Ru-Board.club
← Вернуться в раздел «Программы»

» Обзор антивирусов под Windows XP

Автор: dosya
Дата сообщения: 04.11.2003 15:54
Я тут вообще много не нашел. Просто поздняк метаться.

Я бы например посмотрел на bitdefender. Он архивы понимает хорошо
Автор: AndrewASB
Дата сообщения: 04.11.2003 17:25
Не в тему...в связи с экспериментами сетевиков - инет сильно не того....подскажите, есть ли тема по Symantec antivirus Corporate edition ... внедрение на носу уж...а то все работает, но вопросы как всегда есть
Автор: sawamail
Дата сообщения: 04.11.2003 17:38
AndrewASB
Если содрать сабж, то тебе в http://forum.ru-board.com/topic.cgi?forum=35&topic=1092&start=840#lt
Если по настройкам, то - http://forum.ru-board.com/forums.cgi?action=filter&forum=5&filterby=topictitle&word=symantec
Автор: bae
Дата сообщения: 04.11.2003 21:44
Да-а, господа.
Начал в эту субботу, только сейчас окончил читать весь топик.
Много работы вы проделали, уважаю!
Жаль, конечно, что отец-основатель всех передавил, конечно, без здоровой жесткости в таком деле нельзя, но и чувство меры не помешало б...
Еще больше жаль, что не успел во-время к вам подключиться - мог бы наверное помочь.
У меня за 50 метров почты ежедневно, сколько среди нее вирусов - сами догадаетесь
Ну, да после драки чтож ветряной мельницей работать.

Было б конечно неплохо и в виде екселя окончательно оформленные результаты иметь, ну да можно и выложенными Korn'ом обойтись.

Еще раз СПАСИБО всем участвовавшим в работе, и не дожившим до итогов и дожившим.
Автор: korn32
Дата сообщения: 04.11.2003 23:37
bae

Цитата:
У меня за 50 метров почты ежедневно, сколько среди нее вирусов - сами догадаетесь

Так ты собирай вирусы - через полгода еще раз можно будет устроить тестирование.
Автор: DrInvizzi
Дата сообщения: 05.11.2003 00:52
Последние тесты Virus Bulletin:
http://www.virusbtn.com/vb100/archives/tests.xml?200311
"Пролетели": Alwil Avast! 4.1.29
CA eTrust Antivirus 7.0.139
GDATA AntiVirusKit 12.0.5
Norman Virus Control 5.60.13
NWI VirusChaser 5.0

Автор: bae
Дата сообщения: 05.11.2003 14:50

Цитата:
Так ты собирай вирусы - через полгода еще раз можно будет устроить тестирование.


Korn, это, конечно, можно. Но .... не уверен, что СЕЙЧАС самое время поднимать эту проблему, но, извините, тесты вы проводили гкхм...
пару слов о том, ЧТО я имею в виду (если посчитаете нужным развивать эту тему, можно будет продолжить):
1. у вас намешаны несколько "объективных" тестов и куча субъективных.
Субъективные проводятся, чтобы им было доверие, методом "экспертных оценок" с числом экспертов сильно отличным от 1. в вашем же случае это делал один человек, не слишком расположенный объяснять почему он выставил ту или иную оценку и при этом явно не беспристрастный, да плюс к тому и еще метающийся (то ему NOD - свет в окошке, то он его "разлюбил", то ему в службе поддержки нахамили и он за это их антивирус невзлюбил и т.д.)
2. про "объективные" на самом деле еще смешнее выходит.

но это - если посчитаете нужным поддержать разговор. Повторю, не уверен, что стоит прямо сейчас по горячим следам это все поднимать, поскольку работа проделана и дезавуировать ее как-то очень не хочется.

Тем не менее я все же "вякнул", поскольку тут на волне получившихся красивых "табличек" уже раздавались предложения осчастливить весь остальной мир результатами "тестирования Ru.Board".

