Антивирус -надежность?

[lexxjr]

У меня есть диск на нем вирус 100% Virus.Win32.Parite.b-(определил NOD32, DrWeb, Panda). А каспер на которого я возлагал большие надежды его видеть отказывается-хотя в вирусной энциклопедии он детектируется им http://www.viruslist.com/ru/viruses/...?virusid=20925

вопрос если в вирусной энциклопедии он детектируется, почему при проверке сейчас он молчит ? (у меня стоит Каспер for windows Workstation 5.0.255. (лицензионный на 6000 машин-корпоративное предложение (за ключами не обращаться ))
Так же и с другими антивирусами DrWeb и Panda отказываются видеть старые вирусы что за дела ? Как это понимать , как будто из записей баз выброшены коды этих вирусов.

Хотелось бы получить ответ , у знающих людей .

При попытке on-line проверки на сайте у каспера -таже лажа , я не пойму за что такие деньги плачены? Или это какой-нибудь тактический ход.

вот и верь всей рекламе про антивирусы.
P.s. наверное я не первый кто сталкивался с этой проблемой, пытался отправить касперу этот вирус , он мне говорит что в файле нет вредоностного кода , да что за х...та, ну а viruslist -говорит обратное
пиз...ц :7:

просьба аргументировать свой ответ, в противном случае он будет удалён !

[sarmat82]

Нетбук samsung N220 1GB Ram, Atom n450 1.66 по началу поставил Drweb security space 6.0 тормозило все безбожно, вот уже месяц не нарадуюсь после установки KIS2010

[Arnee]

Цитата: Сообщение от SnowBars что-ж такая ненависть то к касперскому.... прямо антиреклама, а не заслан ли казачек!

Да,похоже...да еще с Касперским на аватаре


K_V,

Можно много приводить примеров,в которых антивирусы пропускали новые сэмплы вирусни,но в процентном отношении (на личном примере) KIS меня просто спасал.Ввиду специфики работы - отсутствии доступа к инету и обновлениям баз - спасал поведенческий анализатор,просто блокируя опасное поведение программы.А с появлением
песочницы в продукта ЛК - просто забыл про заражения,поскольку неизвестные и подозрительные файлы (буде возникнет необходимость) запускаю в режиме Safe Run - да и KIS
сам запускает их в режиме sandbox.

[Rampant]

K_V, было бы глупо с моей стороны, выкладывать тест антивируса на котором я сижу, где он показывает отрицательный результат, но я ничуть не изменил своё мнение о продукции G DATA, а сделал выводы, и показал что надёжность антивирусной защиты, имеет очень много граней и уезвимостей, о которых надо знать. Любой антивирусный продукт, в руках пытливого юзера, будет надёжной защитой, лишь для ламеров и крикунов, всё плохо и все му.... Сделайте вразумительные тесты, о несостоятельности того или иного антивирусного решения, выложите результаты, и мы пообсуждаем.
p.s. Сейчас тестирую связку джи дата + фаер комодо последней версии, вот это действительно мощная и надёжная система по безопасности получается: мощный сигнатурный детект джи дата + новейшии технологии комодо (хипс, песочница, "облачный" анализатор)

[hack]

Не воспринимайте как рекламу!
Вот уже лет... даже и не помню сколько - с первого компа сижу на Каспере - не скажу, что он ничего не пропускает, ибо: "Если вы еще не сидите, это не ваша заслуга, а наш недостаток", но НИ РАЗУ ни какая хрень явно не просочилась. Согласен - ложных срабатываний хватает, особенно на всевозможные таблэтки, но в целом я доволен. Многие начнут возражать - ключи банят быстро - я тоже до этого года так воспринимал, а весной плюнул и купил ключ - всего то 600 рублей. зато теперь никакого геморрррроя.
А ИМНО вопрос о надежности антивирусников, это как спор о яйце и курице, но не стоит забывать, что защита всегда на шаг позади нападения.
ЗЫ К теме не относится, но ради интереса почитайте шутку:
Антивирусы на войне

