» Обзор антивирусов под Windows XP

PahaHuiDogonish

Цитата:

касперыч не лечит.

только сейчас выдрал из системы 658 штук(!!!) Fun Loving с помощью Kaspersky AV 4.5.0.95(Scaner only)... ни каких проблем...

А почему бы не потестить Symantec Antivirus Corporate Edition и 8ую и 9ую версии?

PahaHuiDogonish

Цитата:

касперыч не лечит.

Опишите подробнее,как это он "не лечит".
olegl

Цитата:

А почему бы не потестить Symantec Antivirus Corporate Edition и 8ую и 9ую версии?

В следующем тестировании (если оно будет) 9-я версия точно будет протестирована.

Незнаю...
Ща повеселился.... заразил под Виртуал ПС вин 98... кучи ексе позаражал... в том числе и кав Потом я зделал ребут

После ребута события развивались так....

http://www.zone.ee/one4/k1.jpg

Как видно... Експлорер был зверско убит и вылечен..... после еще одного ребута система была чиста

http://www.zone.ee/one4/k2.jpg
http://www.zone.ee/one4/k3.jpg
http://www.zone.ee/one4/k4.jpg
http://www.zone.ee/one4/k5.jpg
http://www.zone.ee/one4/k6.jpg

PahaHuiDogonish

Цитата:

Есть вопрос про Fun Loving 4099, как лечить?

Каспером 5


Цитата:

касперыч не лечит.

лечит... смотри выше

TILK

Цитата:

Доктором Вэбом.

Г еще то....

примеры нужны?


Цитата:

Загружаешься с компакта (или другой Read-onli filesystem) и лечишь - никаких пробдем.

мдя.... если из доса так все могут... тогда проще КАВ рескуе диск зделать...

Пользуюсь Каспером 3.5 и горя не знаю - не тормозит, не виснет, базы пополняются + ключ до 2007 года!

f-secure rar-ы проверять не может? Только что sober.g грохнулся так он его узнал только тогда когда я вынул рар из емайла и распаковал его. кому такое надо?

gendy

Цитата:

кому такое надо?

Ну раз делают, значит это кому-то нужно!

SXP

Цитата:

заразил под Виртуал ПС вин 98

Это ты очень хорошо придумал. А в БИОС они оттуда не пролезут?

Антивирусные фирмы работают часто с виртуальными машинами именно, например у Касперского. Знаю точно и от них. Пробивать VM вирусы пока не научились. Сам я (да и не только я) тоже с вирусами в виртуалке работаю.

bomenik

Цитата:

А в БИОС они оттуда не пролезут?

Connectix VPC / MS VPC нет
а с Vmware поокуратней надо... там это опасно

Одно из достоинств Norton Antivirus - автоматическое обновление не только анитвирусных баз, но и программных модулей.
Таким образом, не надо без конца скачивать новые версии других антивирусных программ и переинсталлировать их...

А теперь о ГЛАВНОМ и О НАБОЛЕВШЕМ: Вот уже неделю(!) бомбардирую Symantec письмами о необходимости включения в антивыирусную базу найденного у себя трояна, посылаю им файла для проверки. Ответов нет, обновлений тоже.

AVP,DRWEB, Sophos, Panda вирусы в каждом файле находят(онлайновой проверкой на сайте), NAV2004pro-нет(кстати, формы для онлайновой проверки на сайте Symantec я не нашёл. Может, Вы знаете?). Одно из двух: либо Symantec забила на обновления и письма пользователей, либо движок не позволяет заходить внутрь упакованных файлов (FSG).

НУ а теперь конкретные ссылки на заражённые файлы: при желании можете скопировать их в отдельную папку себе и проверить свой антивирус. Чтобы отказаться от NAV в пользу другого антивируса.

В папке www.orlon.newmail.ru любой из трёх файлов:
http://www.orlon.newmail.ru/netdc.exe
http://www.orlon.newmail.ru/prntsvr.dll
http://www.orlon.newmail.ru/wmplayer.exe.tmp

Orlon
У меня он пропустил червя - бластер - просто его не видел.

SXP

Цитата:

а с Vmware поокуратней надо... там это опасно

Так были прецеденты пробивания Vmware или ты на всякий случай сказал?

abz

Цитата:

Так были прецеденты пробивания Vmware

было все... например был такой прикол что после восстановления имаджа от акронис труе имадж и ребута виртуальной ОС вмварь написала "Bios not found" )
2. есть реалный и простой способ узнать что прога запущена под вмварью а в ВПЦ так просто этого неузнать
3. почему вмварь не ставится на виндовс 9х.... потому что запусти ты win.cih pod Vmware na win98 и хост винда помрет

SXP

А что такое ВПЦ?

abz

Цитата:

ВПЦ?

VPC
Connectix Virtual PC / Microsoft Virtual PC

VPC = Virtual PC

Lukator

Цитата:

У меня он пропустил червя - бластер - просто его не видел.

