» Обзор антивирусов под Windows XP

DrInvizzi
А Вы действительно не умеете признавать свои ошибки...
это не касательно меня и "bae", а по другим вопросам...

З.Ы. сорри за ОФФ

bae

Цитата:

Вы, лично, считаете, что не стоит и затевать чего-либо? Ок, спасибо за совет, аргументацию Вашу я понял. И в целом согласен. Но ведь - жа-алко матерьяла-то!
Хочется что-то с него выжать.

Не надо перекручивать мои слова. Я сказал, что если Вы один все это будете тестить, то почему Вашему тесту доверия должно быть больше, чем недавно проведенному? Я не отговариваю тестить, но если зашла речь о повышении объективности, Ваше личное мнение не объективнее любого другого. Потому поддерживаю предложение korn32 вирусами поделиться, чтобі при желании каждій мог уже Вас проверить.

http://softkey.info/reviews/review.php?ID=541&SKSESSID=e6a433c54adcd9968a0aa439a251ec7a

obzor DrWeba s silkoy na etot forum

DrInvizzi

Цитата:

Вы не реагируете на мои пожелания общаться другим способом,не здесь,поскольку я вижу,что у Вас есть что-то личное ко мне.Не хочу выяснять отношений здесь,так как Вы,во-первых,не отвечаете ни на один мой вопрос,во-вторых,этот Ваш ужасный словесный понос и обвинения в необъективности,мягко говоря,мне не совсем приятен.

Отвечу Вам сюда, хоть это и оффтоп. Надеюсь, следующее личное обращение Вы будете писать уже так, как предлагали - через ПМ. :)

Вы, к сожалению, очень чутко реагируете на негатив и потому то, что пишется положительного либо не замечаете, либо считаете неискренним.
Это не так, уверяю Вас!

У меня нет ничего личного к Вам, кроме большого уважения за тот труд, который Вы выполнили по обработке различных типов антивирусных программ. И это я пишу практически в каждом своем посте здесь. И это - правда. И это - искренне.

Именно потому, что мне ваша идея очень симпатична, а объем проделанной Вами работы ничего, кроме чувства благодарности не вызывает, именно поэтому мне и особенно жалко, что отдача ото всего этого могла бы быть много больше, не будь Вы так подозрительны мнительны и хамоваты с одной стороны, и потрать Вы на подготовку тестирования чуть больше сил - с другой.

Я нисколько не сомневаюсь ни в Вашей лично порядочности, ни в Вашей лично объективности, прошу мне поверить.

Все то негативное, что я говорил, в том числе и про объективность - касалось исключительно объективности и валидности собственно самого теста.
Какие вещи стоит учесть в случае повторения тестов, как говорил Корн, где-нибудь через полгода, я и пытался изложить.

Поверьте, я говорю про недостатки Вашей работы не со злорадством и радостью, а - сквозь зубы, постоянно одергивая себя и ... вообще-то где-то процентов 10 того, что мог бы сказать. Именно в расчете на то, что умным и опытным людям достаточно намека на то, где у них тонкое место, а неопытных и желающих только чтобы им кашку разжевали да "лучший антивирусник" в рот положили чтоб шибко не напугать.

Кончаю очередную порцию "словестного поноса".
Если Вы действительно желаете пообщаться со мной в ПМ - ради бога, я открыт для общения и не только в ПМ но и по e-mail. И для этого совершенно необязательно загружеть конференцию личной перепиской.
IMHO.

Оффтоп офф.



Цитата:

Не заметили?Надо жевать?
http://www.wildlist.org/WildList/200309.htm
Коллекция распространённых вирусов состоит из 138 вирусов из Вайлдлиста. Всего их(вирусов) там-244.Коллекция будет и далее пополняться новыми вирусами.Для последующих тестов.

Я _действительно_ очень внимательно прочел _всю_ эту ветку и предыдущую тоже.
Не сомневайтесь. И Вайлдлист тоже читал.
Мне бы (лично) хотелось узнать не о названиях вирусов из текстового списка этой уважаемой организации а о том конкретном НАБОРЕ вырусов, который был использован для тестов.
(Успокойтесь, МНЕ эти вирусы, в отличие от Безпеки, нафиг не нужны. Мне важно знать больше об использованной Вами для тестов коллекции только лишь для определения собственного отношения к результатам Вашей работы. И в предыдущих порциях "словестного поноса" я достаточно, мне кажется, конкретизировал и обьъяснил причины такого интереса).
Так вот, Вы ли ЛИЧНО собирали эти вирусы (тогда могут быть уточняющие вопросы к Вам) или откуда-то получили, в каком виде там эти вирусы, упакованы чем-то или нет, вырезанные фрагменты или файлы, если файлы - то какого типа.
и т.д.


