Сообщений в теме: 2534

[Harley Kaos]

[mod] Общие темы

• Выбор антивируса и общие проблемы
•  
• Вирусы
•  

Смежные темы на форуме для обсуждения конкретного антивирусного ПО:

• Altair
• Avast!
• Avira AntiVir
• Dr.Web
• Eset NOD32
• G-Data
• Kaspersky
• McAfee
• Microsoft Security Essentials
• Norton
• TrustPort
• Emsisoft Internet Security
• Bitdefender

Простейшая проверка антивируса Антивирус можно проверить самым простым тестом, с помощью EICAR-файла (eicar.com, eicar.txt, eicar.zip). Этот файл не вредоносный, а обычный текстовый файл, который специально создан для проверки антивирусных программ. Качественный антивирус при правильных настройках должен выявить и уничтожить этот файл, даже при попытке его сохранения хотя бы и в виде текстового файла, не говоря о .bat, .com, .exe и т.д. Если такого не случилось, то выберите в контекстном меню файла сканирование своим антивирусом.

Тестирование антивирусов.

Скрытый текст

С прискорбием сообщаю, что масштабное тестирование, проводимое с использование сокращённой базы вирусов (37420 файлов), я вынужден закрыть. А причина для этого, к сожалению, довольно простая - столь обширный архив сигнатур вирусов на данный момент отсутствует. Можно, конечно, попробовать поискать старый архив, но смысла в этом действе не много, ибо современных вирусов там не будет. Может быть, на одном из пока ещё не закрытых трекеров, вроде rutorrent, есть и более свежая подборка, но изначальные создатели архива - сайт vx.netlux.org - давно почили в бозе, задушенные законниками, не осознавшими полезность данного ресурса и база сигнатур больше не пополняется. Иногда проскакивают всякие мелкие подборки вирусов, у меня у самого где-то такая валяется, собранная собственноручно. Но в ней вирусы живые и зубастые, соответственно, необдуманное использование доставит тестировщику кучу неприятностей, посему я её не буду выкладывать в общий доступ. Есть и подборки обезвреженных вирусов, но далеко не столь обширные.

Также я не вижу необходимости в ссылках на итоги тестирования - они безнадёжно устарели и не отражают текущей ситуации в отрасли. Если у кого появятся дельные предложения - милости прошу в личку.

Для выражения своего почтения к тому или иному антивирусу используем форму голосования. За сообщения типа "НОД32 рулит" или "Каспер рулёз!" в дальнейшем пользователи будут плюсоваться по 2.2.7 правил конференции. Фактические данные, касающиеся оценки антивирусов, в том числе данные проведённых тестирований, должны снабжаться ссылками на официальные источники, в противном случае пользователь, представивший неподтверждённые соответствующей ссылкой данные, может быть наказан в соответствии с пунктом 2.2.2 правил конференции. Данное правило не касается субъективной оценки пользователей.[/mod]

Сообщение отредактировал borec_za_istinu: 25.08.2017, 10:16:41
закрытие тестирования

[Malysh73]

Каспера надо уметь настраивать,чтобы он сам не уничтожал,а выдавал запрос,к примеру,или что бы не сильно грузил систему.

[Nexi]

Каспера надо уметь настраивать,чтобы он сам не уничтожал,а выдавал запрос,к примеру,или что бы не сильно грузил систему.

...и пароль на него ставить (самозащита), чтобы потом не плакать уааа!.. у мыня каспер отключился. И больше не включился! А потом система улетела... уааа!.. ...

[780-84-86]

Сколько раз у меня система слетала когда стоял Касперский, не со считать. Но всех случаях был виноват я один, по не знанию.
И соглашусь с Malysh73

Каспера надо уметь настраивать

[allfa]

от каспера среднии комп подвисает от авиры и аваста не очень но все равно бывает

[780-84-86]

от каспера среднии комп подвисает от авиры и аваста не очень но все равно бывает

У меня есть 2 комп старенький на 478 сокете, Селерон 2.5 и оперативки 512, так вот он зависает всегда будь то Авира, Аваст или Касперский

[Nexi]

от каспера среднии комп подвисает от авиры и аваста не очень но все равно бывает

У меня есть 2 комп старенький на 478 сокете, Селерон 2.5 и оперативки 512, так вот он зависает всегда будь то Авира, Аваст или Касперский

Ну эт не средний, это древний. К среднему офисному на сегодня он приблизится, если в него Пень 3,0 вставить и памяти добавить до гига.
Это будет по производительности примерно равнозначно нынешнему 430-му Селеру 1,8ГГц/800 шина (который на конройском ядре). Где-то так...

