Сообщений в теме: 2534

[Harley Kaos]

[mod] Общие темы

• Выбор антивируса и общие проблемы
•  
• Вирусы
•  

Смежные темы на форуме для обсуждения конкретного антивирусного ПО:

• Altair
• Avast!
• Avira AntiVir
• Dr.Web
• Eset NOD32
• G-Data
• Kaspersky
• McAfee
• Microsoft Security Essentials
• Norton
• TrustPort
• Emsisoft Internet Security
• Bitdefender

Простейшая проверка антивируса Антивирус можно проверить самым простым тестом, с помощью EICAR-файла (eicar.com, eicar.txt, eicar.zip). Этот файл не вредоносный, а обычный текстовый файл, который специально создан для проверки антивирусных программ. Качественный антивирус при правильных настройках должен выявить и уничтожить этот файл, даже при попытке его сохранения хотя бы и в виде текстового файла, не говоря о .bat, .com, .exe и т.д. Если такого не случилось, то выберите в контекстном меню файла сканирование своим антивирусом.

Тестирование антивирусов.

Скрытый текст

С прискорбием сообщаю, что масштабное тестирование, проводимое с использование сокращённой базы вирусов (37420 файлов), я вынужден закрыть. А причина для этого, к сожалению, довольно простая - столь обширный архив сигнатур вирусов на данный момент отсутствует. Можно, конечно, попробовать поискать старый архив, но смысла в этом действе не много, ибо современных вирусов там не будет. Может быть, на одном из пока ещё не закрытых трекеров, вроде rutorrent, есть и более свежая подборка, но изначальные создатели архива - сайт vx.netlux.org - давно почили в бозе, задушенные законниками, не осознавшими полезность данного ресурса и база сигнатур больше не пополняется. Иногда проскакивают всякие мелкие подборки вирусов, у меня у самого где-то такая валяется, собранная собственноручно. Но в ней вирусы живые и зубастые, соответственно, необдуманное использование доставит тестировщику кучу неприятностей, посему я её не буду выкладывать в общий доступ. Есть и подборки обезвреженных вирусов, но далеко не столь обширные.

Также я не вижу необходимости в ссылках на итоги тестирования - они безнадёжно устарели и не отражают текущей ситуации в отрасли. Если у кого появятся дельные предложения - милости прошу в личку.

Для выражения своего почтения к тому или иному антивирусу используем форму голосования. За сообщения типа "НОД32 рулит" или "Каспер рулёз!" в дальнейшем пользователи будут плюсоваться по 2.2.7 правил конференции. Фактические данные, касающиеся оценки антивирусов, в том числе данные проведённых тестирований, должны снабжаться ссылками на официальные источники, в противном случае пользователь, представивший неподтверждённые соответствующей ссылкой данные, может быть наказан в соответствии с пунктом 2.2.2 правил конференции. Данное правило не касается субъективной оценки пользователей.[/mod]

Сообщение отредактировал borec_za_istinu: 25.08.2017, 10:16:41
закрытие тестирования

[Maxi_2000]

Проверь, насколько хорошо работает твой антивирус


Если вы частый посетитель интернета, то скорее всего, позаботились о безопасности своего компьютера и установили антивирус. Хотите проверить, насколько хорошо он справляется со своими обязанностями? Это очень просто. Для этого откройте любой .txt файл, вставьте туда эту строчку: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
и нажмите «сохранить». Как только вы это проделаете, любой [нормальный] антивирус должен сообщить о найденном вирусе, потому что эта строка является стандартным тестовым сообщением. Если же постоянная проверка на вирусы у вас отключена, то сделайте сканирование файла. Если и тогда вирусов найдено не будет, остается попробовать последнее – переименовать расширение этого текстового файла на .com или .exe. Если и в этом случае программа промолчит, значит стоит задуматься о смене антивируса К слову сказать, Norton, Nod32 и Kaspersky с задачей справились сразу, а вот бесплатные версии Avira Antivir и AVG с первого раза не распознали. Делитесь своими результатами!

