» Обзор антивирусов под Windows XP

parabellum

Цитата:

Вот теперь и свой пост по почте получу.... вот так спам и рождается

А не проще ли отключить оповещение о новых сообщениях по почте, и добавить тему в свои Закладки, да время от времени обновлять страницу с закладками? И форуму меньше напрягов.

bomenik
См. ПМ.

Народ, что с вами? Попытки высказывать свои мнения пытаетесь искоренить, в то время как сами черти чем занимаетесь?

parabellum
Если каждый форумлянин меня поддержит, то тема раза в два разрастется..
bomenik
Это уж точно ни в какие ворота. Есть же ПМ!

Цитата:

форуму меньше напрягов.

Если б только мы сами хоть как-то этому способствовали!

Цитата:

Этот лучше, этот отстой... а где СПИСОК ПОКАЗАТЕЛЕЙ???

это золотое правило этого раздела. и если заметили его нарушение наказывается.

parabellum
BBMike
спокойнее, пож-та. при сомнении в подстрекательве жмите кнопку "сообщить модератору"

dmutpu

Цитата:

всё в одну кучу: и антивирусы, и антитрояны

А что, между ними больше разницы, чем общего? Или все-же разница только в одной фиче, а в десятке остальных это одно и то-же?
Вывод сделан достаточно профессиональный - на основе работы алгоритма поиска зловредного кода и способности поймать. Что, задело за живое что КАВ не лучший?

Антитроян просто имеет полную инфу о трояне, в том числе и о запущенных сервисах и процессах. Там где антивирь тупо пытается удалить червя, антитроян останавливает сервисы и выгружает процессы, а только потом удаляет файли и чистит реестр.

albel

Цитата:

Как насчёт следующего тестирования в районе мая-июня?

Пора бы уже...
Но всё-таки лично я бы подождал ещё немного хотя бы до релиза КАВ5, МcAfee Enterprise 7.5 и т.д.

Цитата:

КАВ, по поводу которого идёт флейм на последних страницах топика.

Тем,кто флеймит:нельзя ли делать это в теме про КАВ,а не здесь?

Цитата:

о-первых не надо орать, а во-вторых говорить о прямых руках можно только тогда, когда кто-то залез и все испортил кривыми руками. Если продукт при установке не пригоден для использования, то кривые руки могут быть у кого угодно (даже у разработчиков), но юзер тут не причем.

Факт.

Цитата:

Karlsberg

WAW!!! Классная штука для тестов!!! Зашифровал и упаковал ехешник с Ророном.55.f. KAV и вправду нифига не видит....даже после шифровки. А вот стал виртуалку смотреть - так SAV клиент 8.11.1.323 вякнул на оба файла как только каталог где они лежали открыл. Монитор сработал. Вирус был таки живой. На всякий случай отошлю для проверки автором.

Вопрос к организаторам прошлоых тестов ру-боарда: когда будет новое тестирование?

Цитата:

Но всё-таки лично я бы подождал ещё немного хотя бы до релиза КАВ5, МcAfee Enterprise 7.5 и т.д.

А они скорее всего подождут до релиза SP2 для Windows ХР

.... да... а Ророн-то злой оказался... снес мне в vmware KAV к чертям собачьим при экспериментах

Karlsberg
товарищи делом заняты видно.....

Последнее время товарисч АВП довольно поумнел хотя на самую малость и мне захотелось его помучать после того как я увидел что прога уже не может боротся с ним без упаковщика. Взял червь трилису натравил на нее прогу и увидел репорт АВП. PE_Patch.AvSpoof хе хе. Аж смешно стало. Зашел в исходник поменял один байт АВП замолчал хотя вирус опознавал дальше но уже без Pe_patch'a. Я знаю они добавят сигнатуру по маске скоро но эту маску ну не байтом ну не пятью...Но десятком двумя обойти будет элементарно..Я вот думаю может назло им написть криптор типа ХПротектор..Пускай анализят хе хе. Вобщем к чему это я...Ах да вернемся к нашим баранам.

SXP
Так сходил бы по линку посмотрел. У человека действительно есть что предложить, правда, не для этого топика

Karlsberg

Цитата:

Так сходил бы по линку посмотрел

зачем мне кудато ходить? Криптор у меня самописный есть....

Вчера по немецкому тв был тест антивирусов:

Bedienung/Oberfläche --- Управление
Email-Überwachung --- Емайл наблюдение
Updatezyklen --- обновления программы
Scandauer/Genauigkeit --- длительность сканирования
Ergebnis -- общее колличество пунктов.