Касперский
Пехотный батальон. Становится лагерем вокруг компьютера, роет окопы и противотанковые рвы, минирует все к чертовой матери, обматывает колючей проволокой в сорок рядов, распределяет сектора обстрела орудий и пулеметов. Получившуюся оборону можно прорвать лишь при пятикратном (как минимум) численном превосходстве и только после многочасовых бомбардировок.
Преимущества: Враг сможет пройти лишь одним способом - превратив компьютер в выжженую пустыню.
Недостатки: Солдат надо кормить, а минные поля и окопы затрудняют перемещение гражданских, так что от ресурсов системы не остается почти ничего.
AVG
Батальон фольксштурма. Вооружен до зубов, но пользоваться оружием не умеет совершенно, периодически стреляя по своим и накрывая артиллерией совсем не те квадраты, отчего очень часто страдают гражданские. При появлении противника на горизонте начинает судорожно разворачиваться в боевой порядок и пытается рыть окопы прямо под пулями, так как совершенно не позаботился о заблаговременной организации обороны. В итоге ничего сделать не успевает, плюет на все и лупит по наползающим танкам из винтовок - разумеется, без особого толку.
Преимущества: Фольксштурмовцы обходятся подножным кормом, так что ресурсы системы практически не страдают.
Недостатки: Беспорядочная пальба по своим и по гражданским, высокая вероятность сдать позиции за считанные минуты при появлении реального противника.
Avast
Артиллерийская батарея. Эффективна против лобовой атаки - врага, наступающего на нее с фронта, способна перемолоть практически в любых количествах, почти без потерь для себя. Однако для ударов c фланга и, тем более, против заброшенных в тыл диверсантов, весьма уязвима. Разумеется, после того, как орудия будут развернуты в нужном направлении, перемалываются и диверсанты, но на это требуется время.
Преимущества: Артиллеристы кормят себя сами. Не спрашивайте, как - не знаю. Но система остается почти незатронутой.
Недостатки: Низкая оперативность.
Panda
Женский батальон, составленный из институток, вооруженных старенькими винтовками. При малейшем шорохе начинают истошно визжать и палить наугад (обычно - в небо). При виде противника падают в обморок или разбегаются.
Преимущества: Практически не заметен.
Недостатки: Полезный эффект тоже не заметен.
NOD32
Кавалерийский эскадрон. Оборону держать не обучен вовсе, при виде врага тут же бросается на него в атаку. Пытается взять нахрапом, обычно - психической атакой с шашками наголо. Если это не удается с первого раза, рассеивается по оврагам, уходит в партизаны и ждет подходящего момента чтобы повторить процедуру.
Преимущества: Лучшая оборона - это нападение, так что подобная тактика срабатывает всегда, пусть и не с первого раза.
Недостатки: Иногда приходится ждать очень долго. У местных красоток уже рождаются первые детки, похожие на солдат неприятеля, а эскадрон все еще партизанит по лесам и пускает под откос вражеские поезда с женскими подвязками.
McAfee
Танковая бригада. Рычат моторы, пахнет смазкой, чумазые танкисты хватают пробегающих мимо девушек за округлые места, и где-то за лесом идет пальба. Выглядит внушительно и весомо, в бою работает быстро, эффективно и безжалостно. Враг внутрь проникнуть не может хотя бы просто от страха.
Преимущества: Надежность.
Недостатки: Танковая смазка нынче очень дорога, не говоря уже о снарядах и горючем.Иногда забывают за врагов, если вокруг сильно много девушек.
Norton
Вражеская оккупационная армия. Офицеры на правах победителей бесплатно пьют шнапс в роскошных ресторанах, солдаты бегают по дворам, реквизируют съестное, лапают женщин и занимаются мелким бытовым мародерством. Другой-то враг в страну, конечно, уже не пролезет, это да. Но и жизнь в условиях оккупации, знаете ли, тоже не сахар.
Преимущества: Граница на замке. Намертво.
Недостатки: Враг уже внутри.
Dr. Web
Батальон карателей. Окружает компьютер двойным оцеплением, устанавливает военное положение, круглосуточное патрулирование, комендантский час и расстрел на месте за малейшую провинность. Каратели хватаются за оружие по любому поводу, и даже если повода нет, просто жестоко избивают прикладами и коваными сапогами всех, кто покажется им подозрительным, даже если это сам хозяин. Если ходить с поднятыми руками, медленным шагом и повесить на грудь пропуск, есть шанс, что бить будут не сильно и не очень долго.
Преимущества: Враг не пройдет.
Недостатки: Гости и хозяева тоже.
Trend Micro OfficeScan
Батальон наемников-профессионалов. Работают быстро, четко и стопроцентно эффективно, но только за деньги. Не слушают никого, кроме своего центрального офиса. Готовы сжечь даже детский сад или ясли вместе со всеми обитателями, если из центрального офиса сообщат, что это - вражеский опорный пункт.
Преимущества: Nothing personal, just business.
Недостатки: Денег нет? Контракт закрыт, все вопросы к менеджеру.
ClamAV на UNIX-сервере
База инопланетян, осуществляющая входной контроль. Иммунны к земным болезням, неуязвимы к земному оружию. Не очень хорошо разбираются в лицах и форме землян, в сомнительных случаях пропускают.
Преимущества: ресурсы системы не тратятся, вернее, тратятся на сервере.
Недостатки: иногда пропускают врагов.
AVZ
Профессионал-одиночка, настоящий комиссар с революционным чутьём. Десантируется с флешки, уничтожает наступающие войска напалмом, вычисляет шпионов пятой колонны в тылу, на ходу проводя фейс-контроль всем солдатам командирам союзников. Быстренько чинит повреждения, нанесённые вредителями, даёт кучу советов по повышению революционной бдительности - и без следа уходит в красный закат.
Преимущества: Готов вступить в бой без всяких подготовок и рытья окопов. Обвешан кучей оружия, которое может пригодиться и для мирных целей. Работает исключительно за идею и очень, очень быстро.
Недостатки: Одиночка, со всеми вытекающими.

