» Обзор антивирусов под Windows XP

а где базу вирусов взять? Вот и проверим, кто лучший на сейчас

korn32

Цитата:

я вижу у них только фразу

ради этой фразы и постил! DOD- Министерство Обороны Лицензирует для работы только три этих антивируса!

wood

Цитата:

Есть крупная контора, покупает лицензионный софт. Покупает Касперского. Но все кто имеет право что-то ставить на комп, ставят Симантек или МсАфи. Ну нет никакого сравнения при работе в сетях!

Это как? В каких сетях? Ставят же себе на локальный компьютер, получается АВ стоит на локальном компьтере и в сеть фирмы не выходит. Или Нортон с локального компьютера пользуется обновлениями с сервера фирмы с установленным Касперским?

korn32

Цитата:

получается АВ стоит на локальном компьтере и в сеть фирмы не выходит

и фильтрует трафик на предмет вирусов (согласен?) Так вот Каспер приэтом делает рабуту на ПК невозвожным!

wood

Цитата:

DOD- Министерство Обороны Лицензирует для работы только три этих антивируса!

Наверное там дело еще в каких-нибудь проверках ФБР и соответствующих органов. Все-таки армия США, чего им лицензировать русский софт?

abz
10:05 05-11-2004
Цитата:

И нафига вообще лохи базы придумали, когда можно всё проанализировать и вычислить!!!

Зря смеёшься Конечно,лохи базы придумали,так уже давно есть антивирус с применённым ядром искусственного интеллекта

для особо одаренных товарищей открою маленкий секрет - практически во всех АВ есть шедулеры, которые позволяют производить обновление в автоматизированном режиме после того, как будет указан график обновлений. Так что нет смысла ежечасно или ежедневно апдейтиться руками.

а что касается корпоратива - то там вообще апдейт осуществляется также в автоматизированном режиме, но уже на уровне админа: юзеру вообще знать не обязательно обновлен антивирус или нет, ибо за любые возможные эпидемии внутри сети снимать шкуру будут с админа.

А люди, которым дотаточно еженедельного обновления, просто никогда наверное не видели сеть на 100-200-500 машин во врем эпидемии: когда тупые пользователи начинают почтовых червей перебрасывать друг другу по сетке (не по почте) и за пол часа работа в офисе останавливатся...

http://www.stocona.ru/download/bugs.html

Прикольная статейка McAfee 8.0i купился только на TestDrWeb

IronM

Цитата:

McAfee 8.0i купился только на TestDrWeb

А Касперский на TestKaspersky.zip

Bespeka

Цитата:

А люди, которым дотаточно еженедельного обновления, просто никогда наверное не видели сеть на 100-200-500 машин во врем эпидемии: когда тупые пользователи начинают почтовых червей перебрасывать друг другу по сетке (не по почте) и за пол часа работа в офисе останавливатся...

уважаемый, во время эпидемий ВСЕ АВ компании выпускают экстренные апдейты!

Bespeka

Цитата:

А люди, которым дотаточно еженедельного обновления, просто никогда наверное не видели сеть на 100-200-500 машин во врем эпидемии:

Во время эпидемии все нормальные производители АВ выпускают внеочередные апдейты...

wood, Liberty_2000 - процесс обновления инициируется сос стороны пользователя, а не АВК. Так что даже при учете, что АВ поймала бацылу, выпустила апдейт - это еще не факт, что пользователь защищен...

Bespeka

Цитата:

процесс обновления инициируется сос стороны пользователя

нет, у макафов это не так

Bespeka

Цитата:

для особо одаренных товарищей открою маленкий секрет - практически во всех АВ есть шедулеры, которые позволяют производить обновление в автоматизированном режиме после того, как будет указан график обновлений.

и

Цитата:

процесс обновления инициируется сос стороны пользователя, а не АВК.

прости, но я не уловил сути сказанного?!

Digital Ray

Цитата:

нет, у макафов это не так

а как? У NAI есть служба рассылки уведомлений об обновлении, есть планировщик...

у Norton AntiVrus тоже программа обновляется когда центр скажет. выходит раз в 2-3 дня.

я даже поставил, чтоб меня не уведомляли об этом.

wood

Цитата:

процесс обновления инициируется сос стороны пользователя, а не АВК.

прости, но я не уловил сути сказанного?!

дело в том что Bespeka сказал о том, что обновлять все программы надо самому,
т.е. если хочешь обновлений - надо щёлкнуть кнопку "обновить", ну или задать в расписании время суток для обновления.

а я возразил ему, я сказал что у макафов это не так, что макафы обновляются "по указанию из центра" в моменты, когда это необходимо /во время очередной эпидемии/. и это в дополнение к тому, что обновление по-любому происходит периодически по расписанию, да ещё и в ручную можно заказать обновление.

IronM

Цитата:

http://www.stocona.ru/download/bugs.html

М-да, интересна программа. А что если нам ее потестить хорошенько?
STOCONA ANTIVIRUS 3.1 Вдруг она неплохая
Вот только вирусную базу достанем и потестим. 2 метра всего... 197 рублей минимальная цена...сразу видно - люди в России живут...

Digital Ray

Цитата:

макафы обновляются "по указанию из центра" в моменты, когда это необходимо

а вот тут можно по-подробнее!

Добавлено
biomednet
у них сделан упор, как я понял на "офисные" вирусы (макросы, VBA-вирусы), почему и пишут что "совместим с любыми антивирусами"

wood

Цитата:

а вот тут можно по-подробнее!