С уважением к вашему труду,
bae
Автор: AntiBIOtic
Дата сообщения: 05.11.2003 15:23
bae
ну так расскажи чем же тебя "объективные" тесы не устраивают.
провел бы такую же работу... мы бы тебе спасибо сказали, и опубликовали результаты твоих тестов здесь
Автор: korn32
Дата сообщения: 05.11.2003 16:07
bae
Ну... общие слова говорить не трудно. Про субъективные оценки - на то сделана таблица, чтобы ты сам мог глянуть - в каком пункте АВ сколько набрал очков. Если ты считаешь, что какой-то пункт не правильно оценивается - просто пересчитываешь результаты без учета этого пункта.
Про объективные - мне тоже не совсем понятно высказывание - "2. про "объективные" на самом деле еще смешнее выходит".
Автор: ivanovand
Дата сообщения: 05.11.2003 16:14

Цитата:
Так ты собирай вирусы - через полгода еще раз можно будет устроить тестирование.


Цитата:
Субъективные проводятся, чтобы им было доверие, методом "экспертных оценок" с числом экспертов сильно отличным от 1. в вашем же случае это делал один человек

ИМХО, в следующий раз тестирование по 2 и 4 пунктам лучше все-таки будет поручить хотя бы 15-20 человекам. Так будет объективнее.
Сам я против результатов ничего против не имею
Но вот вопрос - почему не тестировался Antivir Personal Edition? Очень любопытно было бы посмотреть результаты.
Автор: AntiBIOtic
Дата сообщения: 05.11.2003 17:58
bae
извиняюсь за медленную реакцию, постил на работе... щас же перечитал повнимательнее твой пост

Цитата:
раздавались предложения осчастливить весь остальной мир результатами "тестирования Ru.Board"

были предложения запостить результаты теста в газету Борды а ее читают восновном посетители Борды.
Автор: bae
Дата сообщения: 05.11.2003 18:15
Ок. Антибиотик.
Повторю только, не хочу я СЕЙЧАС флейм поднимать. Не время.

В двух словах про "объективные" оценки.

Была биомеднетом надыбада база. Касперская она или нет - была.
Получили ее несколько человек, как я понял.
И по крайней мере двое независимо друг друга проверяли в этом тесте.
Все прекрасно.
(Ну, разве что оценки вирусов в этой базе никто не провел предварительно, хотя биомеднет вроде и пытался это с помощью служб поддержки Касперского и Данилова делать...)

А дальше начинается самое "смешное".
Заявляется, что эта база может рассматриваться только как второстепенная, а основные тесты будут проводиться по базе "in the wild" которую никто кроме ее автора и единственного тестировщика по ней в глаза не видел. И все подсчеты и весь анализ делался все тем же одним человеком. Никем не дублировался и не перепроверялся.

IMHO, подобное тестирование просто иначе названная "обзор антивирусов под ХР", только представленный как объективный тест.

То есть получилось прикрытое фиговым листком "тестирования ру-борда" все то же мнение и опыт одного отдельного человека.

Прошу понять меня правильно. Я ни в коей мере не хочу бросить и капли тени на порядочность того человека, кто все это проделал. Напротив. Честь ему и хвала за гигантскую работу! Просто валидность ПОДОБНОЙ организации тестов крайне низка.

Кто из вас видел эту базу "In the wild"? Кто еще по ней прогонял хотя бы один антивирус?

Теперь конструктив.
Болтать языком, как я сейчас - легко. Мазать грязью большую работу проделанную другими - еще и некрасиво. И все это называется - после драки кулаками махать.
Не хочу. Так что - Sapienti-sat, я достаточно, мне кажется, подробно обрисовал свою позицию, надеюсь на этом остановиться.

Если время позволит - надеюсь в ближайшее время сделать обработку выложенных результатов (есть несколько мыслей) и выложить здесь, если хватит фактиченского материала. (Так пока мне не удалось даже однозначно отделить "числовые" тесты от "эмоциональных", не смотря на описания в шапке и все, что было написано в форуме).
Автор: Bespeka
Дата сообщения: 05.11.2003 18:52
DrInvizzi

Цитата:
Последние тесты Virus Bulletin:
http://www.virusbtn.com/vb100/archives/tests.xml?200311

угу... а еще на удивление большое кол-во АВ на этот раз не "пролетело", кстати многие из них не представлены в тестах ру-боарда...

