» Обзор антивирусов под Windows XP

ТЕСТЫ АНТИВИРУСОВ НА RU-BOARD

В начале октября 2003 года проводились тесты антивирусов.За результатами тестов на коллекциях вирусов антивирусные программы распределены по группам:

1.Очень надёжные(F-Secure Client Security, DrWeb 4.30a, KAV 4.5.0.49, McAfee VirusScan 7.03).Они не пропустили ни одного вируса из КРВ и показали хорошие результаты на БКВ.
2.Заслуживающие доверия(RAV 8.6x, Panda 7x, PC-cillin 2003, AVG 7.0,eTrust Antivirus 7.0x).Они пропустили до 3% вирусов из КРВ и показали неплохие результаты на БКВ.
3.Не очень надёжные(Sophos 3.74, eTrust EZ 6.1.7.0, F-Prot 3.14b, Eset NOD32 2.0x, Norton AV 2004,Alwil avast! 4.1).Пропущено больше 9% вирусов из КРВ,как правило загрузочных.
4.Ненадёжные(Norman Virus Control 5.6,UNA 1.80, CAT Quick Heal X Gen 6.10).Пропущено больше 9% вирусов из КРВ по многим категориям и показаны плохие результаты на БКВ.

*КРВ-коллекция распространённых вирусов (за основу взята коллекция In the Wild)
Полный список КРВ здесь
**БКВ-большая коллекция вирусов (количество вирусов-7226) результаты здесь

ВОТ РЕЙТИНГ АНТИВИРУСОВ ПОСЛЕ ПРОВЕДЕНИЯ ТЕСТОВ:

Место НАЗВАНИЕ АНТИВИРУСА ОЦЕНКА

Widok
Я понимаю, что модератор всегда прав, но зачем было тему разбивать на части? Что изменилось от этого? Прикрути к шапке хотя бы ссылку на первую часть темы.

korn32

Цитата:

Прикрути к шапке хотя бы ссылку на первую часть темы.

есть же ссылка:

Цитата:

прежняя тема: http://forum.ru-board.com/topic.cgi?forum=5&topic=2093&start=0

Ребята
Да это дурдом просто какой-то
Тут, в WinXP и ещё в куче тем такие безразмерные шапки.
Их не то что прочитать, пролитать трудно.

Это дело нужно как-то решить.
Форум разрастается, таких тем будет всё больше и больше.

В шапке не должно быть больше 10 строчек.

Полностью согласен с Tamaz

x25
Tamaz
Полностью согласен с вами. Я еще об этом в старой теме говорил. Давайте уменьшим шапку, выделим все антивирусы, которые проскакивали в старой теме, дадим ссылки на их офф. сайты в шапке. Результаты тестирования ПОКА в шапке лучше не отображать, т.к. нет единой методики тестирования и у каждого свое мнение по поводу антивирусов.

Интерестно, а кто ни буть пробовал тестировать на ноутах. У меня с ними такие проблемы просто АТАС!!!. Каспер из 4 ПНЯ 286 делает, если не хуже.

Maz
результаты тестирования, может быть, и можно оставить. Но стиль письма полностью поменять - сейчас больше похоже на художественное произведение. И пусть авторы сами меняют, а то начнутся потом претензии никому не нужные...

to All
шапку менять может каждый, главное договориться о содержимом.
Со своей стороны предлагаю:
- Убрать мнения авторов об антивирусах-дать ссылки на соот-щие топики по названию(т.к мнение 2-х авторов не может служить критерием отбора программы)
- Оставить временно рез-ты тестирования.

Т.к тема эта была поднята давно - просьба не отклоняться от сабжа:
"Обзор антивирусов под Windows XP".

Что касается F-Prot. Я пропустил его по известной базе в 7226 вирей. Результаты мне не понравились... Во-первых: убогие настройки сканера и особенно монитора. В сканере нельзя даже сказать, чтоб удалял зараженные объекты без попыток лечения. Как следствие "лечения" после него Доктор нашел 700 или 800 с чем-то вирей.
Мое мнение: McAfee + DrWeb - очень неплохой вариант. Причем последнего использовать исключительно как сканер.
Можно также McAfee + eTrust, тут выгода в том, что последний имеет 2 движка, которыми можно пройтись поочередно. Минус - достаточно большие обновления, учитывая что движки обновляются отдельно. Особенно заметно в сравнении с апдейтами Доктора.
Касперский пугает в первую очередь своими неожиданными глюками... После кумулятива, напр. А как сканер он слишком тяжелый...
Предлагаю такой эксперимент: Протестить основные пары антивирей с опцией "удалять все зараженные" и посмотреть, сколько файлов останется от базы. Так как в связи с наличием упакованых объектов в репорте разные антивири указывают разное кол-во просканенных, найденных и т.д. ИМХО важно, сколько заразы останется на диске, потому и предлагаю такой вариант. Можна попробовать и с 3 прогами, но думаю, что держать 3 антивиря чересчур...