VirusScan 34,99
McAfee ***** **** ***** * **** 19
--------------------------------------------------------------------------------
AntiVirenKit 39,95
G-Data *** ***** ***** ** ** 17
--------------------------------------------------------------------------------
Anti-Virus 39,99
Kaspersky ** 0 *** ***** *** 13
--------------------------------------------------------------------------------
F-Secure 44,95
F-Secure * ** ** *** *** 11
--------------------------------------------------------------------------------
NortonAntiVirus 37,99
Symantec **** *** * 0 * 9
--------------------------------------------------------------------------------
AntiVir 59,48
H&B EDV 0 * 0 **** ** 7
--------------------------------------------------------------------------------
Bewertung: 0 - 5 Sterne. Bestes Ergebnis: 5 Sterne. Schlechtestes Ergebnis: 0 Sterne.
0 - самый плохой, 5 самый лучший.

hfv
вообще-то в таких случаях начинаются национальные заморочки. немцы двигают свои продукты, украинцы свои.

тем паче что в развитых странах продукт без отличного суппорта может потерять в итоге до 30% баллов не взирая на крутость движка. и наоборот - высокая юзабилити, отсутствие настроек и хороший суппорт могут вытолкнуть наверх самую посредственную по части ловли блох программу.

кто-нибудь, протестите плиз битдефендер. хороший функционал, но качество не ясно

dosya
Было немного в этом топике о Битдефендере. Позволю себе сослаться на самого себя:
http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=6577&start=1220

hfv, поясни картинку: у тебя четыре критерия перечислены, а групп звездочек - пять. так и не понял, за что влепили баранки касперскому и нортону

Тут (или не тут?) была ссылка на прогу для "шифровки вирусов :
http://www.kernel386.boom.ru/podr.html

вот ответ МакАфи

A.V.E.R.T. Sample Analysis
Virus Research Analyst: L. Clark

AVERT(tm) Labs, Aylesbury

Thank you for your message.

This is a description of another PE packer and obfuscator. We support dozens of them and will support this one too if it becomes commonly used.

Regards,
L. Clark
Virus Research Analyst
McAfee AVERT(tm) - Anti Virus Research

wood

Цитата:

one too if it becomes commonly used.

значит не добавят )) прога на русском.... юзать будут в РФ )))

SXP
просто (тупо Сократом!) "Это - описание другого упаковщика PE и obfuscator. Мы поддерживаем дюжину их и поддержат это слишком если это становится обычно использованным." Так что я понял проблем для них добавить этот у них нет!

wood
проблем нету.... и так видно )))

Цитата:

and will support this one too if it becomes commonly used.

тоесть если им еще 3-4 сообщения придет то они добавят.... а так вроде как бесполезно

SXP
вроде как не проблема

Добавлено
А вот Касперскому или Данилову не посылали ссылку, интересен их ответ!

wood

Цитата:

А вот Касперскому или Данилову не посылали ссылку, интересен их ответ!

У них всё просто и элементарно....
ДрВеб забил на это....

а Касперы.....

---------------------------------------------------------------------------------------------------
Уже добавлено в daily
А вобще мне надоело, если будет еще один релиз закроем ему страницу

----------
Regards, Dmitry Glavatskikh
Developer, Kaspersky Lab.
mailto: glavatskikh@kaspersky.com
http://www.kaspersky.com


> please add decryption support
>
> http://www.kernel386.boom.ru/daunload.html
-----------------------------------------------------------------------------------------------------

уважаемые, а есть ли у вас информация вот по какому поводу:

нужно выбрать антивирус для LOTUS DOMINO под управлением LINUX

завязываться на одном Norton не хочется, но альтернативы пока не нашел.

извините ради бога, если уж совсем не в тему, просто я думаю, вы владеете большей информаций, нежели я.

agMuH
канечно я не спец в этом деле, но говрят trendmicro.scanmail.for.lotus.notes.v2.6 неплохой антивирь,
есть еще Sybari.Antigen.for.Lotus.Domino.v7.0.722.SR2, mcafee.groupshield.for.lotus.domino.v5.2.1.....
сам не пробовал ставить...

Цитата:

В SpIDer Guard и DrWeb v4.30a брешь...

Ух интересно а кто енто тут меня цитирует?

http://forum.drweb.ru/view/61285

А на форуме я был под ником макс2
.....
В статье ошибка .......
Ищите......

Маленькая путаница с динамической и статической загрузкой

Интересно было бы посмотреть результаты тестов для Trend Micro Internet Security 11. Причем не только для входящего в его состав антивируса PC-Cillin, а всего пакета в целом.

voidzzz

Цитата:

Причем не только для входящего в его состав антивируса PC-Cillin, а всего пакета в целом.

То есть?
Вы предлагаете тестить ЗДЕСЬ и файервол,и антиспам,и прочии заморочки этого пакета?