З.Ы. следующией тест АВ под Вин будет в феврале-марте (если не напутал ничего)

bae

Цитата:
Заявляется, что эта база может рассматриваться только как второстепенная, а основные тесты будут проводиться по базе "in the wild" которую никто кроме ее автора и единственного тестировщика по ней в глаза не видел. И все подсчеты и весь анализ делался все тем же одним человеком. Никем не дублировался и не перепроверялся.


я бы не ставил под сомнение эти результаты... как раз проверить обнаружение 140 вирей - это не проблемный и не спорный вопрос.
А вот по пунктам 2 и 4 там действительно много непоняток. Насколько я понял, до сих пор нигде не появились описания методики рассчетов оценок по этим показателям. Спрашивается: а был ли мальчик?
Автор: Liberty_2000
Дата сообщения: 05.11.2003 18:54
bae

Цитата:
Кто из вас видел эту базу "In the wild"? Кто еще по ней прогонял хотя бы один антивирус?

Я видел и прогонял на 4 АВ, признаных по результатам наших тестов лучшими (плюс их модификации): КАВ 4.5, McAfee 7 ent & pro, F-Secure 5.41, F-Secure Client Security, Dr.Web 4.30.
Результаты те же: 100% найдено... Про соответствие набора вирусов детальнее пояснит DrInvizzi. Думаю, по крайней мере даст список. Потом можно сличить с находящимися здесь www.wildlist.org
Автор: korn32
Дата сообщения: 05.11.2003 20:08
ivanovand

Цитата:
лучше все-таки будет поручить хотя бы 15-20 человекам

Поручить? Ты не забыл, что это форум, и тут нельзя никому ничего поручить? Все строится только на личной инициативе. Когда DrInvizzi заговорил про тестирование, ему написали в ПМ желающие - я и Liberty_2000. И, насколько я понял, желающих больше не было...
bae
Все участвущие видели эту маленькую базу. Проблема в том, опять же, что желающих морочить себе голову за-просто-так было мало.

Добавлено
Вот список вирусов маленькой базы.
Автор: andrex
Дата сообщения: 05.11.2003 20:53
А в какой кодировке этот файл? Ни одна не подходит. Вирусы читаются нормально, а вот шапка и главы такие:

Цитата:
йнккейжхъ пюяопнярпюм¬ммшу бхпсянб
нЙРЪАПЭ, 2003
I-WORM

ну, или такие:

Цитата:
щэъъхщцї· я■ юяэ Ёя■ьмьь°є сїяё эс
э╔╨┌└╧▌, 2003
I-WORM

и.т.д.
Ты хоть бы латиницей переписал, если кодировку используешь из Гондураса.
Автор: korn32
Дата сообщения: 05.11.2003 21:14
andrex
Да ладно, там ничего полезного на русском не было. На сервере какие-то косяки с русской кодировкой...
Автор: andrex
Дата сообщения: 05.11.2003 21:25
korn32

Цитата:
там ничего полезного на русском не было.

Мне надо было к Глобе обратиться, чтобы это узнать! Написал бы латиницей, что всю закодированную муть лучше и не читать!
Автор: ivanovand
Дата сообщения: 06.11.2003 03:24
korn32

Цитата:
поручить? Ты не забыл, что это форум, и тут нельзя никому ничего поручить?

добровольцов, конечно, будет мало, но из 100 тысяч 20 человек найти реально. запостить во всех топиках по антивирусам, в операционных системах и т.д. думаю найдутся заинтересованные люди.
Автор: DrInvizzi
Дата сообщения: 06.11.2003 10:10
bae
Знаете,каким бы новым ником Вы не прикрывались,как бы не маскировались,всё равно ясно,кто ВыВы что,раздвоились?Обида гложет за антивирус,который показал плохие результаты?Не расстраивайтесь! Давайте,пожалуйста, без клоунады,несолидно всё-таки...Впрочем,как хотите...

Цитата:
Повторю только, не хочу я СЕЙЧАС флейм поднимать. Не время.

Зачем тогда поднимаете?

Цитата:
основные тесты будут проводиться по базе "in the wild" которую никто кроме ее автора и единственного тестировщика по ней в глаза не видел.

