

Цитата:

Кто-бы написал о своих экспериментах с этими версиями сабжа на какой-то базе шпионов -цены-б ему не было. Сразу закрыли бы вопрос о Варезнике.

Сам давно хочу поиметь базу spyware/adware (хотя бы небольшую), чтобы это выяснить и протестить другие антивири.
Я убежден, что бесплатного сыра здесь нет, и классик скорее всего не обрабатывает spyware.

Антивирус хороший, кроме того он сертифицирован в июне или июле 2005 г
ICSA Labs, что уже говорит о его качестве, не "тормозит",
как Symantec 2003. Несколько лет назад, на заре появления
макровирусов, мы находили и удалаляли первые макровирусы
немецкой программой TNT antivirus. С тех пор уважаю "немецкое
качество", но реально предпочитаю McAffee. Это мое частное
мнение.

Интересная штука шпионы. У меня AntiVir Professional во время установки retail-версий программ таких как Everest, Total Commander 6.53 PowerPack успевает схватить каких то шпионов. Пробовал их не блокировать, а затем прогнал всю винду антивируской, но они где-то спрятались и вычислить их невозможно теперь. Непонятно, ведь сборкой этих прог занимались наши ребята, или ошибся антивирь? Кому верить? Немцы ведь тоже не делают плохих прог. Замечу, что во время установки Everest trial c официального сайта и Total Commander 6.51 PowerPack - антивирус молчит.
Известный антивирь и антишпион F-SecureAntiVirusClientSecurity6.00.11251 не видит этих шпионов, он у меня стоит на другой винде.
Что печально, так это ощущение, что по непонятным причинам твои винды потехоньку улетают. Но теперь эти причины кажется понятны.

Viktor_Kisel
судя по топику евереста - антивирь не ошибся - там шпиен

Новая версия стала находить троян бэкдор в запускном файле фтп сервака Serv-U FTP Server v6.0 что делать?

Wangaza

Цитата:

Новая версия стала находить троян бэкдор в запускном файле фтп сервака Serv-U FTP Server v6.0 что делать?

Это нормально. DrWeb тоже в установщике 5-ой версии находил. Причем в распакованном виде ничего не было. Добавь его в Omit Files.

пасиба за совет , добавил, но гуард все равно орет! =\

Posle Kasperskogo reshil poprobovat' cto-nibud' besplatnoe (zadralo kliuciki iskat), pocitav etot topic postavil Antivir Classic v6.32.00.07 priamo s ih sajta, srazu posle update proveril vsiu mashinu, nashel 2 trojana kotorye Kasper ne videl. Vse ok no nemnogo nejasno s Automatic Update:

Options->Configuration->Internet Updater ...postavil galocku dlia auto obnovlenija, a kak casto on budet obnovliatsia? Tam ze v Settings ubral obe opcii...

Vopros: nuzno li esco cto nibud' nastraivat'?

romik555

Цитата:

Options->Configuration->Internet Updater ...postavil galocku dlia auto obnovlenija, a kak casto on budet obnovliatsia? Tam ze v Settings ubral obe opcii...
Vopros: nuzno li esco cto nibud' nastraivat'?

Только с этой галкой вообще не будет обновляться. Частоту обновлений нужно настроить планировщике Tools-Sheduler-Insert-Internet Update-Shedule.

Программа с трудом обнавляется с интернета - у вас как? Может имеется какие то разервные сервера?

valhalla


Цитата:

Только с этой галкой вообще не будет обновляться. Частоту обновлений нужно настроить планировщике Tools-Sheduler-Insert-Internet Update-Shedule

Togda cto eto galka daet?
Polucaetsia dlia normalnogo Update dolzen Scheduler byt' postojanno zapuscen?

rajah


Цитата:

Программа с трудом обнавляется с интернета - у вас как? Может имеется какие то разервные сервера?

To ze samoe so skorost'ju obnovlenija..4.7M tianet 10 minut, vidimo server dlia besplatnoj versii tak nastroen. Na sajte napisano cto dlia platnoj versii est otdelnyj server, hotelos' by uznat' kakoj i mozno li kak nibud' s nego Update delat', podobno kak dlia NOD32? Ili est' esco kakie to servera?