[Sergey_Dormi]

а что скажете про NOD Security ?

[hack]

Опять же выскажу ИМНО
Что Каспер, что НОД, что Др. ВЭБ - находятся примерно на одинаковом уровне. А остальные - читайте выше.
Лично от себя добавлю - НЕТ совершенной защиты, ибо она всегда на шаг позади нападающего.
И самое главное - какой бы совершенный антивирус Вы не установили, всегда его САМОЕ слабое звено находится не внутри системника, а между монитором и креслом (стулом, табуреткой и т.д и т.п.).
Отсюда и пляшите (можно с бубном).

[Gurgen1982]

Я уже лет пять пользуюсь DrWeb, пока не подводил. Да и ресурсов компа особо не "ест".

[Dimon0xFF]

Если комп мощный, то рулит Касперский, довольно долго сидел с ним под XP. Как поставил 7ку мне не очень понравилось, притормаживает. В итоге поставил NOD, памяти кушает мало, проц особо не грузит, вроде комп за год работы ничем не заражён)

[Durexy]

Каспером пользуюсь около 2 лет. За этот период не разу винду не переустанавливал из за вируса.
Посоветовали AVAST так он пропустил вирусняк. пришлось систему переустанавливать

[Arnee]

Цитата: Сообщение от Durexy Каспером пользуюсь около 2 лет. За этот период не разу винду не переустанавливал из за вируса.

Вот интересно,если не было проблем - зачем ставить хрен,который редьки не слаще? Посоветовали что? Что Аваст пирожки печет? Или собаку выгуливает?
То же самое и в обратном направлении - если у кого-то нормально работает НОД или другой продукт - проверяйтесь периодически сканерами от других вирлабов и радуйтесь жизни

[Ezh77]

asus eee pc 1000 . Не тормозит только нод старых версий.

[Arnee]

Цитата: Сообщение от Ezh77 asus eee pc 1000 . Не тормозит только нод старых версий.

И что,от чего-то защищает?

[vika77]

у всех есть недостатки. после нескольких лет с NOD 32, Avast нашел несколько троянцев. только опытным путем выбирать или ставить сразу несколько.

[VALENTINUS]

Цитата: Сообщение от vika77 у всех есть недостатки. после нескольких лет с NOD 32, Avast нашел несколько троянцев. только опытным путем выбирать или ставить сразу несколько.

