Сообщений в теме: 2534

[Harley Kaos]

[mod] Общие темы

• Выбор антивируса и общие проблемы
•  
• Вирусы
•  

Смежные темы на форуме для обсуждения конкретного антивирусного ПО:

• Altair
• Avast!
• Avira AntiVir
• Dr.Web
• Eset NOD32
• G-Data
• Kaspersky
• McAfee
• Microsoft Security Essentials
• Norton
• TrustPort
• Emsisoft Internet Security
• Bitdefender

Простейшая проверка антивируса Антивирус можно проверить самым простым тестом, с помощью EICAR-файла (eicar.com, eicar.txt, eicar.zip). Этот файл не вредоносный, а обычный текстовый файл, который специально создан для проверки антивирусных программ. Качественный антивирус при правильных настройках должен выявить и уничтожить этот файл, даже при попытке его сохранения хотя бы и в виде текстового файла, не говоря о .bat, .com, .exe и т.д. Если такого не случилось, то выберите в контекстном меню файла сканирование своим антивирусом.

Тестирование антивирусов.

Скрытый текст

С прискорбием сообщаю, что масштабное тестирование, проводимое с использование сокращённой базы вирусов (37420 файлов), я вынужден закрыть. А причина для этого, к сожалению, довольно простая - столь обширный архив сигнатур вирусов на данный момент отсутствует. Можно, конечно, попробовать поискать старый архив, но смысла в этом действе не много, ибо современных вирусов там не будет. Может быть, на одном из пока ещё не закрытых трекеров, вроде rutorrent, есть и более свежая подборка, но изначальные создатели архива - сайт vx.netlux.org - давно почили в бозе, задушенные законниками, не осознавшими полезность данного ресурса и база сигнатур больше не пополняется. Иногда проскакивают всякие мелкие подборки вирусов, у меня у самого где-то такая валяется, собранная собственноручно. Но в ней вирусы живые и зубастые, соответственно, необдуманное использование доставит тестировщику кучу неприятностей, посему я её не буду выкладывать в общий доступ. Есть и подборки обезвреженных вирусов, но далеко не столь обширные.

Также я не вижу необходимости в ссылках на итоги тестирования - они безнадёжно устарели и не отражают текущей ситуации в отрасли. Если у кого появятся дельные предложения - милости прошу в личку.

Для выражения своего почтения к тому или иному антивирусу используем форму голосования. За сообщения типа "НОД32 рулит" или "Каспер рулёз!" в дальнейшем пользователи будут плюсоваться по 2.2.7 правил конференции. Фактические данные, касающиеся оценки антивирусов, в том числе данные проведённых тестирований, должны снабжаться ссылками на официальные источники, в противном случае пользователь, представивший неподтверждённые соответствующей ссылкой данные, может быть наказан в соответствии с пунктом 2.2.2 правил конференции. Данное правило не касается субъективной оценки пользователей.[/mod]

Сообщение отредактировал borec_za_istinu: 25.08.2017, 10:16:41
закрытие тестирования

[Quebec]

как понимаю нод лидирует?
ждем еще статистику...

[GedeonSilfeus]

как понимаю нод лидирует?
ждем еще статистику...

Я чуть позже еще НОДом проверю. Тогда сравним.

[Maxi_2000]

Прошу прощения за дезинформацию в виде, что в коллекци 700 вирусов, что то я глюкнул...
Их действительно 417 как и указано в отчете тестирования, который предоставил Quebec.

Другой вопрос, почему каспер пишет, что обработано 540?
Или он в 1 файле видит сразу несколько угроз?

Подведем предварительный итог, панда вышла на первое место, доктор вэб на второе, каспер на последнем третьем...

Ждем результатов НОДа!

[Quebec]

Ура!
всегда знал,что панда лидер.

кому нужна будет,обращайтесь.

[Maxi_2000]

Ура!
всегда знал,что панда лидер.

кому нужна будет,обращайтесь.

Лично я крайне удивлен... В различных публикуемых тестированиях панда редко дотягивает до середины, тут же результат совсем иной!
Сможете утянуть полную коллекцию (примерно 900 метров) и протестировать целиком?
Вот:

Итак:
часть 1
часть 2
часть 3
часть 4
часть 5
часть 6
часть 7
часть 8
часть 9
часть 10

Скачиваете в одну папку, разорхивируете, монтируете образ, и пишете на диск, тестите!

Сообщение отредактировал Maxi_2000: 25.02.2008, 16:42:43

[Kirac]

Прошу прощения за дезинформацию в виде, что в коллекци 700 вирусов, что то я глюкнул...

а я уж было подумал, что ты тут нам троянов накидал, под видом безобидных файлов... =)))

Их действительно 417 как и указано в отчете тестирования, который предоставил Quebec. Другой вопрос, почему каспер пишет, что обработано 540?
Или он в 1 файле видит сразу несколько угроз?...

в моем результате (на предыдущей странице) Каспер нашел 421 вирус (всего на три больше), из них не обработал 17, а проверил всего 534 раза. Скорее всего эта цифра (534) общая итоговая по проверкам, он нашел вирус удалил, а потом еще раз проверял, может че осталось после него и поэтому такой результат...