Аналогично,а если и видел,то появлялась надпись:"Обнаружен вирус такой-то,но ничего сделать не могу",после чего комп либо зависал,либо перезагружался(дело было прошлым летом,в пору эпидемии Бластера).

rayoflight
Прошлым летом, имхо, никакого бластера не существовало

dmutpu
Эпидемия была как раз в августе. Клуб, в котором я в то время работал, на 3 часа закрылся из-за этого.

voidzzz

Цитата:

C 16 августа 2003 года червь запускает процедуры DDoS атаки на сервер windowsupdate.com, пытаясь таким образом затруднить или прервать его работу.

И ведь правда! А по мне так будто позавчера!

А что, нет свежих обзоров антивирусов? Я вот АВП 5 решился и сменил на НОД32...

alexmats

Цитата:

Я вот АВП 5 решился и сменил на НОД32...

Это ты зря сделал!
У меня после НОД32... 5 касперский нашел кое что....

Никто не встречал тесты антивируса в Зон аларме?

Цитата:

АВП 5 решился и сменил на НОД32

Если хочешь чтоб не тормозило (хотя для 5го КАВ это уже не актуально), но пропускало вирусы изредка , то меняй
Добавлено
сорьки что 3 раза, прокси заглючило

neva102502
тебя чего закоматозило-то?
alexmats
стоит KAV 5.0.121- не нарадуюсь... при среднем уровне безопасности монитора я стал ловить себя на том, что забываю про включенный антивирь(чуть даже не остался без вирусной базы ).... невидно, не глючно, иногда слышно повизгивания, тормозов нет, инет "в перекрестье прицела", почта подвергается "цензуре".... красота....

parabellum
neva102502

Согласен почти, только вот нашел несколько вирусов-троянов... Причем при посещении freeserials.com (не ходите туда!!!) КАВ5 более-менее справлялся с троянами, находящимися на их страницах, а вот НОД32 не фига! Он пытался лечить, потом пытался удалить - и писал, что доступ файлу не разрешен (потому что он был уже запущен).
Придется опять ставить КАВа5. Немного торможения это лучше чем небезопастный сёрфинг.

Orlon
NOD 32 отлично видит троянца в перечисленых тобою файлах

alexmats
всё он отлично справляется. после перезагрузки ни одного трояна не увидел.

Цитата:

Причем при посещении freeserials.com (не ходите туда!!!)

ходить можно , если осторожно . во первых с фильтром попапов и стенкой .

alexmats

Цитата:

Причем при посещении freeserials.com (не ходите туда!!!)

вообще, это не много оффтоп, но я скажу так.... при таком раскладе не стоит посещать варезные сайты вообще, потому, что если не каждый, то 2/3 варезных сайтов при их посещении пытаются тебе вломить либо трояна, либо ещё какую пакость... элементарные правила поведения себя на таких сайтах, патченая Винда, стенки и антивири спасают от этого...

Цитата:

Он пытался лечить, потом пытался удалить - и писал, что доступ файлу не разрешен (потому что он был уже запущен).

ясен пень!!! хреновый это был бы вирус, если бы всё было так просто.... если есть подозрения на вирус, а антивирь молчит или как в твоей ситуации, орёт про доступ, запусти Диспетчер задач и пореши все процессы, которые к винде (или к установленным, запущенным тобой программам) не относятся... я, например, всегда так проверяю (дома, так как монитор там не стоит) работает ли у меня вирь или нет...

вот последние тестирование. Почти всё видно, кто как и на сколько
http://www.virusbtn.com/vb100/archives/tests.xml?200406

Сильно наоффтоплю:

Коммент о McAffee с форума на nn#.ru. По-моему, звучит достойно для опубликования и здесь )))

"Информация об McAfee
Я ходил вгости к подруге. Она рассказала мне, что она не могла удалить программу потому что она не понравилась McAfee всегда тормозит как AVP. Я не понял и сказал покажи где программа. Она показала на иконку около часы (в трей).Это называется McAfee Virusscan+Security Internet (два в одном).
И начал удалить эту программу. чтобы лезть в Панель управления нажал на "Пуск". около два секунда появится колонка. Это ужасно тормозит. Мда, надо убрать. Тяжело лезть до "Установка и удаление программы". А в это не помогло удалять McAfee. Только при нажатии кнопку на окне "Next" и виснет. Перезагрузили. Вторая попытка то же.
Я начал редактировать в реестре запретить запустить McAfee. Вот, после перезагрузки я вновь нажал на "Пуск" - сразу показывает колонку. Вот стало быстро работает. Я сказал подруге - посиди и открой любые программы и чувствуй как работает компьютер? Она начала открыть Браузер и сразу показывает Соединение .... Нажав на кнопку "Соединить" - сразу связывается за 4 секунду. У неё цифровая линия. Она сказала мне, что это уже восстановили к нормальной работае и поблагодарила меня. И это было случай при соединении ждала 20 секунд. Это в пять раз медленно. Угу!
Я полагаю, что может быть McAfee украдет пароль ли? Рекоменду менять пароль соединения и всё.

Я удивляю, McAfee уже подружился с Касперским. Ага!"