Цитата:

Тяжелый Вы человек,baeЭто-просто разные модификации вирусов.

Я бы уточнил - дотошный. И есть на то причины. И я искренне жалею, что Вам тяжело отвечать на такие казалось бы ЭЛЕМЕНТАРНЫЕ уточняющие вопросы :(

Цитата:

А Вы каким антивирусом "фильтруете" почту организации?

ВОт тем-то мне и показалась интересной моя база архивов, что собиралась она ДО всех фильтров.
Liberty_2000

Цитата:

Не надо перекручивать мои слова. Я сказал, что если Вы один все это будете тестить, то почему Вашему тесту доверия должно быть больше, чем недавно проведенному? Я не отговариваю тестить, но если зашла речь о повышении объективности, Ваше личное мнение не объективнее любого другого.

Цитата:

Ну чудак-человек, да при чем здесь доверие? Я просил совета, как лучше использовать эту базу. Я вообще могу сам себе сделать анализ и не то, что "тестов Ру-Борд" это не называть, а и вообще не публиковать никаких результатов, если мы с Вами (МЫ С ВАМИ) решим, что ДОВЕРИЯ к таким тестам у нас с Вами не будет. Зачем вы в бутылку лезети не вылезя из танка? :)))

[q] Потому поддерживаю предложение korn32 вирусами поделиться, чтобі при желании каждій мог уже Вас проверить

Повторю тогда и Вам, что писал Корну:
Давайте обсудим методику выдергивания этих вирусов из сотен тысяч писем, чтобы они
а) не оказались тенденциозно подобраны под конкретный антивирус с конкретной базой
(а именно тот, который будет складывать их в "инфектед")
б) как сделать проверку на "ложные срабатывания"
в) как затем поступить с самими отобранными вирусами. Надерганы-то будут файлы писем. Отдельнам моя проблема - как оттуда удалить групповой операцией адреса электронной почты и проч. конфиденциальную информацию. Как представить эту коллекцию вирусов.
Вопросы понятны?
Ответы мне пока не ясны...

Добавлено
SXP
[q]obzor DrWeba s silkoy na etot forum

SXP

Цитата:

obzor DrWeba s silkoy na etot forum

ну вот, результат замечен. значит труд тестеров был не напрасен

AntiBIOtic

Цитата:

ну вот, результат замечен. значит труд тестеров был не напрасен

Это безусловно! Если бы еще "помирились" - было бы превосходно!

bae
Я не понимаю упрёков в свой адрес.Дело в том,что все таблицы опубликованы,оценки там проставлены.Вы бы хоть обратили внимание на "шапку"(И почему никто её не читает?),там ещё до сих пор стоит в самом верху фраза:ФАКТИЧЕСКИ ЗАВЕРШЕНЫ ТЕСТЫ АНТИВИРУСОВ НА RU-BOARD!
Что не понятно людям?!Обсуждаем,аргументируем,изменяем оценки,приходим к общему знаменателю.Кто запрещал?!Был где-то запрет?
Никто не скрывал таблиц.Вот если бы было написано,что тесты завершены и оглашён только список антивирусов,без таблиц,то тогда можно было бы дуться и подозревать,что здесь что-то не чисто.Тогда можно и кричать,что все тестеры-подонки,что они скрыли результаты от честного народа.
Я Вам уже который раз говорю:ЕСЛИ ВАМ НЕ НРАВЯТСЯ ОЦЕНКИ И ВЫ В ЧЁМ-ТО НЕ СОГЛАСНЫ,ВЫСТАВИТЕ СВОИ ОЦЕНКИ И УСПОКОЙТЕСЬ,НАКОНЕЦ.
Опубликуйте их здесь,думаю,всем будет интересно.

Цитата:

Цитата:
obzor DrWeba s silkoy na etot forum

Я бы наоборот грустный смайлик поставил.

Вам всё не нравится...Почему Вы такой,а?
По-моему,Вы просто завидуете нам.Потому что мы,несколько человек,на "каком-то" "забытом" ru-boardе, смогли организовать и проделать то,что не смогли до нас сделать Вы.
Об этом свидетельствует хотя бы то,что Вы пытаетесь провести "свои" тесты и осчастливить всех их результатами.Лично я не против,не знаю,как другие...Мне даже интересно...

Цитата:

Вы, к сожалению, очень чутко реагируете на негатив

Конечно...А Вы бы реагировали менее чутко?