Сообщение отредактировал Nexi: 05.06.2009, 15:15:22

[TTZ]

сегодня принесли флешку (авторан отключен),
просканировал avast'ом домашним - ничего не нашел. открыл ее, смотрю там скрытый autorun.exe,
загрузил его на virustotal, вот результат:

Antivirus Version Last Update Result
a-squared 4.0.0.101 2009.06.04 Trojan-Spy.Win32.Agent!IK
AhnLab-V3 5.0.0.2 2009.06.05 -
AntiVir 7.9.0.180 2009.06.05 TR/Spy.Agent.asyp
Antiy-AVL 2.0.3.1 2009.06.05 Trojan/Win32.Agent
Authentium 5.1.2.4 2009.06.05 -
Avast 4.8.1335.0 2009.06.05 -
AVG 8.5.0.339 2009.06.05 SHeur2.AHSY
BitDefender 7.2 2009.06.06 -
CAT-QuickHeal 10.00 2009.06.05 TrojanSpy.Agent.asyp
ClamAV 0.94.1 2009.06.06 -
Comodo 1269 2009.06.06 -
DrWeb 5.0.0.12182 2009.06.06 Win32.HLLW.Autoruner.6326
eSafe 7.0.17.0 2009.06.04 Suspicious File
eTrust-Vet 31.6.6542 2009.06.05 -
F-Prot 4.4.4.56 2009.06.05 -
F-Secure 8.0.14470.0 2009.06.05 Trojan-Spy.Win32.Agent.asyp
Fortinet 3.117.0.0 2009.06.06 W32/Agent.ASYP!tr
GData 19 2009.06.06 -
Ikarus T3.1.1.59.0 2009.06.06 -
K7AntiVirus 7.10.754 2009.06.04 Trojan-Spy.Win32.Agent.asyp
Kaspersky 7.0.0.125 2009.06.06 Trojan-Spy.Win32.Agent.asyp
McAfee 5637 2009.06.05 -
McAfee+Artemis 5637 2009.06.05 Artemis!466239B05F5B
McAfee-GW-Edition 6.7.6 2009.06.05 Trojan.Spy.Agent.asyp
Microsoft 1.4701 2009.06.05 TrojanDropper:Win32/Emold.C
NOD32 4134 2009.06.05 a variant of Win32/Kryptik.RT
Norman 6.01.09 2009.06.05 -
nProtect 2009.1.8.0 2009.06.06 Trojan-Spy/W32.Agent.41984.C
Panda 10.0.0.14 2009.06.05 Trj/CI.A
PCTools 4.4.2.0 2009.06.05 -
Prevx 3.0 2009.06.06 Medium Risk Malware
Rising 21.32.50.00 2009.06.06 Packer.Win32.UnkPacker.a [Suspicious]
Sophos 4.42.0 2009.06.06 -
Sunbelt 3.2.1858.2 2009.06.06 -
Symantec 1.4.4.12 2009.06.06 Suspicious.MH690.A
TheHacker 6.3.4.3.340 2009.06.05 Trojan/Spy.Agent.asyp
TrendMicro 8.950.0.1092 2009.06.05 -
VBA32 3.12.10.6 2009.06.06 Trojan-Spy.Win32.Agent.asyp
ViRobot 2009.6.5.1771 2009.06.05 -
VirusBuster 4.6.5.0 2009.06.05 -
Additional information
File size: 41984 bytes
MD5...: 466239b05f5bde21cdc210c4fb8ce034

На втором компе нод 2.7 - поймал, определил как на вирустотале.