Источник:
http://mobbit.info/item/4087

[borec_za_istinu]

У меня Avira Premium Security Site. Постоянная защита на сохранение текстового файла не сработала, а проверка выдала следующее сообщение:

Contains code of the Eicar-Test-Signature virus

и ссылку на следующее сообщение:

Имя: Eicar-Test-Signature
Вид: Тестовый файл
В реальных условиях: Нет
Отмеченные факты заражения: Низкий
Потенциал распространения: Низкий
Потенциал повреждений: Низкий
Файл статистики: Да
Размер файла: 68 байт.
Контрольная сумма MD5: 44d88612fea8a8f36de82e1278abb02

Важная информация Целью данной программы является тестирование антивирусного программного обеспечения на предмет определения корректности установки. Сама программа не является вирусом. Название данной тестовой программы происходит от имени организации EICAR (Европейский институт компьютерных антивирусных исследований). Подробную информацию можно получить на ее сайте - www.eicar.com

Размер тестовой программы EICAR может оказаться больше 68 байтов. Правильный размер файла должен равняться именно 68 байтам. Мы рекомендуем использовать для целей тестирования именно такую программу.
Общее Псевдонимы (аliases):
• Symantec: EICAR Test String
• Mcafee: EICAR test file
• Kaspersky: EICAR-Test-File
• TrendMicro: Eicar_test_file
• F-Secure: EICAR-Test-File
• Sophos: EICAR-AV-Test
• Panda: EICAR-AV-TEST-FILE
• Eset: EICAR_test_file
• Bitdefender: EICAR-Test-File

Щаз глянем на реакцию на ком и экзешник

Экзешник и сом сразу, после сохранения с соответствующим расширением, убил .dll тоже сразу съел .

Ыыыы, тупой йа )) У мну в настройках антивиря (опции постоянной проверки) стояла проверка тока базовых расширений, куда тхт включён не был. Как тока эту опцию переключил на проверку всех расширений (как я раньше не усмотрел, вроде же настраивал) так сразу его съел, ещё при сохранении в качестве текстового файла!

Сообщение отредактировал borec_za_istinu: 29.02.2008, 19:36:57

[Glorys]

Скачал, протестил…
Вот результаты Nod32 2.70.39 с обновлениями от 29.02.08:
Количество проверенных файлов: 417
Количество найденных вирусов: 238
Количество очищенных файлов: 220
Общее время сканирования: 12 сек

Что-то здесь не так, nod ни разу меня не подводил (из личной практики), так что от комментариев пока воздержусь, но это ПОКА… Думаю, разберусь в чём дело, может в архиве ни все файлы заражены, или заражены одинаковыми вирусами… ?

[олежка]

У Мну тоже сьел!

Проверка с обновлёнными базами- за 28 02 2008
модуль расширенной эвристики за 12 02 2008

Нод32 для W98/ME

C Базами- из 417 - 238 вирей

без баз 417 - 111 вирей

Пропустил почти все Virus.DOS. и Virus.boot
Нашёл почти все Вин32 и Ворд !
вылечил в основном Ворд!

Сообщение отредактировал олежка: 29.02.2008, 23:46:00

[borec_za_istinu]

2Glorys - одинаковых там нету, есть модификации , которые не есть одинаковые. И файлов, не содержищих вирусные сигнатуры тож нету. Так шта прими очевидное...

Сообщение отредактировал borec_za_istinu: 01.03.2008, 00:11:30

[Maxi_2000]

Вижу полная коллекция, содержащая 37 тысяч вирусов скачана была 2 раза. Признавайтесь кто скачал и отписывайте результаты тестирования.

[олежка]

Протестил ДрВебом 4.33
Проверено - 455 !
Инфицированно - 330
Модификаций - 20
Подозрительных - 7
Потенциально опасных - 2

Итог - 455 файлов ! проверено
Вирусов - 359

Откуда 455 незнаю т.к в папке 417 файлов
После нода получше!
Правда сильно тяжёлый этот веб!

