[Optimus]

Commtouch совместно с AV-Test.org представили новый сервис Malware Outbreak Center http://www.commtouch.com/Site/ResearchLab/...nt_activity.asp
В рамках этого сервиса по тем зловредам, которые обнаруживаются проактивной технологией Commtouch (Zero-Hour Virus Outbreak Protection), можно увидеть насколько позже чем проактивный Commtouch обнаруживают этих зловредов основные антивирусные вендоры.
Данные о том, когда разные антивирусники начинают обнаруживать зловреда поступают от AV-Test.org.
Если написано Zero-hour detection - значит, антивирь берет зловреда сразу. Если No detection - значит, в течение анализируемого периода (несколько суток) антивирус так и не начал детектировать зловреда.
Ниже данные за последний месяц. Сначала табличка по основным антивирям у нас в России распространенным, а дальше общая табличка , где уже много антивирусов.
Интересно поглядеть на Нод32 с его криками про свою уникальную проактивность.
Название вирей взяты по Касперскому. Для тех вирей, которых Каспер брал одной сигнатурой, указаны контрольные суммы файлов, чтоб различать их.

[Optimus]

How-To: как из M$ Paint'a сделать BackDoor

Беру вендузятский mspaint.exe
Беру с десяток распространенных упаковщиков, сжимаю Paint и проверяю на VirusTotal

Чистый файл:


AS-Pack, v2.12:


FSG 2.0


GHF Protector


MEW 11 SE 1.2


NSPack 3.0


PeCompact 2.79 Beta D


PeStubOEP 1.6


UPX/W32, v2.02


WinUpack 0.39


Yoda Protector v1.02 & Crypter v1.3


Вот так вот. Самую бурную реакцию вызвал простенький GHF Protector, написанный на Delphi

[Барэль]

Optimus, уважаемый, что ж тебе всё неймётся? Каждый все равно останется при своем мнении. Есть такой афоризм: спор - лучший способ убедить противника в его заблуждениях Я к тому - хары флудить

[Админ]

Optimus, ничего удивительно я в этих картинках не увидел. В основном, антивирусные системы предупреждали пользователя, что файл запакован (зашифрован). Конечно были и ошибочные определения, видимо из-за того, что в алгортиме антивирусной системы нет нормальной реализации распаковщика и анализатора того или иного упаковшика. Поэтому видимо антивири пытались определить "похожесть" файла на вирус или по сигнатурам или еще каким-нибудь "приближенным" способом. Все такие предупреждения оносятся к наименее маститым антивирусам, плюс к этому, еще сказывается распространенность пакера.

P.S. С Барэлем, согласен - пост не в тему. Конечно же ваше стремление в анализе эффективности того или иного средства защиты от вирусов похвальна, но усердствовать не стоит. Удачи.

[Синоптик]

Попробовал новую, 3-ю версию нод32.
Пока моё мнение - тихий ужас
Да, компьютер загружается достаточно быстро, НО: при полной проверке - виснет наглухо или выключается!
До сих пор не пойму почему? Проверка дисков по отдельности приводит к такому же результату!

[Барэль]

Синоптик, у меня стоит 3 версия SmartSecurity. Никаких проблем!

[Админ]

Барэль, я Пробовал SmartSecurity первые тридцать минут полет был нормальным, а потом я решил заняться настройкой файервола - и в результате - комп был повешен. не знаю с чем это было связано, толи с моими настройками, толи из-за того, что я неофициальный русификатор накатил, вобщем я его пока снес, сейчас юзаю обычный антивирь версии 3.0.563.0

[Синоптик]

Барэль, видишь, не только у меня такая проблема с нод32.
Видимо они не до конца его протестировали и поторопились выпустить релиз. А он получился глючным!

[Egor]

Видимо они не до конца его протестировали и поторопились выпустить релиз. А он получился глючным!

не знаю с чем это было связано, толи с моими настройками, толи из-за того, что я неофициальный русификатор накатил

Синоптик, в чем глючность софта?

[Синоптик]

Проблема в том, что мало того, что вирусы нод32 умудряется пропускать, но и ни разу не смог я провести полную проверку компа или, хотя бы, отдельного диска
А когда он что-нить находил, то активны были только кнопки "скопировать в карантин" и "пропустить"

[Барэль]

Синоптик, неумение пользоваться не значит глючность А русики с нодом по-моему всегда не дружили. Если уж русская - то официальная, иначе 100% геморой. уже года 2 пользуюсь Nod32 - за это время ни одного вируса.

