» Обзор антивирусов под Windows XP

Maz

Цитата:

Я может быть сегодня торможу, но я немогу понять ВСЮ систему умножений и коэффициентов. Для меня что-то это сегодня сложно

Оценку за каждый пункт умножаешь на важность пункта (% в списке)... Напр. АВ за пункт 1.1.1 получил 8 баллов. Тогда в итоговую оценку идет 8*42%= 3,36 балла... И так для каждого пункта.
DrInvizzi

Цитата:

Это же ЗООПАРК.Зачем тут шкала? Со шкалой будет нечестно,очень даже.А так антивирус сам покажет Вам,что он может.Он сам себя оценит.Или накажет.

Если из зоопарка АВ нашел 50% то его оценка (5) не так уж и плоха, а показатель такой ИМХО очень низок... Другими словами что 10% что 50 в конечном итоге так же неприемлимо... Предлагаю все-же ужесточить и считать от 50%...

Maz

Цитата:

Дайте пожадуйста пример полного тестирования по всем пунктам некоего антивируса X.

Хорошо.
Сверху Вы видите список критериев оценки антивируса.Каждому критерию присвоена степень его важности в списке,это выражено в %.
Например,рез.монитор обнаружил 99% вирусов в КРВ.За это ему положено поставить соответственно шкале оценку 9.Важность этого критерия оценивается в 42%.Умножаем 9 на 42 и получаем 3.78 балла.Далее,работа "без тормозов" оценивается в 10 баллов.Степень важности данного критерия в общей оценке составляет 9%.Умножаем оценку 10 на 9% и получаем 0.9 балла.Таким же образом оцениваются другие свойства антивируса.Когда всё оценено,суммируем 3.78+0.9+остальное и получаем число,близкое к 10.Чтобы показать результат по 100-бальной шкале,необходимо это число умножить на 10.

Maz

Цитата:

Я может быть сегодня торможу, но я немогу понять ВСЮ систему умножений и коэффициентов. Для меня что-то это сегодня сложно

Оценку за каждый пункт умножаешь на важность пункта (% в списке)... Напр. АВ за пункт 1.1.1 получил 8 баллов. Тогда в итоговую оценку идет 8*42%= 3,36 балла... И так для каждого пункта.
DrInvizzi

Цитата:

Это же ЗООПАРК.Зачем тут шкала? Со шкалой будет нечестно,очень даже.А так антивирус сам покажет Вам,что он может.Он сам себя оценит.Или накажет.

Если из зоопарка АВ нашел 50% то его оценка (5) не так уж и плоха, а показатель такой ИМХО очень низок... Другими словами что 10% что 50 в конечном итоге так же неприемлимо... Предлагаю все-же ужесточить и считать от 50%...

Maz

Цитата:

Дайте пожадуйста пример полного тестирования по всем пунктам некоего антивируса X.

Хорошо.
Сверху Вы видите список критериев оценки антивируса.Каждому критерию присвоена степень его важности в списке,это выражено в %.
Например,рез.монитор обнаружил 99% вирусов в КРВ.За это ему положено поставить соответственно шкале оценку 9.Важность этого критерия оценивается в 42%.Умножаем 9 на 42 и получаем 3.78 балла.Далее,работа "без тормозов" оценивается в 10 баллов.Степень важности данного критерия в общей оценке составляет 9%.Умножаем оценку 10 на 9% и получаем 0.9 балла.Таким же образом оцениваются другие свойства антивируса.Когда всё оценено,суммируем 3.78+0.9+остальное и получаем число,близкое к 10.Чтобы показать результат по 100-бальной шкале,необходимо это число умножить на 10.

DrInvizzi
Не, оказывается, я неторможу, а считаю все правильно Я все так и думал. Только, имхо, не корректно называть проценты коэффициентами. Вы сами пишите:
Цитата:

Умножаем 9 на 42 и получаем 3.78

9 на 42 будет 378 Посему либо в шапке нужно писать не 42% а коэффициент 0,42 либо умножать на 42 и исходить не из 100-балльной шкалы

Maz

Цитата:

Важность этого критерия оценивается в 42%.Умножаем 9 на 42 и получаем 3.78 балла.

Не выдирайте из контекста.Понятно же ,что если в предыдущем предложении речь шла о 42 процентах,то и в следующем 42-это тоже процент.

Цитата:

Посему либо в шапке нужно писать не 42% а коэффициент 0,42 либо умножать на 42 и исходить не из 100-балльной шкалы

Ну я думаю,каждый сможет умножить на процент.Такое разжёвывать-это уже лишнее.

Цитата:

1 пропущенный опасный червь-и всё...

Цитата:

показатель 50% и меньше считать для КРВ нулевым

Цитата:

если антивирус не обнаруживает... 90%,
то его можно выбрасывать

Одно замечание. Что мы оцениваем?
Если абсолютную надежность а/вируса, то таких вероятно нет в природе!
И теряется смысл тестирования.
Если относительную, для сравнения надежности каждого а/вируса,
то предложенная шкала ИМХО- это выявит.