[Glorys]

=====================================================================
Dr.Web® Сканер для Windows v4.44.4 (4.44.4.01280)
-----------------------------------------------------------------------------
Статистика проверки
-----------------------------------------------------------------------------
Объектов проверено: 446
Инфицированных: 338
Инфицированных модификациями: 20
Подозрительных: 7
Рекламных программ: 0
Программ дозвона: 0
Программ-шуток: 0
Потенциально опасных программ: 2
Программ взлома: 0
Исцелено: 36
Удалено: 313
Переименовано: 0
Перемещено: 0
Проигнорировано: 0
Скорость проверки: 1325 Kb/s
Время проверки: 00:00:16
-----------------------------------------------------------------------------

Некоторые файлы определял как архивы с несколькими объектами, поэтому кол-во объектов 446, а не 417. Итог: результат лучше чем у NODa.

[Glorys]

Антивирусная утилита AVZ (Зайцева) v4.29 от 12.12.07
Просканировано файлов: 556, извлечено из архивов: 139 (зам. от меня: 556-139=417), найдено вредоносных программ 125, подозрений - 1
Сканирование длилось 00:00:03

Вот бы всю коллекцию протестить, но скачать мне её нереально!

[borec_za_istinu]

Хе-хе - Avira "впереди планеты всей"! (Найдено 400 вирей в 417 файлах)

[РАМА]

народ че делать? каспер soundmix.exe не вылавливает ((( я себе виндак переустановил и через 3 дня этот вирус вылез сново а каспер (базы новейшие) молчит. панда, нод, и доктор веб тоже (

[borec_za_istinu]

Я щаз матерится буду! Тебе ж ясно сказали - пользуйся поиском, ещё один плюс нужен?! Смоти эту эту страницу, второй пост сверху.

Сообщение отредактировал borec_za_istinu: 04.03.2008, 12:47:15

[TypeR]

Проверил с помощью KIS 6.0. Пишет проверено 529 файлов, найдено 426. Это при максимальном уровне защиты по умолчанию.
если в настройках указать отключить iChecker и iSwift, то 523 и те же 426.
Потом среди этих вирусов есть упакованные 68(69) штук, и в них 106(107) файлов. Поэтому если из этих 523 отнять эти 106 то получим искомые 417 файлов. Из этих 107 Каспер не распознает 21(25). А так по сути из 417 он все 417 распознал. Так что на Кашпировского бочку не катите Зато сразу интересно становится почему остальные антивирусы не смогли распаковать некоторые упакованные вирусы...

P.S. В скобках я указал данные при вкл. iChecker и iSwift.

Сообщение отредактировал TypeR: 04.03.2008, 19:44:00

[Maxi_2000]

Про каспера молчу, одному автору известно, чего и как он считает. Я понимаю, что есть упакованые, но файл то один, угроз в нем несколько, это разные вещи!
Не согласен с высказыванием, что некоторые антивирусы не смогли распаковать некоторые файлы, так как пункт - не обработано, написано 0!

Итак не поленился, провел тестирование ПОЛНОЙ коллекции двумя антивирями, пандой и доктором вэбом, вот результаты:

панда - всего проверено 42027, найдено 35662 вируса, прошляпила 6365!

доктор вэб - всего 42027, найдено 34256, прошляпил 7771.

Сообщение отредактировал Maxi_2000: 05.03.2008, 10:58:07

[borec_za_istinu]

Обладатели полной базы - можно ли её забрать где-нить в районе Дворца Спорта? А то оч хочется, но попасть в район Зелёного базара днём нет никакой возможности .

[Maxi_2000]

Попросите скачать кого нить из друзей, у кого мегалайн хит, для хитчитка утянуть 980 метров (10 кусков по 98 метров) проблемы не будет.
Ссылки я выкладывал выше.

[borec_za_istinu]

Хы, у меня у самого мегалайн-хит, но разве там 980 метров, а не около 2.5 гигов? Я чёт был уверен, что около 2.5, но если 980 - то тады можно и качнуть...

[Maxi_2000]

В архиве 980 метров, хорошо сжалось, после разорхивирования получите исошник 2.4 гига!

[VanZ]

есть ключ на каспер 6.0? спасибо!

[borec_za_istinu]

Будет тебе + за такой вопросик ! Читай правила ветки форума внимательно...