[Nexi]

открыл ее, смотрю там скрытый autorun.exe

А мож енто папочка созданная USB-Guard (или USB-Disk-Security, уж и не помню) - у меня на флэхах такая папка специально для тупых авторановских вирей и стоит ...

[hhr]

На работе стоит Symantec, работает нормально, только грузит систему малость.
А так никакие ключи не нужны, работает себе и работает, только обновляй...

[NeedForYou]

Comodo Antivirus 3.9.95478.509

Просканировано объектов: 38661
Обнаружено угроз: 24872
Время сканировани 23 мин.
Дата 08 июня 2009 г. 21:38

[borec_za_istinu]

Сколько файлов осталось в папке после сканирования?

[KAZ_LIK]

сегодня принесли флешку (авторан отключен),
просканировал avast'ом домашним - ничего не нашел. открыл ее, смотрю там скрытый autorun.exe,
загрузил его на virustotal, вот результат:

Antivirus Version Last Update Result
a-squared 4.0.0.101 2009.06.04 Trojan-Spy.Win32.Agent!IK
AhnLab-V3 5.0.0.2 2009.06.05 -
AntiVir 7.9.0.180 2009.06.05 TR/Spy.Agent.asyp
Antiy-AVL 2.0.3.1 2009.06.05 Trojan/Win32.Agent
Authentium 5.1.2.4 2009.06.05 -
Avast 4.8.1335.0 2009.06.05 -
AVG 8.5.0.339 2009.06.05 SHeur2.AHSY
BitDefender 7.2 2009.06.06 -
CAT-QuickHeal 10.00 2009.06.05 TrojanSpy.Agent.asyp
ClamAV 0.94.1 2009.06.06 -
Comodo 1269 2009.06.06 -
DrWeb 5.0.0.12182 2009.06.06 Win32.HLLW.Autoruner.6326
eSafe 7.0.17.0 2009.06.04 Suspicious File
eTrust-Vet 31.6.6542 2009.06.05 -
F-Prot 4.4.4.56 2009.06.05 -
F-Secure 8.0.14470.0 2009.06.05 Trojan-Spy.Win32.Agent.asyp
Fortinet 3.117.0.0 2009.06.06 W32/Agent.ASYP!tr
GData 19 2009.06.06 -
Ikarus T3.1.1.59.0 2009.06.06 -
K7AntiVirus 7.10.754 2009.06.04 Trojan-Spy.Win32.Agent.asyp
Kaspersky 7.0.0.125 2009.06.06 Trojan-Spy.Win32.Agent.asyp
McAfee 5637 2009.06.05 -
McAfee+Artemis 5637 2009.06.05 Artemis!466239B05F5B
McAfee-GW-Edition 6.7.6 2009.06.05 Trojan.Spy.Agent.asyp
Microsoft 1.4701 2009.06.05 TrojanDropper:Win32/Emold.C
NOD32 4134 2009.06.05 a variant of Win32/Kryptik.RT
Norman 6.01.09 2009.06.05 -
nProtect 2009.1.8.0 2009.06.06 Trojan-Spy/W32.Agent.41984.C
Panda 10.0.0.14 2009.06.05 Trj/CI.A
PCTools 4.4.2.0 2009.06.05 -
Prevx 3.0 2009.06.06 Medium Risk Malware
Rising 21.32.50.00 2009.06.06 Packer.Win32.UnkPacker.a [Suspicious]
Sophos 4.42.0 2009.06.06 -
Sunbelt 3.2.1858.2 2009.06.06 -
Symantec 1.4.4.12 2009.06.06 Suspicious.MH690.A
TheHacker 6.3.4.3.340 2009.06.05 Trojan/Spy.Agent.asyp
TrendMicro 8.950.0.1092 2009.06.05 -
VBA32 3.12.10.6 2009.06.06 Trojan-Spy.Win32.Agent.asyp
ViRobot 2009.6.5.1771 2009.06.05 -
VirusBuster 4.6.5.0 2009.06.05 -
Additional information
File size: 41984 bytes
MD5...: 466239b05f5bde21cdc210c4fb8ce034

На втором компе нод 2.7 - поймал, определил как на вирустотале.