[Синоптик]

Барэль, что это за антивирус, которым нужно "уметь" пользоваться?
Я уверен, что если ты прогонишь свой компьютер хотя бы CureIT!, то узнаешь много нового о своём компьютере и призадумаешься о надежности нод32
Интересно, а нод32 у тебя лицензионный, если не секрет?
Или пользуешься 100% рабочей безгеморройной англоязычной грамотно крякнутой версией?

[Админ]

Так, все, уважаемые, хватит!! Уже пошел откровенный флейм. Каждый останется при своем мнении - кому-то нравится нод32, кому-то Кашмарский и с этим ничего не поделаешь. Перестаньне попусту сотрясать воздух, а то дойдете до того, что будете выяснять у кого "пиписька длинее" и "кулак тяжелее".
Еще несколько постов "такого" содержания и придется применять административные меры, для наведения порядка.

[Синоптик]

Каюсь.
Просто тема то про выбор антивирусов, вот и хотелось узнать побольше о плюсах и минусах того или другого антивируса из опыта ими пользующихся.

[Барэль]

Админ, прошу прощения, но последний ответ

Интересно, а нод32 у тебя лицензионный, если не секрет?

Да. С лицензией на 2 года. Лицензия на обновления истекает в марте 2008 года. Собираюсь продлить.

Я уверен, что если ты прогонишь свой компьютер хотя бы CureIT!, то узнаешь много нового о своём компьютере и призадумаешься о надежности нод32

На прошлой неделе мой также скептически настроенный коллега прогонял мой компьютер Касперским, не найдено ни одной заразы.

что это за антивирус, которым нужно "уметь" пользоваться?

Любым ПО, даже пасьянсом Косынкой, надо уметь пользоваться.

[Helen]

Простите, что подымаю тему по прошествии такого времени (надеюсь админы не будут сильно сердиться ), но хочу поделиться впечатлениями. Я за Eset Smart Security 3.0 и Norton Internet security. Сейчас стоят на работе и Eset дома. Тьфу-тьфу, пока без нариканий. А вот к антивирусу Касперского есть претензии.
Как-то Барэль меня поправил, что правильно настроенный Касперский не грузит машину. Наши программёры скачали триал-версию 6.0 и поставили везде. Это было что-то!!! Я не знаю как они его настраивали, но скорость моей работы сократилась в разы. Как он (компьютер) стал долго думать. На моей машине стоят специальные рабочие программы, требующие приличных ресурсов, а у меня компьютер фирмы Аквариус Celeron 2.4, Материнская плата Asus, видео 32 МБ, память 256 МБ DDR 133 Мгц. Спасает только файл подкачки, хоть какое-то облегчение! И эти вечные окошки "разрешить, пропустить" задолбали . Я Касперского со своей машины удалила, поставила Eset Smart Security 3.0, в настройках особо не кавырялась, да это, собственно, и не нужно. Сам все делает!
А вот на машинах по-мощнее Касперский остался. Эти 30 дней уже давно истекли и он постоянно просит обновить базу сигнатур. Да еще у нас в организации есть рабочие места, где за копмьютером сидит какая-нибудь "тетя Клава" в интернете, а Касперский постоянно выдает запросы "заблокировать, разрешить" и эта тетя постоянно нажимает разрешить. Касперский спрашивает "... троянская программа, разрешить?" тетя нажимает разрешить, а потом мы удивляемся разным глюкам, а почему оно так случилось?
Хотя, надо отметить, что у этого антивируса обширная база, много всего отлавливает, своевреммо обновляется, но подойдет не каждому!

[Барэль]

Ну пользовать 6-ю версию при наличии 7-й как минимум глупо. Кроме того, если уж у вас сидят такие "тёти Клавы", неплохо бы отключить Проактивную защиту и Антихакер

[Helen]

С 7-м триал-версией у них, что-то не пошло, вот и поставили то, что получилось! . Тут самое популярное решение проблем - переустановка! Сейчас вроде бы хотят купить лицензионный (может с ним меньше проблем будет), но почему-то все таки 6.0. Наверное он дешевле?!

[Барэль]

Если корпоративную лицензию, то там KAV для рабочих станций действительно имеет 6 версию

[Marten]

У меня стоит лицензионный Dr.Web от drweb-shop.ru.В нём я нашёл лучшую защиту, до этого стоял Нод32 и потом Аваст, так чуть БИОС не полетел от таких хороших антивирусов, еле комп с того света вытащили

[benito]

Я пользуюсь только антивирусами онлайн или адблоками, на постоянку не ставлю

[Sashok28]

У меня стоит NOD32. Пока всё устраивает. От Касперского комп тормозить начинает

[Вормс]

тут и сравнивать нет смысла

[jamkowyj]

У меня Касперский стоит, я доволен.