Подведем предварительный итог, панда вышла на первое место, доктор вэб на второе, каспер на последнем третьем...Ждем результатов НОДа!

если мои догадки верны, то КИС 7.0 пропустил всего 17 вирусов...
поэтому итоги нужно пересмотреть...

[Rudny]

Если Вас не сильно затруднит, то скачайте вот это:
http://ifolder.ru/f192736
10 метров архивчик, там обезвреженные вирусы для тестирования антивирусов, всего чуть более 700 штук...
Протестируйте и опубликуйте результаты.

Сейчас вроде north.kz работает - разместите пожалуйста архив на норт

[олежка]

NOD32 версия 2.70.39 для W98/ME.
Базы старые с мая 2007
Модуль расширенной эвристики-04.2007
проверено -417
вирусов- 236
подозрительных- 49.
Обновлю базы - отпишусь!

AVZ(антивирус зайцева) базы двухнедельной давности!
вирусов- 125

Итог- плачевный!!!

[Maxi_2000]

Значит НОД вышел на 4 место... Старые базы не проблема, так как сама коллекция вирусов тоже очень старая, тоже начала 2007 года, если даже не древнее...

Насчет КИСа вообще он как то странно непонятно чего и как считает. Все антивири нормально пишут, что 417, а этот непонятно откуда цифры берет. Судя по всему надо считать 534-421=113 прошляпил. А 17 не обработаных, это те, которые вообще не проверял по непонятной причине...

2Rudny, ну дохлые наши файлообменники! Если главная страница открывается, то это не значит, что работает! При попытки закачать чего либо, либо сразу посылает, либо в процессе закачивания...
Так что качайте с айфолдера, он быстрый, бесплатный и не было замечено не единого сбоя! Если нет доступа в рунет, то могу пойти вам навстречу и скинуть на почту! Пишите в личку.
Сорри за офтоп!!!

[GedeonSilfeus]

Значит НОД вышел на 4 место... Старые базы не проблема, так как сама коллекция вирусов тоже очень старая, тоже начала 2007 года, если даже не древнее...

Насчет КИСа вообще он как то странно непонятно чего и как считает. Все антивири нормально пишут, что 417, а этот непонятно откуда цифры берет. Судя по всему надо считать 534-421=113 прошляпил. А 17 не обработаных, это те, которые вообще не проверял по непонятной причине...

Рановато еще про НОД делать выводы, все никак времени нет последнюю его версию проверить с последними обновлениями. Как что сделаю -отпишусь.

[Maxi_2000]

Не думаю, что более новая версия сильно изменит картину, так как я уже писал, коллекция вирусов очень и очень древняя.............
Проверьте, посмотрим насколько изменится результат!

[Quebec]

Макс,получилось скачать PAF2008 c ifolder'a?

[Kirac]

Насчет КИСа вообще он как то странно непонятно чего и как считает. Все антивири нормально пишут, что 417, а этот непонятно откуда цифры берет. Судя по всему надо считать 534-421=113 прошляпил. А 17 не обработаных, это те, которые вообще не проверял по непонятной причине...

Че та как-то странно считаете. На скрине ясно написано - обнаружено 421, да еще 6 поврежденных файлов... То, что проверено всего 534 вполне возможно, что он по нескольку раз проверял один и тот же файл - всякие эвристические анализы и прочая заумная байда.
Ну не может быть, чтобы все антивирусы по минимальной "отыгрались", а Каспер аж сто_с_лишним пропустил... был бы согласен, если бы результат был более или менее похож на другие...
Ща еще раз проверю...

[Kirac]

Проверил еще раз, те же настройки и параметры (базы сегодняшние). Только в этот раз я - сперва выключил Касперского, потом разархивировал файл, включил Касперского и дал команду проверить папку. Результат совсем другой.
Вот результат:
Проверено - 537
Обнаружено - 426
Удалено - 385
Не обработано - 0
Поврежденных - 6

использовал те же настройки, что и в прошлый раз.


Возможно мой предыдущий результат связан с тем, что я Касперского не выключал, а сразу стал архивировать. Он начал про каждый найденый вирус спрашивать - что с ним делать? (у меня обычно настройки такие - запросить после проверки). Пришлось остановить и изменять настройки, вроде и отчеты почистил тогда. В этот раз все по другому сделал.

[Maxi_2000]

Насчет КИСа вообще он как то странно непонятно чего и как считает. Все антивири нормально пишут, что 417, а этот непонятно откуда цифры берет. Судя по всему надо считать 534-421=113 прошляпил. А 17 не обработаных, это те, которые вообще не проверял по непонятной причине...

Че та как-то странно считаете. На скрине ясно написано - обнаружено 421, да еще 6 поврежденных файлов... То, что проверено всего 534 вполне возможно, что он по нескольку раз проверял один и тот же файл - всякие эвристические анализы и прочая заумная байда.
Ну не может быть, чтобы все антивирусы по минимальной "отыгрались", а Каспер аж сто_с_лишним пропустил... был бы согласен, если бы результат был более или менее похож на другие...
Ща еще раз проверю...