Liberty_2000

Цитата:

убогие настройки сканера

ну это уж преувеличение у МакАфи лучше разве?

Цитата:

Как следствие "лечения" после него Доктор нашел 700 или 800 с чем-то вирей.

я уже приводил подобный результат, но там есть параметр Neural Network и я его не включал тогда, у тебя он тоже не был включен?...
у F-Prot есть ряд плюсов - скорость работы, эвристика, не тормозит абсолютно, не конфликтует что делает его претендентом на место второго антивиря

Цитата:

Протестить основные пары антивирей с опцией "удалять все зараженные" и посмотреть, сколько файлов останется от базы.

основные пары это какие интересно?

Maz
Widok
поддерживаю оба мнения, имхо результаты тестов лучше оставить в шапке но компактнее верхний пост сделать и правда желательно сделать ссылки на офсайты антивирей (попадаются малоизвестные, да и удобней когда ссылки централизованы)


Цитата:

т.к. нет единой методики тестирования и у каждого свое мнение по поводу антивирусов.

ну методики у нас простые и схожие...
а мнение, вернее оценку антивирей из шапки теперь уже можно убрать (в старой теме же она есть), но только не запрещать здесь делиться впечатлениями от интерфейса, настроек и работы продукта в целом... голые тесты тоже нехорошо

-----------------------------------------------------------------
F-Secure Antivirus 5.3. Не знаю, как новая версия 5.31, которая вышла (совместимая с ХР), но мне не понравились прямо таки убогие настройки. Тупо как-то…Я даже не захотел по полной его гонять. Снёс сразу же
-----------------------------------------------
зря вы так про F-Secure. Он видит столько вирусов сколько и KAV 4.0.9
у него 3 антивирусных движка: KAV 4.0.5, F-Prot 3.11 и Orion 1.0
и главное он не торозит как KAV 4.0
Хотя про настройки почти верно
У меня стоит версия 5.40 для MS NT Server

а как вам Гладиатор? (вроде не чего, только памяти много жрёт, и не пойму есть ли там монитор?)

slavaman
вирусов видит меньше всех наверное
а монитора нету под MS NT Server

slavaman

Цитата:

а как вам Гладиатор? (вроде не чего, только памяти много жрёт, и не пойму есть ли там монитор?)

я же приводил результаты в прошлой теме
а монитора там нет


Warez_Expert

Цитата:

вирусов видит меньше всех наверное

около 6 тысяч в моём тесте...
в этом смысле НОД провалил тесты полностью

не удержусь и ещё добавлю пару ласковых в адрес Gladiator XXL (название уже о многом говорит)
ничего хорошего кроме относительно высокой скорости сканирования в нём нет, всё прочее в нём ниже среднего уровня (мягко сказано)... а учитывая его нестабильность и конфликтность - ставить этого отважного гладиатора рекомендую только в случае если хотите почувствовать себя альфа-тестером

Добавлено
Warez_Expert

Цитата:

зря вы так про F-Secure. Он видит столько вирусов сколько и KAV 4.0.9

хотелось бы результаты увидеть, кажется в прошлой теме F-Secure пропустили...

Spybot

Цитата:

у МакАфи лучше разве?

Гораздо (ИМХО). Посмотри сколько вариантов действий предлагает McAfee, а сколько
F-Prot. Можно же поставить опцию "Удалять зараженный файл". Это первый антивирь, в котором я ее не увидел. Монитор, можно сказать, вообще без настроек. Neural Network я не включал. Что касается отсутствия конфликтов, то Доктор тоже ни с кем не конфликтует, разве Спайдер, но его и устанавливать не нужно, нам нужен сканер. Более того, Доктор работает и без инсталяции, обновления очень маленькие и эвристик мощный. Медленнее работает, но ИМХО по сумме плюсов гораздо больше. Выбор №1
eTrust, как сканер тоже весьма неплох, эвристика работает+2 движка. Минус - устанавливает дополнительные службы+сказаное выше.Выбор №2

Цитата:

основные пары это какие интересно?