Ложь!Вы хотели получить эту базу,будучи ещё под другим ником,но так как Вы - вроде как бы заинтересованное лицо,то Вам был дан совет собрать "дикие" вирусы и тренироваться.
Базу получили те,кто связался со мной и кто хотел учавствовать в тестировании.

Цитата:
Никем не дублировался и не перепроверялся.

Ложь!Результаты дублировались и перепроверялись!

Цитата:
То есть получилось прикрытое фиговым листком "тестирования ру-борда" все то же мнение и опыт одного отдельного человека.

Давайте личные отношения выяснять на стороне,уважаемый bae.
Заявляю при всех:да,вам было отказано в коллекции распространённых вирусов,на которой проводились тесты по той причине,что Вы являетесь заинтересованным лицом.А тесты будут проводится ещё.

Цитата:
Честь ему и хвала за гигантскую работу! Просто валидность ПОДОБНОЙ организации тестов крайне низка.

Не забывайте говорить ИМХО.
А хвалы мне не надо.Хвалу отдайте Богу...

Цитата:
Мазать грязью большую работу проделанную другими - еще и некрасиво.

Вы уже полили меня грязью.И не только меня.

Цитата:
Не хочу. Так что - Sapienti-sat, я достаточно, мне кажется, подробно обрисовал свою позицию, надеюсь на этом остановиться.

Тоже надеюсь.

Цитата:
Заявляется, что эта база может рассматриваться только как второстепенная, а основные тесты будут проводиться по базе "in the wild" которую никто кроме ее автора и единственного тестировщика по ней в глаза не видел. И все подсчеты и весь анализ делался все тем же одним человеком. Никем не дублировался и не перепроверялся.

я бы не ставил под сомнение эти результаты... как раз проверить обнаружение 140 вирей - это не проблемный и не спорный вопрос.

Сам себя спрашиваю-сам себе и отвечаю.

Уважаемый bae(?)!Чтобы Вы не отнекивались,что Вы одновременно и bae,то скажу Вам,что Вы очень плохо замаскировались.
Ваш стиль узнаваем,а сомнения почти рассеялись,когда я прочитал из поста bae (то есть Вашего) вот эту фразу:

Добавлено

Цитата:
в вашем же случае это делал один человек, не слишком расположенный объяснять почему он выставил ту или иную оценку и при этом явно не беспристрастный, да плюс к тому и еще метающийся (то ему NOD - свет в окошке, то он его "разлюбил", то ему в службе поддержки нахамили и он за это их антивирус невзлюбил и т.д.)


Про службу тех. поддержки?
Исправляйте ситуацию.И вообще,приведите цитату,где я такое писал.

А кто Вам мешает самому выставить оценки?
И почему кто-то должен обьяснять,за что он поставил КАВу за обновления 10,а Софосу-очень плохую оценку?Разве это неправда?И так по всем критериям.Ещё раз повторюсь:ВЫСТАВЛЯЙТЕ СВОИ ОЦЕНКИ!

Bespeka(?)-bae,не надо быть таким злым
Автор: Maz
Дата сообщения: 06.11.2003 10:51
DrInvizzi

Цитата:
Ваш стиль я узнал сразу же,а ВСЕ сомнения рассеялись,когда я прочитал из поста bae (то есть Вашего) вот эту фразу:

А где фраза то?

Bespeka

Цитата:
А вот по пунктам 2 и 4 там действительно много непоняток. Насколько я понял, до сих пор нигде не появились описания методики рассчетов оценок по этим показателям. Спрашивается: а был ли мальчик?

Ну почему надо подвергать сомнению, все что тут делается?
Автор: bae
Дата сообщения: 06.11.2003 11:06
Дринвиззи!
У Вас паранойя! Охолонитесь.
Безпека,как я понимаю на незалежней Украине со своим УНА-УНСО, а я - в Питере.
Не портите окончательно впечатления. Не стоит...

Корн, спасибо.
Я очень рад,что все-таки было несколько чекловек, кто видел эту базу и работал с ней.
Из постов в форуме я этого не увидел, так что спасибо.
Список вирусов посмотрел. Оно конечно хорошо, но Вы же понимаете, что судит о базе вирусов по их списку - все равно, что о песне - только по ее тексту.
Много о чем говорит, но далеко не обо всем.
Важно ведь не только _КАКИЕ_ вирусы, но и _В_КАКОМ_ виде они там лежат, не правда ли?