А версию 4.0 не грузил? У нее улучшены характеристики :dandy:

[kreton]

На работе стоит Symantec, работает нормально, только грузит систему малость.
А так никакие ключи не нужны, работает себе и работает, только обновляй...

Посмотри какая версия???
если 2009, там есть мониторинг загрузки системы и антивируса. всегда можно посмотреть антивирус грузит систему или нет. тем более что 9 версия легче и лучше по работе чем предыдущие версии
сам пользуюсь около 5 лет symantec-ом, результаты от начало до конца по косой, сначало было не очень но последние версии работают на 5+

[-:LION:-]

Comodo Antivirus 3.9.95478.509

Просканировано объектов: 38661
Обнаружено угроз: 24872
Время сканировани 23 мин.
Дата 08 июня 2009 г. 21:38

Я тоже за КОМОД.

Очень уж нравиться, бесплатный, систему не грузит, при копировании с вирусами определяет быстрей каспера, в папку заходишь с вирусами - тоже первый. Хорошая проактивка, отличный фаер. Да еще и на русском.

По затратам системы его вообще не замечаю, зато как каспер включен - комп ваще лучше не трогать))

Вобщем КОМОД мой выбор!

[basilio]

дома стоит ДрВеб пятерка... пока претензий нету... ловит всё, что приношу на флехе И вроде не подгружает сильно комп....

[kreton]

дома стоит ДрВеб пятерка... пока претензий нету... ловит всё, что приношу на флехе И вроде не подгружает сильно комп....

Ну 5 версия dr.web-a еще пока черная лошадка, сказать не могу про нее ничего.
как ловит, как системные файлы лечит, как реестр отслеживает, вообщем пока не увижу сам говорить не буду

Сообщение отредактировал kreton: 15.06.2009, 17:29:56

[KAZ_LIK]

Comodo Antivirus 3.9.95478.509

Просканировано объектов: 38661
Обнаружено угроз: 24872
Время сканировани 23 мин.
Дата 08 июня 2009 г. 21:38

Я тоже за КОМОД.

Очень уж нравиться, бесплатный, систему не грузит, при копировании с вирусами определяет быстрей каспера, в папку заходишь с вирусами - тоже первый. Хорошая проактивка, отличный фаер. Да еще и на русском.

По затратам системы его вообще не замечаю, зато как каспер включен - комп ваще лучше не трогать))

Вобщем КОМОД мой выбор!

В своей практике я не раз сталкивался с Comod или Cmodo. Но это бесплатное, а все что бесплатно часто не есть гут. Среди бесплатного хорош Avira Antivir, единственно что каждый день всплывает реклама, а так все есть и обновления и хорошая защита. На мой взгляд, есть два антивируса, которые не подгружают систему и обнаруживают большое количество угроз - среди полностью бесплатных - Avira, среди платных и которые можно использовать с удобством в компаниях - ESET NOD32 или ESET SMART SECURITY. Которые после удаления Comodo и других обнаруживают реальные зловредные программы.

[-:LION:-]

2 KAZ_LIK

Бесплатный не значит хуже, просто они работают на рекламу, а деньги зарабатывают корпоративными клиентами и с суппорта.

На счет "после удаления" тоже самое могу сказать относительно Комода. После каспера8 и Макафи (на разных машинах), комод нашел кучу всего, хотя базы у них были утренней свежести.

В касперском у меня был прикол: при обновлении баз проценты идут быстро, но когда доходят да 100, начинаються чудеса - последний процент скачиваеться чуть ли не дольше первых 99. При этом скорость не падает, а мегабайты бегут и бегут. Эту историю я наблюдал несколько раз.
Не знаю с чем это связано, но меня лично напрягает.
Может кто еще сталкивался с этим?

[780-84-86]

В касперском у меня был прикол:
Может кто еще сталкивался с этим?

Вы не одиноки. На КАВ 8 Портабле у меня была та же ситуация

[borec_za_istinu]

Вы бы в саппорт им отписали - может прояснят, в чём дело.