Цитата:

именно поэтому мне и особенно жалко, что отдача ото всего этого могла бы быть много больше, не будь Вы так подозрительны мнительны и хамоваты с одной стороны, и потрать Вы на подготовку тестирования чуть больше сил - с другой.

Читайте выше.
А сил действительно потрачено немало.И не только моих.Люди старались.Но всем всё-равно не угодишь.

Цитата:

Если Вы действительно желаете пообщаться со мной в ПМ - ради бога, я открыт для общения и не только в ПМ но и по e-mail

Честно говоря,на данный момент такого желания нет.Это я Вас просил,чтобы Вы общались со мной другим способом,и не засоряли форум,если у Вас ко мне имеется что-то личное или вроде того.

Цитата:

Так вот, Вы ли ЛИЧНО собирали эти вирусы

Да.Вирусы из КРВ собирал я.Вначале хотелось,конечно,собрать всю коллекцию ItW,но нету такой возможности.Пока.Помогайте,если у Вас есть такая возможность.

Цитата:

в каком виде там эти вирусы

В таком виде,в котором после их запуска (без антивируса) придётся долго чесать затылок.
К чему Ваши вопросы?

Цитата:

И я искренне жалею, что Вам тяжело отвечать на такие казалось бы ЭЛЕМЕНТАРНЫЕ уточняющие вопросы

Нет,не тяжело.Нисколько.Просто я вижу,что Вы человек грамотный,а задаёте такие вопросы.Зачем?Есть на то причины?

Bespeka
Приношу перед Вами свои глубокие извинения за то,что принял вас и bae за одного и того же человека.Очень сожалею,что бросил на Вас тень непорядочности...Просто стиль письма мне показался знакомым...



Добавлено
bae
А за хорошие слова-Спасибо.

Выкладываю результаты тестов ещё одного антивируса.Об этом антивирусе просто забыли.
ТЕСТИРОВАНИЕ АНТИВИРУСОВ на КРВ (5-я часть)

1.РЕЗИДЕНТНЫЕ МОНИТОРЫ

18.eTrust Antivirus 7.0.142 (InoculateIT engine)
Пропущено:
BOOT- вирусы: 3 (18) Dodgy, Ripper, Stoned
I-Worm: 0 (63)
Macro-вирусы: 1 (29) Word97.Assilem
VBS: 0 (4)
WIN32: 0 (10)
WIN95: 0 (6)
WORM: 0 (8)

Всего пропущено: 4 вируса из 138

2.СКАНЕРЫ

18.eTrust Antivirus 7.0.142 (InoculateIT engine)
Пропущено:
BOOT- вирусы: 0 (18)
I-Worm: 0 (63)
Macro-вирусы: 1 (29) Word97.Assilem
VBS: 0 (4)
WIN32: 0 (10)
WIN95: 0 (6)
WORM: 0 (8)

Всего пропущено: 1 вирус из 138

Результаты тестов на Большой коллекции здесь уже выкладывал Liberty_2000.Думаю,есть смысл напомнить их:

ETrust AV 7

Процент найденых - 97,36
Скорость сканирования 05:52

DrInvizzi
то есть типа eTrust круче всех?

DrInvizzi
Спасибо за огромный труд! А восьмой McAfee тестить будете?

JiZZeR
Восьмой тестировался, просто результаты его не выкладывали - уж сильно изменился он в худшую сторону после седьмой версии.

Perfect Gentleman

Цитата:

то есть типа eTrust круче всех?

То есть типа очень хороший антивирус.И надо уточнить,что это-бывший eTrust InocilateIT Antivirus,сменивший название с выходом седьмой версии.У него,напомню,два engines:InoculateIT и Vet.Работают они раздельно-можно на резидентный монитор прицепить InoculateIT,а на сканер-Vet.
Те вирусы,которые он не обнаружил при стандартных установках(по дефолту) легко обнаруживаются,если установить в рез.мониторе вместо режима Secure режим Reviewer.Или проверить потом движком Vet.То есть,он в целом обнаруживает 100% вирусов из КРВ.
Естественно,кто-то задаст вопрос,почему eTrust Antivirus находится лишь на восьмом месте в рейтинге.
Но в том-то и трудность оценки,что если тестировать на каждом движке отдельно,то невозможно быть объективным.Ведь здесь мы имеем как бы два антивируса в одном.Поэтому решено было тестировать на движке InoculateIT,а результаты тестов на движке Vet мы уже видели,тестируя антивирус с похожим названием-eTrust EZ,у которого как раз только Vet engine.

Ребята, посоветуйте что поставить.

1) Главное требование - ОЧЕНЬ БЫСТРЫЙ и качественный резидентный монитор + проверка почты. Комп у меня слабенький PII-500 256RAM.