насчет малого числа участников "за просто так".
Зря Вы так. Просто
-многие не считали себя достаточно квалифицированными
-у многих нет технической возхможности
-кое-кого попросили пока покурить в сторонке, как я понял...
а число подписчиков тоже не безгранично.

Надеюсь, Дринвиззи остынет, извинится передо мной и Безпекой и все будет Ок.
Тем более, что (мое IMHO) проступок Безпеки, э..., мягко говоря не более плох, чем нынешнее (да и ранее были) поведение самого ДрИнвиззи...
Есть за ним такой грешок - в чужом глазу соломинку искоренять каленым железом... )))
Автор: DrInvizzi
Дата сообщения: 06.11.2003 11:22
bae

Цитата:
Безпека,как я понимаю на незалежней Украине со своим УНА-УНСО, а я - в Питере.

Неужели УНА-УНСО такая популярная организация,что известна даже в Питере?

Цитата:
Список вирусов посмотрел. Оно конечно хорошо, но Вы же понимаете, что судит о базе вирусов по их списку - все равно, что о песне - только по ее тексту.
Много о чем говорит, но далеко не обо всем.
Важно ведь не только _КАКИЕ_ вирусы, но и _В_КАКОМ_ виде они там лежат, не правда ли?

Ещё раз Вы открыли свою заинтересованность.Вас интересуют вирусы из базы?

Цитата:
Тем более, что (мое IMHO) проступок Безпеки, э..., мягко говоря не более плох, чем нынешнее (да и ранее были) поведение самого ДрИнвиззи...

Пожалуйста,давайте без флейма.Всё личное-хотя бы в ПМ.

To ALL:
Извините за флейм.
Автор: bae
Дата сообщения: 06.11.2003 11:41
DrInvizzi:
===
И почему кто-то должен обьяснять,за что он поставил КАВу за обновления 10,а Софосу-очень плохую оценку?Разве это неправда?И так по всем критериям.Ещё раз повторюсь:ВЫСТАВЛЯЙТЕ СВОИ ОЦЕНКИ!
===

Вобще-то я и не надеялся, прочитав весь этот топик увидеть извинения ДрИнвиззи.
Он признавать свои ошибки публично не очень умеет.
Ладно, лишь бы прекратил хамить в форуме...

Конструктивно?
Если не ПЕРЕДЕРГИВАТЬ, то объяснять почему 10 а не 0, не обязательно, а вот объяснить, почему одному 8, а другому 7 за "эмоциональный" критерий стоило бы.

Я понимаю сложность такого объяснения. Вопрос потерял бы остроту, если бы этот тест (эмоциональный) проводило несколько независимых экспертов. Правда, тогда немножко пришлось бы попотеть согласовывая критерии оценки. То есть опять таки их сформулировать.
Но когда эти оценки БЕЗ НИКАКИХ ОБЪСНЕНИЙ выставлены ОДНИМ человеком... извините, это не "тест РУ_БОРД", а "Обзор антивирусов под Windows XP" в исполнении ДрИнвиззи.
Как Вы любите указывать другим - не забудьте в конце такого "теста" прибавить "IMHO" !

Тем более я не увидел в форуме ответа на вопрос (резонный) другого вашего оппонента, которому Вы тоже очень любите хамить про его любовь к Касперскому...
так почему же Др.Веб за сопротивляемость выгрузке получил 0 (НОЛЬ)?
Автор: Gutm
Дата сообщения: 06.11.2003 14:32
Кто нибудь кинтесь ключиком для КАV
Автор: bae
Дата сообщения: 06.11.2003 14:34
Liberty_2000

Цитата:
Я видел и прогонял на 4 АВ, признаных по результатам наших тестов лучшими (плюс их модификации): КАВ 4.5, McAfee 7 ent & pro, F-Secure 5.41, F-Secure Client Security, Dr.Web 4.30.
Результаты те же: 100% найдено...