так я вычитал в хелпе по вирускану

Digital Ray
вероятно имелось ввиду работа под ePO. Я читал руководство к по их продуктам (VSE , Pro, MDF).... не заметил об "удаленном обновлении АВ со стороны компании без участия пользователя/администратора)

Удалено, звиняйте

biomednet


Цитата:

М-да, интересна программа. А что если нам ее потестить хорошенько?
STOCONA ANTIVIRUS 3.1 Вдруг она неплохая

Обычно то, что названо "исскуственным интеллектом", расчитано на средний интеллект потребителя или ниже оного. Попросту блеф, вроде "генной инженерии".
Там что-то вроде чистого эвристика, как я понял.


Цитата:

Вот только вирусную базу достанем и потестим. 2 метра всего... 197 рублей минимальная цена...сразу видно - люди в России живут...

Ты о чём? Ведь "Stocona Antivirus не нуждается в обновлении вирусных баз данных, совместим с любыми прикладными программами и чрезвычайно прост в использовании".
Или где-то вирусную коллекцию за 197 руб. продают? :)))

Добавлено
rayoflight


Цитата:

А Касперский на TestKaspersky.zip

Ошибку у KAV исправили.


Цитата:

"________________Описание.________________

Файл ex_dang.txt определяется антивирусом Касперского как файл зараженый макровирусом
Macro.Word97.VMPCK1.by.
В файл ex_dang.txt добавлена безопасная процедура, например:
Sub XXX()
MsgBox “Hellow world” ‘ Вывод окна с сообщением
End Sub
И он сохранен с именем ex_notdang.txt. И как итог - не определяется антивирусом
Касперского как зараженый.

________________Выводы.________________

С одной стороны, ложная тревога. Файл ex_dang.txt абсолютно безвреден
по причине того, что данный файл не может быть интерпретирован приложением
Microsoft Office, как документ, содержащий макросы."

Теперь оба файла определяются как зараженные.

Вот ответ из AVERT NAI по поводу файлов, которые якобы инфицированы, но инфекцию видит только STOCONA ANTIVIRUS :
A.V.E.R.T. Sample Analysis
Issue Number: 1533787
File name: macros.rar
Virus Research Analyst: L. Clark
Identified: No Virus/Trojan

AVERT(tm) Labs, Aylesbury

Thank you for submitting your suspicious files.

Synopsis -

We have examined the files and didn't see anything suspicious. As an additional test, we tried to run the files on a test system, and didn't see any virus or trojan behavior.

пацаны, всем в срочном порядке ставить bitdefender. прям удивляюсь, как я раньше такой программы не встречал. работает как полагается. сейчас же такая проблема появилась, что тебе на комп через activeX можно файло закачать и даже запустить без твоего ведома. конечно там можно с security поигратся, но в основном они все равно пролезают без ведома. так вот. установил я bitdefender. пошел на асталависту. а я ее всегда немного побаивась, т.к. троянами так пахнет, так что аж в носу першит. ну пошел по ссылке, типа крэк для bitdefender, а он мне честно так говорит, братуха, тебе галимое файло закачали (читай вирус и троян) по такому-то пути, еще вот в таком то пути тебе качнули галимое файло. никто до этого меня так сразу не предупреждал, хотя я знал, что что-то происходило не то. а этот сразу пресек. потом можно поставить контроль этого activeX. поставил контроль. решил проверить. захожу опять же туда. а меня братан спрашивает, типа - какие-то паханы просят дать доступ на activex. я говорю - отбой. он меня сразу выводит на страничку и показывает одну кнопку - download (то что мне надо). а до этого не показывал и 4 вируса скачал, не спросив меня ни слово (сайт). а братишка мне все рассказал. вообщем вот где сила.

Jopker
Зачем дважды постить одно и то же?

Jopker

Цитата:

сейчас же такая проблема появилась, что тебе на комп через activeX можно файло закачать и даже запустить без твоего ведома. конечно там можно с security поигратся, но в основном они все равно пролезают без ведома.

Ничего без ведома никуда не пролезает. Если ты сам всё и всем разрешил, то никакой антивирус тебя не спасет.

rayoflight
извеняюсь, больше не буду. просто не пойму где активнее обсуждается эта тема. в начале наткнулся на тот топик, а потом нашел этот.
korn32
согласен, что можно контролировать. но в MyIe он включен по умолчанию (только вчера натнулся, что в нем конкретно есть галочка персональная для AvtiveX). Т.е. не знал. Думал что если я настроил security level в internet explorer то это все что я мог сделать. однако теперь у меня все равно bitdefender контролирует, он делает такие же правила как для ip запросов.

Jopker

Цитата:

но в MyIe он включен по умолчанию

Не знаю как в MyIE это реализовано, но IE со всеми апдейтами вообще запрещает все ActiveX, даже для сайта родного микрософта их нужно персонально разрешать. Так же и Mozilla FireFox ведет себя...

korn32
слухай, а по-моему есть какие-то activeX, которые trusted (т.е. где-то официально зарегены и разрешены) и если ты даешь добро на такие activeX то потом тебя больше не спрашивают про trusted activeX. по-моему у меня так было. хотя это конечно тоже можно настроить. и вообще стоко проблем из-за этого activeX. убрали бы его к чертям. хмм, может на Ie опять перелезать. стоко прелестей в MyIe... нет, не буду...

Jopker
20:13 11-11-2004
Цитата:

но в MyIe он включен по умолчанию (только вчера натнулся, что в нем конкретно есть галочка персональная для AvtiveX)

Она ни на что не повлияет, если в IE ActiveX отключены.