2) Лёгкое обновление - покупать пока не планирую.

Стоял Кашмарский - но его монитор - это ЧТО-ТО - у меня Ворд секунд 40 открывался.
Сейчас стоит NOD32 - всем хорош, но у вас он получил низкие оценки, а мне нужна действительно эффективная защита.

Спасибо.

KeyserSoze

Цитата:

ОЧЕНЬ БЫСТРЫЙ и качественный резидентный монитор

так не бывает. Либо то, либо то.

KeyserSoze

Цитата:

Главное требование - ОЧЕНЬ БЫСТРЫЙ и качественный резидентный монитор + проверка почты

имхо, может mcafee virusscsn 7.1 enterprise подойдет

KeyserSoze
имей в виду, что mcafee virusscsn 7.1 enterprise встраивается только в полный аутлук, в експрессе/мыше не работает. и winrar не понимает

Ну наконец то кончились эти огроменные базары и выяснения личных отношений... Напишите плиз в шапке типа "На дивизза тень не бросать! Сомнениям и критике тесты не подвергать! Не нравяться не читайте!" И вообще где модератор?! За такие большие базары да ругань давно крестов бы наставили в других ветках этого же форума... В том числе и мне :0)

А вот здесь результаты другого независимого исследования популярнейших антивирусов
http://www.antivirus.ru

Andilevko

Цитата:

независимого

zavisemogo DrWeb

Цитата:

А вот здесь результаты другого независимого исследования популярнейших антивирусов
http://www.antivirus.ru

Ооо! Если им верить, то мой NOD впереди планеты всей

Цитата:

Комп у меня слабенький PII-500 256RAM.

я обычно в таких случаях ставлю клиента Norton Antivirus 7.6 Rus или Symantec Antivirus 8.0 -8.1 в неуправляемом режиме. Регистрировать не нужно. Обновления хоть через LiveUpdate, хоть ехешники качай (6 и более метров...тк там на много продуктов обновления). И не часто. Интерфейс простой. У дочки такое на пне 200 с 32 мозгов и сейчас работает. В принципе могу мыльнуть или зааплоадить куда.

Добавлено

Цитата:

Ооо! Если им верить, то мой NOD впереди планеты всей

что правда - то правда... оно ведь как...каждый антивирус - лучший

Andilevko

Цитата:

А вот здесь результаты другого независимого исследования популярнейших антивирусов
http://www.antivirus.ru

Вы имели ввиду результаты тестов ВБ (VirusBulletin) на антивирус.ру? так кажись здесь и на первоисточник ссылочка была недавно..

Цитата:

я обычно в таких случаях ставлю клиента Norton Antivirus 7.6 Rus или Symantec Antivirus 8.0 -8.1 в неуправляемом режиме
В принципе могу мыльнуть или зааплоадить куда.

Спасибо. Но тут они попали в одну категорию "не очень надёжные", так что менять "шило на мыло" пока не вижу смысла. Тем более, что NOD меня очень устраивает, а о Нортоне DrInvizzi отзывался не лучшим образом.
Так что пока подожду...

Посмотрев рейтинг антивирусов сложилось впечатление, что кто-то сильно продвигает в рейтинге KAV. Если уж Касперский получил 8 баллов за работу без "тормозов", тогда уж что говорить о других критериях. Похоже оценка качества вируса проводилась по специально подобранной для Касперского базе. Стоит посмотреть тесты Вирус-бюллетеня (они идут в обзоре на http://www.antivirus.ru), Касперский уже на протяжении нескольких лет по рейтингу выше 10 места не подымался (это по критерию обнаружения вирусов), а к примеру НОД32 - за такой же период всегда был на 1-2 местах. Также всегда высоко держался в рейтингах и eTrust. А в данной таблице - они на последних местах.

Выдержка из статьи (http://www.antivirus.ru/TestAVPL09.html), а вообще лучше там все рейтинги за все года почитать:
Антивирус Касперского" Personal PRO.

По данным "Virus Bulletin", процент успешного выполнения тестов у АК довольно скромен и составляет около 58% всех проводившихся испытаний. При этом наиболее часто 100 % барьер программа брала в период до 2000 г.
То, что было до 2000 года на безопасность компьютеров уже не влияет, а вот за последние два года у Антивируса Касперского его "скромный" процент слишком скромен, всего три из десяти, т.е. 30%. Согласитесь это слишком плохой результат даже для середнячка, а для антивируса, претендующего на лидерство ...