Могли бы Вы (и Корн) прояснить вот какую ситуацию:

100% найдено первыми 4-мя - это, как я понимаю, 42% от того, что они набрали.
Интересно же другое - кто-нибудь из вас с Корном пытался провести ВЕСЬ тест на ДрИнвиззиблской базе или обошлись только п.1.1.1?

Ведь описанное Вами - 1 , максимум 2 пункта, ну, 3, если учесть еще тест по БКВ.
А остальное?
Не делали?
Или Ваши результаты и во всех других пунктах 100% совпали с ДрИнвиззибл?! ;)))

Крайне любопытно.

Добавлено
korn32

Цитата:
baeЦитата:У меня за 50 метров почты ежедневно, сколько среди нее вирусов - сами догадаетесь

Так ты собирай вирусы - через полгода еще раз можно будет устроить тестирование.


Вот у меня какая идея.
Я ведь всю почту организации за... скажем последние пару лет храню.
Это где-то 300-600 писем в день.
Со всеми вирусами и проч.

По ней можно хоть сейчас прогнать тесты.

Вот как это лучше сделать?
Что посоветуете?

(Да, сразу хочу предупредить - почта организации, так что конфиденциальна, не говоря уже про размер в десятки гигов - так что поделиться базой этой не смогу. Только результатами. Обещаю, не называть их именет "теста Ру Борд" ;))))
Автор: Liberty_2000
Дата сообщения: 06.11.2003 17:09
bae

Цитата:
Могли бы Вы (и Корн) прояснить вот какую ситуацию:

100% найдено первыми 4-мя - это, как я понимаю, 42% от того, что они набрали.
Интересно же другое - кто-нибудь из вас с Корном пытался провести ВЕСЬ тест на ДрИнвиззиблской базе или обошлись только п.1.1.1?

Ведь описанное Вами - 1 , максимум 2 пункта, ну, 3, если учесть еще тест по БКВ.
А остальное?
Не делали?
Или Ваши результаты и во всех других пунктах 100% совпали с ДрИнвиззибл?! ))

Крайне любопытно.

По остальным критериям несложно судить в процессе тестирования и особенно пользования. По "эмоциональным" критериям каждый делает выводы самостоятельно.
Я напр. в некоторых критериях не согласен с приведенными значениями, а некоторые критерии для меня неактуальны, но зачем поднимать хай? Зато ряд числовых критериев, получить которые не было времени, мне очень интересно было узнать. И самое главное - мы в этих тестированиях друг другу доверяем... А Вы не доверяете, так тестируйте и делайте выводы сами...

Цитата:
Да, сразу хочу предупредить - почта организации, так что конфиденциальна, не говоря уже про размер в десятки гигов - так что поделиться базой этой не смогу. Только результатами. Обещаю, не называть их именет "теста Ру Борд"

А как же с достоверностью... Ведь Вы тут так рьяно рассказывали, что тестить должно возможно большее кло-во людей, результаты проверять-перепроверять надо... Почему Вы считаете, что Ваше личное мнение (тест bae) будет остальным интереснее мнения группы пользователей Ру-Бурда, которое Вы упорно считаете личным мнением DrInvizzi?
Автор: korn32
Дата сообщения: 06.11.2003 17:31
bae

Цитата:
Я ведь всю почту организации за... скажем последние пару лет храню.
Это где-то 300-600 писем в день.
Со всеми вирусами и проч.

Хороший админ - бережливый админ. Шутка. Так мое предыдущее предложение остается в силе. Вы сохраните вирусы отдельно, в папочку - ее можно будет потом протестировать общими усилиями, без риска разгласить конфиденциальную информацию. Но лично я не вижу необходимости устраивать еще одно тестирование прямо сейчас. Хотя, если Вы наберете группу единомышленников-недовольных-уже-проведенным-тестированием - ну что же, всем будет интересно глянуть на результаты ее тестирования.
Автор: bae
Дата сообщения: 06.11.2003 22:14

Цитата:
А как же с достоверностью... Ведь Вы тут так рьяно рассказывали, что тестить должно возможно большее кло-во людей, результаты проверять-перепроверять надо... Почему Вы считаете, что Ваше личное мнение (тест bae) будет остальным интереснее мнения группы пользователей Ру-Бурда, которое Вы упорно считаете личным мнением DrInvizzi?