Согласитесь, с результатами каспера все очень нездорово! Счетчик у него настроен неверно, чтобы ввести пользователя в заблуждение и внушить сильно высокую "распозноваемость" что не соответствует действительности. Разве не так?
Подозреваю, что это ихняя политика, которая только минус ихним пользователям. Одно это заставляет задуматься.
Ну где 534, всего то 417 образцов то?
Другие антивирусы распознают именно 417, а там уже сколько нашли, столько нашли....
Я бы понял, если в одном файле антивирь нашел несколько угроз, и в отчете это отобразилось бы, знаю, каспер это практикует, но тогда бы результат был бы, что вирусов будет больше, чем проверенных файлов, например, проверенно 417 и найдено 678....
Тут же видим обратную картину, даже накрутка не помогла им...

Предлагаю сделать чистый тест, скачиваете архив, отсоединяетесь от инета, дабы не обвинить меня в заражении вашего компа, отключаете каспера, разорхивируете тестовые файлы, и ПРАВОЙ КНОПКОЙ проверить папку!
И тут делитесь результатами сколько проверенно и найдено.
Если опять напишет, что проверенно более 417 файлов, то с брехливым каспером будет все ясно......

Сообщение отредактировал Maxi_2000: 26.02.2008, 22:05:27

[Kirac]

Предлагаю сделать чистый тест, скачиваете архив, отсоединяетесь от инета, дабы не обвинить меня в заражении вашего компа, отключаете каспера, разорхивируете тестовые файлы, и ПРАВОЙ КНОПКОЙ проверить папку!
И тут делитесь результатами сколько проверенно и найдено.
Если опять напишет, что проверенно более 417 файлов, то с брехливым каспером будет все ясно......

так и сделал в последний раз, тока инет не вырубал...

[олежка]

Кстати! нод32 без вирусных баз!

Версия 2.70.39

проверено 417

вирусов 111

Сообщение отредактировал олежка: 27.02.2008, 00:23:08

[Glorys]

В жизнь не поверю, что NOD на 4-м месте где этот архивчик с бякой (сколько он весит?), придётся брать в свои руки, хватит быть сторонним наблюдателем баталий. А если ещё и на ящик пришлёте, буду премного благодарен. Проверю быстро и добросовестно, отпишусь сразу!!

P.S. (добавил позже...) Sorry он оказывается 10 метров... не надо на почту )))) как-нить лучше сам скачаю.

Сообщение отредактировал Glorys: 28.02.2008, 22:03:27

[borec_za_istinu]

Щаз скачаю (на оставшихся 32 килобитах (( ) и проверю авирой, с октябрьскими базами.

[borec_za_istinu]

Скачал. Распаковал. Проверил. Итог:

Premium Security Suite
Дата создания файла отчета: 30 июля 2007 г. 07:40
Прошло времени: 01:47 min

Проверка успешно завершена.

1 Проверка директорий.
418 Файлы были проверены
399 Были обнаружены вирусы/вредоносные программы
1 из них подозрительными определены
0 Файлы были удалены
0 Файлы были вылечены
0 Файлы были помещены в карантин
0 файлы были переименованы
0 Не удалось проверить файлы
18 Неповрежденные файлы
1 Архивы были проверены
399 Предупреждения
0 Комментарии
0 Обнаружены скрытые объекты

Вот так-то вот, правда, я их не лечил, щаз попробоваю подлечить .

Ээээ... типа, подлечил )

Прошло времени: 01:42 min

Проверка успешно завершена.

1 Проверка директорий.
417 Файлы были проверены
400 Были обнаружены вирусы/вредоносные программы
1 из них подозрительными определены
383 Файлы были удалены
16 Файлы были вылечены
1 Файлы были помещены в карантин
0 файлы были переименованы
0 Не удалось проверить файлы
16 Неповрежденные файлы
0 Архивы были проверены
0 Предупреждения
0 Комментарии
0 Обнаружены скрытые объекты

остались не вскрытыми следующие вири с модификациями:

Virus.Boot.Dead.b
Virus.Boot.Dragon1.b
Virus.Boot.Eclipse
Virus.Boot.Evul.b
Virus.Boot-DOS.Kitana
Virus.MSWord.FootPrint.y
Virus.MSWord.Forget
Virus.MSWord.Formater
Virus.MSWord.Four
Virus.MSWord.Foxz
Virus.MSWord.Francho
Virus.MSWord.Fs.l
Virus.MSWord.Gest
Virus.MSWord.Gier
Virus.MSWord.Giggle
Virus.MSWord.Gipsy
Virus.MSWord.Hiac
Virus.MSWord.Hich
Virus.MSWord.Hijacker

Как видно - в основном вордовские макросы. Причём, как я поглядел в файле отчёта, версии .А почти для всех этих вирей он нашёл, а вот модификации - не всегда .

Так шо макросы в ворде - нах )) !

ЗЫ: Хе, похоже - авира на первом месте! А с отрубленными макросами так и вообще "Угроза ядерной войны меня несколько нее..т" (С)

Сообщение отредактировал borec_za_istinu: 28.02.2008, 23:35:31