А вот еще выдержка из данного сайта (http://www.antivirus.ru/OknoA_110.html):
Несмотря на громкие реляции маркетологов (ниже текст, помещенный на сайте лаборатории Е. Касперского, приводится дословно):
"Ноябрь 2001 Награда авторитетнейшего в области антивирусных технологий английского журнала Virus Bulletin. Она присуждается по результатам тестирования за 100% обнаружение вирусов из коллекции журнала.
В этих тестах последние годы AVP занимал исключительно самые высокие места.":=))) дело обстоит с точность до наоборот. Именно последний год, а точнее с июля 2000 по сентябрь 2001 года, при тестировании AVP не реагировал на некоторые вирусы из списка реально опасных "диких вирусов" (WildList). Остается надеяться, что причина этой лжи в попытке выдать желаемое за действительное, кроется не в маркетинговой политике компании, а является добросовестным заблуждением ее отдельных сотрудников.

Теперь мои выводы:
в результатах данного рейтинга не учитывается один из главных моментов, какие вирусы пропускают программы. Если антивирус пропутил 10 штук неопасных вирусов (которые только размер файла увеличивают) или 1 -н, но который всю инфу на компе запортит. К примеру НОД32 в основном содержит базу по опасным вирусам, хотя и может пропускать с его точки зрения "не опасные".
Поэтому хотелось бы чтобы это тоже учитывалось.
Для тестирования нужна хорошая база с вирусами, желательно посвежее. Если брать 10-летней давности (которые уже давно не ходят по сети или "нормально" не срабатывают), то и тесты будут соответствующие.

Severin

Цитата:

Стоит посмотреть тесты Вирус-бюллетеня (они идут в обзоре на _http://www.antivirus.ru),

Цитата:

а к примеру НОД32 - за такой же период всегда был на 1-2 местах.

NOD - один из главных спонсоров Virus Bulletin. Если его вдруг не поставят на первое или (в самом крайнем случае !!!) второе место, то денег от этой конторы тестерам больше не видать На деле он пропускает слишком много заразы для первого места.

Да, и еще. На _http://www.antivirus.ru/ про KAV ничего хорошего и не напишут, т.к. продвигают продукты фирмы "Диалог Наука", а KAV и Dr.Web - прямые конкуренты

Severin

Все, разоблачил всех! Тебе кто PR проплачивает? Или на добровольных началах?

Про спонсорство оно понятно.
Но в любом случае тот же DR.Web на Вирус-бюллетене на порядок выше AVP, это тоже о чем-то говорит.
Но "тормоза" Касперского меня убивают. Пусть даже он и самый лучший в любых рейтингах, но мне еще на компе кроме проверки вирусов и работать надо. А что ставить на относительно слабые компы на работе? Для меня по критериям антивируса после качества обнаружения идут - скорость (загрузка процессора) и объем занимаемой памяти.

А я тоже местному рейтингу верю. А все эти биллютни и вирус беллютени денежки делают. А там где деньги там объективности ждать не приходится. Все друг-друга проталкивают и пропихивают. Шулеры капитализма.

Добавлено
Главный критерий для антивируса это его способность НЕ ПРОПУСКАТЬ вирусы!!! И ничего больше. Я лучше лишних десять минут подожду, но буду знать, что самое ценное на РС - данные в сохранности.
Если тебе в зараженной местности предложат два костюма: один легкий, удобный но с дырками, а другой тяжелый неповоротливый, но надежный, ты какой выберешь?

Я тоже верю, что люди честно тестировали на имевшихся базах. Хотя и предвзятость (или приверженность определенным любимым антивирусам) наверно тоже есть.
У меня есть небольшая своя коллекция вирусов (около 150), если бы набор был побольше, я тоже потестировал бы. Тем более у меня сейчас стоит проблема выбора антивируса для организации где работаю (компьютеры от 486-33 до Р4-2000 и памяти в подавляющем большинстве не больше 32 Мег.), но платформа должна быть одна. Компьютеров выше 700 Мгц не много. Если комп будет тормозить - люди просто его отключат, смысл антивируса вообще пропадает. Желательно меньше ложных срабатываний (к примеру этим грешил Dr.WEB).

Каждый свой антивирус проталкивает. Вот и думай, что выбрать. Хоть бери и сам тестируй. Хочу вот еще Антивирус Stop попробовать. А сам сижу на НОДЕ (у меня с ним проколов пока не было) и вторым запустил для тестов F-Secure. Неплохо всегда себя показывал и Norton (тем более до сих пор работает на слабых компах и старая его 4-я версия).

Severin
без обид: у вас всего три поста, все на этой странице. чем это вас так авк достал, что такие большие посты с места в карьер пишите? кстати, на 90% с вами согласен, и вопрос мой не издевательский, а по существу - про кав.