Я неясно высказался? Попробую другими словами, если Вам и вправду интересна моя позиция.
Я сказал про ваше тестирование что-то, с чем Вы можете не согласиться? Ну, что ж. Вполне возможно, я и не во всем прав. Я же сужу о том, что и ГЛАВНОЕ -как - вы делали по тому, что вы об этом писали на форуме.
Вы и последним своим постом подтвердили, что весь тест не делали, Корн - как я его понял - тоже. То есть тест провел все же один ДрИнвиззи. В чем изъян в моей логике?
Не вижу. Объясните мне, почему это не личное мнение ДрИнвиззи, хорошо, такое личное мнение, которому Вы лично тоже ДОВЕРЯЕТЕ на остновании той части работы, что проделали сами. ДрИнвиззи собрал (достал) коллекцию, немного посоветовался с вами о том, как тестировать, протестировал, дав вам возможность (Вам, лично. и Корну) сделать то же. Затем обработал свои и ваши результаты.
Он проделал большую работу.
Но Вы-то. Вы не выясняли, что это за база, не пытались определить валидность ее содержания, не сделали весь тест, не сделали его анализа. Да хотя бы чтобы перепроверить ДрИнвиззи от заурядной ошибки (описки).
Так с чего это - не ЛИЧНОЕ МНЕНИЕ ДрИнвиззи?!

Теперь по поводу того, что хочу сделать я.
Почитав ваши труды с добыванием вирусных баз и дальнейшим распоряжением накопленным материалом, я вдруг вспомнил, что у меня самого-то очень интересный материал ведь лежит - не специально надерганные каким-нибудь КАВ-ом в папочку "инфектед", а именно ВСЕ РЕАЛЬНЫЕ письма сыпавшиеся на фирму несколько лет подряд, ДО того, как они попадали в почтовые клиенты получателей и без никакого отсева. То есть реальный совершенно материал с бешеным количеством материала.
Вот я и задумался, а как бы его можно было использовать чтобы получить максимум отдачи.

И попросил совета. Что и как по вашему мнение стоит и можно с этим всем делать.
И только. ЧТО я сделал не так? Я ВООБЩЕ еще ничего не сделал.
Только спросил вашего мнения.

Вы, лично, считаете, что не стоит и затевать чего-либо? Ок, спасибо за совет, аргументацию Вашу я понял. И в целом согласен. Но ведь - жа-алко матерьяла-то!
Хочется что-то с него выжать.

Корн предлагает надергать оттуда вирусов. Ну будет еще одна база фильтрованых вирусов. Я ж не сам их дергать буду. Антивирусниками.

Отдельный вопрос, насколько там будет много ложных срабатываний, насколько тенденциозно антивирусники надергают "под себя". Но - ГЛАВНОЕ - это будет уже не РЕАЛЬНАЯ база, а выжимка. Оно конечно тоже хорошо - такой базой уже можно будет делиться, но главная то цель - проверить, как антивирусник ведет себя в реальных условиях. Нет?

В этой же базе сейчас пропорции вирусов друг к другу и к незараженным файлам - реальные.

Если ж переходить к специально отобранным базам - и это еще один вопрос к вашим тестам - все может перевернуться с ног на голову, в зависимости от того, какие вирусы там отобраны и в каком количестве.

Вот в представленном Корном списке, есть вирусы в 2-х, 3-х, 4-х кратных экземплярах, а есть в единственном числе. А я так и вообще не понял, или это список с сайта за октябрь 2003, а только те вирусы, против которых стоит количество - имелись в коллекции ДрИнвиззи?

Я уже нее говорю про то, что много раз пытался донести до вас SXP: чуть-чуть иначе заархивированы или запакованы будут ТЕ ЖЕ вирусы - и уже результаты тестов будут совсем другими.

Вы хоть чуть-чуть анализом базы, на которой тестировали, занимались? Я уж не говорю о том, чтоб СПЕЦИАЛЬНО озаботиться ее составом, (соотношением вирусов разных типов и их количеством и видами их упаковки)?!

