Сообщений в теме: 2534

[Harley Kaos]

[mod] Общие темы

• Выбор антивируса и общие проблемы
•  
• Вирусы
•  

Смежные темы на форуме для обсуждения конкретного антивирусного ПО:

• Altair
• Avast!
• Avira AntiVir
• Dr.Web
• Eset NOD32
• G-Data
• Kaspersky
• McAfee
• Microsoft Security Essentials
• Norton
• TrustPort
• Emsisoft Internet Security
• Bitdefender

Простейшая проверка антивируса Антивирус можно проверить самым простым тестом, с помощью EICAR-файла (eicar.com, eicar.txt, eicar.zip). Этот файл не вредоносный, а обычный текстовый файл, который специально создан для проверки антивирусных программ. Качественный антивирус при правильных настройках должен выявить и уничтожить этот файл, даже при попытке его сохранения хотя бы и в виде текстового файла, не говоря о .bat, .com, .exe и т.д. Если такого не случилось, то выберите в контекстном меню файла сканирование своим антивирусом.

Тестирование антивирусов.

Скрытый текст

С прискорбием сообщаю, что масштабное тестирование, проводимое с использование сокращённой базы вирусов (37420 файлов), я вынужден закрыть. А причина для этого, к сожалению, довольно простая - столь обширный архив сигнатур вирусов на данный момент отсутствует. Можно, конечно, попробовать поискать старый архив, но смысла в этом действе не много, ибо современных вирусов там не будет. Может быть, на одном из пока ещё не закрытых трекеров, вроде rutorrent, есть и более свежая подборка, но изначальные создатели архива - сайт vx.netlux.org - давно почили в бозе, задушенные законниками, не осознавшими полезность данного ресурса и база сигнатур больше не пополняется. Иногда проскакивают всякие мелкие подборки вирусов, у меня у самого где-то такая валяется, собранная собственноручно. Но в ней вирусы живые и зубастые, соответственно, необдуманное использование доставит тестировщику кучу неприятностей, посему я её не буду выкладывать в общий доступ. Есть и подборки обезвреженных вирусов, но далеко не столь обширные.

Также я не вижу необходимости в ссылках на итоги тестирования - они безнадёжно устарели и не отражают текущей ситуации в отрасли. Если у кого появятся дельные предложения - милости прошу в личку.

Для выражения своего почтения к тому или иному антивирусу используем форму голосования. За сообщения типа "НОД32 рулит" или "Каспер рулёз!" в дальнейшем пользователи будут плюсоваться по 2.2.7 правил конференции. Фактические данные, касающиеся оценки антивирусов, в том числе данные проведённых тестирований, должны снабжаться ссылками на официальные источники, в противном случае пользователь, представивший неподтверждённые соответствующей ссылкой данные, может быть наказан в соответствии с пунктом 2.2.2 правил конференции. Данное правило не касается субъективной оценки пользователей.[/mod]

Сообщение отредактировал borec_za_istinu: 25.08.2017, 10:16:41
закрытие тестирования

[ofChar]

Ребят, вы поаккуратнее с исходниками таких программ. Конечно, для программера этот код ничего нового не даст. Но учитывайте, что наш форум читают разные люди, некоторым только дай волю. Как знать, чего им в голову взбредёт...

Я понимаю, что не следует выкладывать вредоносный код. Но, уж такой безобидный ...больно сурово его ... того... Тогда уж следует запретить AVZ. (Я однажды на virusinfo AVZ-скрипт выложил, который KIS прибивает. Сам(!) Зайцев выпилил, минуты не прошло. Так хоть более-менее за дело ).

[ofChar]

AVZ -не антивирус, каг бэ. В его базах - только наиболее актуальные злодеи. AVPTool использует функционал AVZ, но базы соответствуют базам ЛК. Следует различать
1) Антируткиты : AVZ, GMER, IceSword etc
2) "Лечилки" - CureIt (Net), Combofix, AVPTool ,в какой-то степени - AVZ
3) Антивирусные сканеры с полными базами.

[borec_za_istinu]

Да лан, на вирусинфо хоть более-менее суровые дядьки собираются, для которых выложенный код - шелуха от семечек . У нас более "нежный" контингент, которому не стоит давать в руки даже "гвоздодёр", не то что "BFG" .

AVZ -не антивирус, каг бэ. В его базах - только наиболее актуальные злодеи.

Но всё же есть. Тем более, что как вспомогательный инструмент при лечении вирусного заражения - одна из задач антивирусов в этом и заключается - он очень даже вполне.

Сообщение отредактировал borec_za_istinu: 27.10.2009, 19:08:24

[Leha*]

он очень даже вполне.

Да программа очень помогает. Плюс большой, что устанавливать не надо.

[ofChar]

Да лан, на вирусинфо хоть более-менее суровые дядьки собираются, для которых выложенный код - шелуха от семечек . У нас более "нежный" контингент, которому не стоит давать в руки даже "гвоздодёр", не то что "BFG" .

AVZ -не антивирус, каг бэ. В его базах - только наиболее актуальные злодеи.

Но всё же есть. Тем более, что как вспомогательный инструмент при лечении вирусного заражения - одна из задач антивирусов в этом и заключается - он очень даже вполне.