Думаю в качестве первого (сканер+монитор) антивиря логично взять первые номера тестирования: Каспер и МакАфи. А далее тестировать их с Доктором, eTrust, F-Prot и другими, кому как нравиться... Итого, минимум 6 пар. Понятно, что это только мое мнение; в качестве первого кто-то может взять и другие антивири... Но результаты увидеть было бы интересно.

Liberty_2000

Цитата:

Можно же поставить опцию "Удалять зараженный файл". Это первый антивирь, в котором я ее не увидел.

я этому не придал значение - для коллекции зараженный файл пригодится
да и главное чтобы был выбор действий для пользователя...
но настройки не "убогие", вполне достаточные (относительно конечно)
F-Prot имхо перспективный антивирь, не надо его сбрасывать со счетов

если брать в качестве первого Доктора (это и мой выбор тоже) то как то странно выглядит выбор таких тяжеловесов как МакАффи ему в пару...
пробовал комбинацию как у biomednet из 3-х - DrWeb, KAV (3.6) и F-Prot - может после них и не остаётся ничего от тестируемой базы но для повседневного использования решил каспера убрать, лишним показался да и тяжелей

to ALL
если сравнивать только мониторы то какой выбор был бы оптимальным?
при условии отсутствия конфликтов с любым из лидирующих сканнеров
меня SpIDer вполне устраивает но я редко пользуюсь монитором и не могу судить объективно

Inoculateit 6.0
в чем разница
Etrust Antivirus 6.0 Enterprise Edition

slavaman
в движках прежде всего как я понимаю... хотя вообще это вопрос для соответствующей темы

неужели никто не заинтересовался тем чтобы протестить Virus Chaser?
оффициальный партнёр Диалог-Наука всё-таки...
действительно интересно что за зверь такой этот антивирь

Spybot
ты не мог бы не каким-нить способом переслать вирусы из твоей тестовой коллекции

Warez_Expert
так это же не моя коллекция - это те самые 7226 объектов (как я их называю) + более 300 из коллекции biomednet...
смотри линки здесь в первом посте и в прежней теме
не знаю жив ли линк на большую коллекцию - если нет то просить залить нужно не меня, я счас скромно на 64 Кbps сижу

Spybot
а где эти 7226 объктов взять?
эту http://nod32.newmail.ru/virii2.rar коллекцию я скачал
и все вирусы с VirusZone скачал

Warez_Expert

Цитата:

а где эти 7226 объктов взять?

что же ты к раздаче то опоздал
так понял нет живых линков - договаривайся с кем-нибудь из счастливых обладателей коллекции и толстых каналов
а "вирусы с VirusZone" это ты про что?

Spybot
VirusZone: ну там есть около 189 вирусов

У меня вопрос ко всем.Кто-нибудь пережил РЕАЛЬНУЮ вирусную атаку?С каким антивирусом?Так сказать,вести с "фронта".Если есть кому что рассказать,то расскажите.

Как-то недавно загрузил козой один мультик.Перед открытием просканировал его
NAV2003-тот обнаружил вирус Hantaner, затем вылечил этот файл. Ну, раз вылечил я его
и открыл...Немедленно начались глюки в самых разных местах, но первое,что сделал этот вирь - снес сам NAV. А именно - при попытке активациии NAV сообщал-активация невозможна-нет антивирусной базы.А при попытке апдейтится выдавал - апдейт невоз-
можен, т.к. все апдейты уже проведены.Я снес NAV и поставил McAfee.Тот вирь сразу
обнаружил, но сделать с ним что-либо отказался (лечить или удалить), т.к. тот располо-
жился в системном скрытом CAB-файле.Снес McAfee, поставил AVP4. Тот молча,даже без
апдейта, тут же снес этот файл.Впрочем, вирь уже успел порядком нагадить,так что при-
шлось в итоге сносить всю винду ...

helix
Это уже серьезно.Tвой рассказ наводит на неприятные мысли,у меня NAV.

helix

Цитата:

NAV2003-тот обнаружил вирус Hantaner, затем вылечил этот файл. Ну, раз вылечил я его
и открыл...

Хм... Я бы не стал открывать скачанный файл в котором был вирус....

helix
Так вирус был в *.avi файле? Или это на флеше мультик был?

Что касается мультика-уточняю. Козой я делал поиск игры Tomb Raider1-3.Вместо game
мне предложили секс-мультик о Ларе Крофт. Сделан он был в виде простого rar
файла.