Исходя из форума, я понял, что нет. рад буду ошибиться.

korn32, НЕ СМОТРЯ НА ВЫШЕСКАЗАННОЕ, даже если Liberty_2000 меня отговорит что-либо делать с моими гигами, надергать вирусов для следующих тестов я Вам всегда готов. (хотя и тут надо б методику оговорить, Вы не находите? :))
Не уверен, что через полгода здесь буду. Но мой е-майл не закрыт и будет работать и через полгода.
Буду рад оказаться полезным...


Добавлено
Liberty_2000, вот взгляните, вам ведь ДрИнвиззи все разжевал.
Помните, на остновании того, что Биомеднетовская база 100% ловилась касперским он сделал сразу предположение, что она и собиралась этим антивирусником.

Вы, лично _ВЫ_ знаете ПРОИСХОЖДЕНИЕ конкретной базы, которую Вам и Корну дал ДрИнвиззи?
В форуме про то - ни слова.
Разрешите предположить, на основании результатов вашего тестирования, КАКИМИ АНТИВИРУСНИКАМИ отбирались вирусы для ЭТОЙ базы ;)))
Кстати, это бы объяснило и расхождение ваших результатов с результатами биллютеня:
разный набор (отбор) вирусов.
Не знаю, уделяли ли составу базы внимание авторы биллютеня.
Вы же, судя по форуму, этим НЕ занимались.
Я не прав?
Автор: DrInvizzi
Дата сообщения: 07.11.2003 00:30
bae
Заранее предупреждаю,что не собираюсь по десятому кругу опять всё повторять.Тем более Вам.Вы же утверждаете,что прочитали всё.
Вы не реагируете на мои пожелания общаться другим способом,не здесь,поскольку я вижу,что у Вас есть что-то личное ко мне.Не хочу выяснять отношений здесь,так как Вы,во-первых,не отвечаете ни на один мой вопрос,во-вторых,этот Ваш ужасный словесный понос и обвинения в необъективности,мягко говоря,мне не совсем приятен.

Цитата:
Liberty_2000, вот взгляните, вам ведь ДрИнвиззи все разжевал.
Помните, на остновании того, что Биомеднетовская база 100% ловилась касперским он сделал сразу предположение, что она и собиралась этим антивирусником

Большая коллекция собиралась Касперским.Это было известно.И были представлены доказательства,а не предположение.
Малая коллекция собиралась разными антивирусами и из разных источников.

Цитата:
Вы, лично _ВЫ_ знаете ПРОИСХОЖДЕНИЕ конкретной базы, которую Вам и Корну дал ДрИнвиззи?
В форуме про то - ни слова.

Вы бы хоть шипели не так громко.Чего Вы на людей-то набрасыветесь?!Чем они перед Вами завинили?Тем,что тратили своё время и в конце получили вот такие пощёчины?Позвольте ткнуть Вас носом:в "шапке" черным по белому написано,что это за базы.

Цитата:
*КРВ-коллекция распространённых вирусов (за основу взята коллекция In the Wild)
**БКВ-большая коллекция вирусов (количество вирусов-7227)

Не заметили?Надо жевать?
http://www.wildlist.org/WildList/200309.htm
Коллекция распространённых вирусов состоит из 138 вирусов из Вайлдлиста. Всего их(вирусов) там-244.Коллекция будет и далее пополняться новыми вирусами.Для последующих тестов.

Цитата:
Вот в представленном Корном списке, есть вирусы в 2-х, 3-х, 4-х кратных экземплярах, а есть в единственном числе. А я так и вообще не понял, или это список с сайта за октябрь 2003, а только те вирусы, против которых стоит количество - имелись в коллекции ДрИнвиззи?

Тяжелый Вы человек,baeЭто-просто разные модификации вирусов.Вы же должны знать,что разные модификации вирусов бывает. Вы же почту организации годами храните...

Цитата:
Не уверен, что через полгода здесь буду. Но мой е-майл не закрыт и будет работать и через полгода.

А Вы часто переезжаете?И где Вы были полгода назад?

Цитата:
Разрешите предположить, на основании результатов вашего тестирования, КАКИМИ АНТИВИРУСНИКАМИ отбирались вирусы для ЭТОЙ базы ))

Разными.
А Вы каким антивирусом "фильтруете" почту организации?


Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071

Предыдущая тема: Windows XP


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.