Открою маленький серкрет (Полишинеля). На virusinfo конкретно засели две категории: 1) разрабы ЛК, Веба, Вирусблокады, может еще кто-то. 2) Мегахелперы от ЛК, в суровости которых позволительно усомниться.
Для второй категории выложенный код - примерно их уровень.

По второму вопросу... Настаивать на своем бесполезно? Такт тому и быть

Я не оспариваю полезность AVZ... И работа без установки (не считая драйвера), опять же...
Предлагаю добивать такие темы до конца, отделять мух от котлет(не троллить нубов, но аргументированно отстаивать свою точку зрения), если есть желание превратить ресурс в сколько-то толковый.
А моя активность и так зашкаливает, и начинает граничить с графоманией или , хуже того, кагбэ намекает на манию величия. Посему, умолкаю до поры.

[yoldarkz]

он очень даже вполне.

Да программа очень помогает. Плюс большой, что устанавливать не надо.

Я сказал бы очень удобно, загнал на флэшку и все!

[Aka_DNS]

В свете Win7 остро встал вопрос с антивирусами, так как только новые антивирусы(последней версии) поддерживаются Win7.
У меня при установке кав2009 на Вин7 Ульт, семёрка сказала не буду запускать драйвер Антивируса Кас.

[borec_za_istinu]

Хм, у меня семёрка сообщила об ошибке драйвера для авиры, хотя вроде основные службы работают, да и ошибка всего раз показалась, при установке. Будем смотреть дальше.

[Daulet80]

Никак нимогу найти вирус, ни НОД32, ни Каспер не видить.
Но на флешке, когда вставляешь в комп, появляется подозрительный файл sysusb.exe и еще авторан, никак нимогу избавиться.
На вн.диск ничье могу записать, иногда этого диска вообще не видно.
что посоветуете? как избавиться?

[borec_za_istinu]

Зайди в тему "Вирусы" - там есть некоторые рекомендации по лечению, в шапке темы.

[Killerkod]

посмотри свою автозагрузку, чтоб ничего лишнего не было, затем порыскай по процессам...
смотри что есть левого, и если появились подозрения то проверь файл на virustotal.com...

[naecO]

а по мне так лучше макафи со своей защитой

[DNS]

а по мне так лучше макафи со своей защитой

У всех антивирусов есть своя защита
Последнее время, что то он неочень по "статистике".

Сообщение отредактировал DNS: 07.11.2009, 14:52:11

[780-84-86]

Тест от Anti-Malware (ноябрь 2009)

Читаем, комментируем.

Dr.Web Security Space 5.0, McAfee отдыхают
Eset Smart Security 4.0 - всего лишь бронза. Слишком многие верят, что у него самая лучшая эвристика и т.п

Сообщение отредактировал 780-84-86: 07.11.2009, 15:11:24

[DNS]

Тест от Anti-Malware (ноябрь 2009)

Читаем, комментируем.

Прочитал статью о Defense Wall HIPS за декабрь 2006, у него на тот момент были проблемы с его «козырем»(доверенный/не доверенные проги сидят в памяти под разными правами(грубо))… вот ссылка на статью http://www.ixbt.com/...wall-hips.shtml
Тут ещё статья, но тоже старенька
http://www.thg.ru/ne...ll_hips-04.html

Читая другие статьи о HIPS и Defense Wall HIPS, его проактивка относится к режиму "песочница", то есть минимум действий со стороны пользователя "всё сделает программа". Неужели мы дожили до момента когда прога сама ВСЁ делает правильно(Тест от Anti-Malware (ноябрь 2009))?
И ещё вопрос, HIPS технология не удаляет вирусы, а блокирует их действия(тут я запутался )?

Сообщение отредактировал DNS: 07.11.2009, 16:16:09

[Loki/\/]

Всем доброго времени суток...
С недавних пор пользуюсь антивирусом RISING - кажется китайского производства...
На работе стоит лицензионный касперский (сисадмином там работаю недавно, пэтому начальство переубедить не успел)
Сравнил:
1. Один из компов с KAV 3 дня провисел с внешним статическим ip адресом... на четвертый день начал зависать через каждые 15 минут работы.
2. На шлюзе тоже KAV, но помимо этого там еще сетовой экран TI, который хоть как то защищает
3. на моем ноуте Rising периодически матерится на какой нибудь троян, руткит, или другую бяку
4. KAV на всех офисных компах молчит как партизан)))
5. проверку текстовым файлом в шапке топика Rising прошел
Вывод: китайцы не только сотки клепать умеют...

на днях собираюсь проверить его архивчиком с http://vx.netlux.org/
после проверки отпишусь

[Loki/\/]

Никак нимогу найти вирус, ни НОД32, ни Каспер не видить.
Но на флешке, когда вставляешь в комп, появляется подозрительный файл sysusb.exe и еще авторан, никак нимогу избавиться.
На вн.диск ничье могу записать, иногда этого диска вообще не видно.
что посоветуете? как избавиться?

попробуй утилитой DrWeb CureIt
можно бесплатно скачать отсюда

[DNS]

Один из компов с KAV

Напишите поподробнее название, версию.

[Loki/\/]

kav6.0.3.837_winwksru
в модуле Антихакер были открыти 20 и 21 порты. Все остальное по умолчанию

[DNS]

kav6.0.3.837_winwksru

Переходите на KAV WKS 6 MP4 (6.0.4.xxx).
А переубедить начальство- дохлый номер, не вы первый