Несколько устанавливать не нужно - рабочим (постоянно мониторящим систему) всё равно будет один антивирус. А вот насчет НОДа, то он уже больше года, как сильно сдает свои позиции. ИМХО, к сожалдению, это уже не тот продукт, к.т. все хорошо знали по 2-й линейке и к.т. имел высокие показатели. Аваст на его фоне, особенно начиная с 5-й линейки, сильно превосходит детектом.

ЗЫ. Утверждаю, т.к. юзал параллельно на протяжениии нескольких лет и НОД, и Аваст. Сейчас пользуюсь avast! Free Antivirus.

[sjjok]

С флэшками наиболее хорошо работают Nod4 и Касперский. Чистят объекты автозапуска. Avira неплохо на максимуме

Вообще, не первый год пользую сам и посадил несколько клиентов на Avira Premium/Avira Premium SS. Сам ни разу ни чего не поймал несмотря на ежедневные зависания в нете (бдительность на грани паранойи!), но вот Бухи...
Avira отвратительно работает с СМС-вымогателями на базе csrcs.exe, гораздо лучше дело у AVZ/Касперского и Nod4

На днях попались 2 компа (с одного на другой занесли флэшкой) с bldjad.exe (бот СМС-вымогатель НЕ на базе csrcs.exe) Новенькая версия. Рабочий стол полностью блокирован даже в безопасном режиме, не прокатило и "с поддержкой командной строки". Проблема в том, что эта гадость пришла с "друзьями":

1) троян перехватчик (поиска, DNS, ...), цепляющийся на реальные системные драйверы - Win32/Alureon.G (Microsoft) TR/Patched.Gen (Avira) , Win32/Olmarik!generic (CA) , BackDoor.Tdss.2213 (Dr.Web) , Win32/Olmarik.UI (ESET) , Rootkit.Win32.TDSS.ai (Kaspersky) , Patched-SYSFile.c (McAfee)

2) "конструктор вирусов" (грубо) - Win32/VBInject.gen!

3) руткит (кажется) sysupdater.exe - TR/Agent.99840.2 (Avira)

4) osversion.exe (червь) P2P-Worm.Win32.Palevo.kch (AVZ)

Так вот наблюдения:
- Nod4 (максимальная эвристика): нашел (1),(2),(3),(4)
- Avira Premium 9 (максимальная эвристика): нашел bldjad (как?!! только в моменты активности), (1),(3), (2) если отключен (1) + еще скрытый банер в плеере
- Avira Premium 10 (максимальная эвристика): (1),(2),(3) + банер, не нашел bldjad; (4) не проверял - не донес
- AVZ с обновленными базами на типовых настройках, без спец скриптов не увидел ничего, но определил статические маршруты (см. route)
- Microsoft Essentials: нашел (1), (2), не нашел bldjad и (3); (4) не проверял - не донес

- различные анти-руткиты и анти-малваре (Microsoft, Avira, Kaspersky) не нашли ничего


Стоит отметить, что на пораженных системах стояла Avira Premium 9. Обновление баз, да и мониторинг нормально заработало только после отключения руками (1)
Пробовал на пораженную систему Nod4
В "полевых условиях" и Nod4 и Avira Premium 9 оказались неэффективны без посторонней помощи.
Находят только на максимальной эвристике, но победить не могут все равно

Аналогично показали себя Nod4 и Avira Premium 9 на ноуте пораженном Win32/Conficker (он же Kido).
Опять же AVZ без доп скриптов тоже видит лишь статические маршруты к сайтам антивирусов

Неоспоримый плюс Avira Premium - компонент Webguard, просто на ура отрубает все странички в браузере с подозрением на "левые" скрипты. Пожалуй это главное что до сих пор держит на этом антивире

Кстати, Microsoft не увидел csrcs.exe (с горя завел папку на винте для проверки всякой дряни разными антивирами)

Вот Вам и надежность.

Поставил себе фаервол (мониторит сеть + активные процессы), "собираюсь решиться" заменить у себя Avira на Microsoft, для тестов.
Если кто работал с Norton - отпишитесь