Liberty_2000

Цитата:

Если из зоопарка АВ нашел 50% то его оценка (5) не так уж и плоха

Конечно,не плоха,ВЕДЬ ОН ЧЕСТНО НАШЁЛ ЭТИ ВИРУСЫ,которые не очень распространённые и не всегда опасные.Зачем отбирать у антивируса это качество-находить вирусы?Зачем?

Цитата:

Другими словами что 10% что 50 в конечном итоге так же неприемлимо...

Почему,же?Если найдено 10%,разве это не результат?Разве ОНИ не найдены?Найдены.Так почему же это качество не заслуживает 1 балла?Не понимаю.Антивирус не обязан находить в зоопарке все вирусы!Естественно,чем больше он найдёт их,тем лучше.Но не это основное-прогнать его по ЗООПАРКУ.
Если уже на то пошло,то та база(свыше 7000 вирусов) 100% "заточена" под КАВ.На сайте,откуда я когда-то её скачал по ссылке,по-моему biomednet(помните такого?),так и было написано:
Collection tested with KAV/Linux 4.0.3.0 Last update: 29.08.2003, 73012 records.
Там и до сих пор так написано.Поэтому я и предложил тестировать на базе РАСПРОСТРАНЁННЫХ вирусов и взять её за основу,чтобы все антивирусы "стартовали" с одинаковых позиций.Вот так мы добьёмся объективности.Не дутой,заметьте...
А тесты ЗООПАРКА сделать дополнительными для того,чтобы показать,сколько же найдёт каждый антивирус разных вирусов.

Цитата:

Он и кейгены вирусами обзывает,и кряки

uze davno eto vse v riskaware.avc i x-files.avc v osnovnoy baze etogo netu

DrInvizzi

Цитата:

Лично Вас.Это будет означать то,что в согласны с критериями.

согласен...
моя личная просьба, которую я надеюсь все поддержат - предоставить развернутые результаты по тестированию в виде таблицы, где будет указана полная инфа, а именно
1. полный перечень КРВ, а также резы по каждому вирю для всех АВ
2. кол-во вирусов в БКВ, а также кол-во обнаруженных/подозрительных/не пойманных вирей для каждого АВ в нат. величинах и процентах
3. дескрипш по интерфейсу и т.д.

и так по всем пунктам - пусть инфы будет минимум, НО чтобы было понятно почему тот или иной АВ получил именно столько баллов, чтоб ни у кого резы не вызывали сомнений

Спасибо

DrInvizzi

Цитата:

Далее,работа "без тормозов" оценивается в 10 баллов.

interesno kak mozno otsenivat tormoza po 10 balnoy sisteme?

esli AV monitor proverat arhiv to on budet kusat 50-80% cpu i dofiga pamati... a esli av proveraet *.doc to on budet zanimat 5% cpu i mao ram

Добавлено

Цитата:

результаты по тестированию в виде таблицы

ugu soglasen a uze ptoom iz tablitsi budet vishitivat i obsuzdat.... t.k daze u testerov AV est lubimie i nelubimie antivirusi...

Да... и еще нужно выявить некоторую среднестатистическую машину - чтобы не получилось как с вышеупомянутым biomednet, который АВ тестировал на виндовс ХР с 64 метрами оперативной памяти... и делал выводы о "тормознутости" антивирусов при этом...

SXP

Цитата:

interesno kak mozno otsenivat tormoza po 10 balnoy sisteme?

Честно говоря,я сейчас материться начну...
Читайте внимательно:РАБОТА БЕЗ ТОРМОЗОВ оценивается в 10 баллов.А если с тормозами-то 1-9 баллов,в зависимости насколько сильно тормозит!
Вы всегда такой,а?Почему Вы стараетесь всё обсмеять,поиздеваться?..

DrInvizzi

Цитата:

тормозами-то 1-9 баллов

ja i sprasivayu kak vi budite stavit balli..... kak? monitor libo tormoz libo net no kak emu 1-10 ballov stavit etogo ja neponimayu


Цитата:

Вы всегда такой,а?

Цитата:

Почему Вы стараетесь всё обсмеять,поиздеваться?.

ja prosto pitayus vse obgovorit 4tob potom nebilo sporov...

SXP - DrInvizzi sei4as to4no na4net... !

DrInvizzi

Цитата:

А если с тормозами-то 1-9 баллов,в зависимости насколько сильно тормозит!

Вопрос об оценке по тормозов по 10-ти бальной системы был некорректен: теперь понятно, что оцениваться тормоза будут по 9-ти бальной системе.
А известно ли вам, что значительное число пользователей вообще отказываются от определенного антивируса из-за тормозов?

Вот тут korn32 поднял вопрос о среднесатистической машине... Он ведь прав! Тестовая конфигурация должна быть минимально такой, чтобы установленный на ней WinXp не тормозил

Maz
тестирование можно и на виртуальных машинах проводить , что придаст несколько большую объективность, ибо начальные условия будут строго одинаковы
valhalla

Цитата:

А известно ли вам, что значительное число пользователей вообще отказываются от определенного антивируса из-за тормозов?

естественно. Такая судьба постигла КАВ4.0. Многие уже не хотят на него возвращаться, несмотря на уверения разработчиков, что в 4.5 всё ок.

Многие и по другим причинам от антивирей отказываются. Скажем, некоторые не ловят вирусы , другие излишне подозрительны -- для выбора оптимального и планируется тестирование

albel
na VPC vse budet romozit.... ;(

Возвращаю пункт 2.2.1. к первоначальной формулировке.
Maz
albel
Да Вы что,не понимаете,из-за чего тут шум и гам со стороны SXP?
Просто он ознакомился с критериями оценки, прикинул, что его любимый КАВ,мягко говоря, не самый лёгкий,и понял,что баллов его любимцу это не прибавит.Потому и начинается...

DrInvizzi

Цитата:

Просто он ознакомился с критериями оценки, прикинул, что его любимый КАВ,мягко говоря, не самый лёгкий,и понял,что баллов его любимцу это не прибавит.Потому и начинается...

kxm.... hot mne i nravitsa kav no ne na stolko 4tob ja ego lubil i testi pod nego podgonal mne to vseravno kakoe u kava budet mesto 1 ili poslednee... Ja uze otsenil dlaj seba vse ego preimushestva i nedostatki... eti testi ja 4itayu i priniamyu v nih u4astie 4tob smotret kak razvivayutsa drugie AV...

Добавлено

Цитата:

1.1.2.Сопротивляемость принудительной выгрузке <3%>

opat ze nemnogo popravim vigruzka odno... no ved esho mozno i config faili prvait naprimer vse totze nelubimiy drweb32.ini izmenaem posle reboota spider bespolezen

Добавлено
kak tolko izmenite formulirovku (.Сопротивляемость принудительной выгрузке ) mozete mena toze dobavlat v spisok soglasnih s uslovijami testinga...

Добавлено

Цитата:

1.6.Отсутствие "ложных" срабатываний <0.5>

vsetaki 0.5 malo t.k u usera ot strok "podozrenie na win.com.tsr.virus' vizivaet paniku, zdayut nervi i.t.d... nado bi kak minimum 1 - 2% postavit

SXP

Цитата:

ja i sprasivayu kak vi budite stavit balli..... kak? monitor libo tormoz libo net no kak emu 1-10 ballov stavit etogo ja neponimayu

Оценяются не "тормоза"(и как такое можно говорить?),а работа "без тормозов",то есть степень лёгкости резидентного монитора и/или запущенного сканера.
Пример:если совсем не тормозит, как у F-Prot, Sophos,то 10 баллов.Если чувствуется лёгкий налёт тяжести, как у DrWeb, то 8-9 баллов. Если же тормоза начинают проявлятся настойчивее, то 7-8 баллов и т.д. Ну а если уж тормоза настолько достают,что невозможно работать,то тогда...А что бы Вы тогда поставили?

DrInvizzi

Цитата:

невозможно работать

vot opat spor nevozmozno rabotat kak? u 4eloveka est komp P1 166 mhz 192 mb of ram
i on prekrasno piset v wode hodit po netu i proveraet po4tu bez tormozov...

drugoy slu4ay - ja... u mena na desktope okolo 300 failov obshim vesom 5.8 GB... ni 1 av nemozet neproiti 4erez nego nezavisnuv vot eto tormoza


Цитата:

как у DrWeb

v rezime otkritie i zapusk?

Добавлено
DrInvizzi
neznayu rasskazival ja ili net po4emu tormozit kav?! otvet opat ze o4eviden KAV znaet bolse vsego formatov / packerov / arhivatorov / exe cryptorov i poetomu to 4to normalniy av propuskaet kav raspakovivaet i proveraet

народ! это уже полемика чистой воды пошла!

пора тестировать...

Bespeka

Цитата:

пора тестировать...

pristupay

Цитата:

народ! это уже полемика чистой воды пошла!

пора тестировать...

Давно пора, а то мы через эти десятые процента еще месяц спорить будем. Вопрос вот: где коллекцию КРВ и БКВ стянуть можно?

Liberty_2000
Я уже предлагал - заливаете мне, я раздаю (одобренным DrInvizzi) мемберам, участвующим в тестировании. Старая большая коллекция у меня есть. Все вопросы по этому поводу через ПМ или icq.

korn32

Цитата:

Старая большая коллекция у меня есть

Это та на 7226 штук?

Цитата:

Я уже предлагал - заливаете мне, я раздаю

Система хорошая, главное побыстрее приступить к реальным действиям.

Liberty_2000

Цитата:

Система хорошая

rekomenduyu vse zagotovit > zdelat imege 4tob kazdiy AV testilsa i nemog konfliktovat iz za drugovo! naprimer psole NAV reestr budet zagazen polnosyu

SXP
Acronis True Image... Все уже давно готово... Ждем-с только начала раздачи...