ТЕСТИРОВАНИЕ АНТИВИРУСОВ

[ivaemon]

wityaka, попробуй залить этот виртуморд)) на вирустотал http://www.virustotal.com/en/indexf.html, там будет видно мнение общественности...

[wityaka]

Спасибо всем! .Проблема решилась просто. Закачал новую версию CureIt и всё пропало. Сканирую вдоль и поперёк и пока 2-й день - ОК! Вот и информация для размышления. Что это? Утёк вирус собственной разработки? Или преждевременно утёк не тот CureIt?

[Artmamon]

Я очень часто сталкиваюсь с вирусами , почерпнутыми сразличных сайтов моим начальством. Пользуюсь на одной сетке ДрВебом, на своем компе Нодом, и в редких сслучаях неуверенности в чистоте компа- Касперским.
могу сказатьь только одно- все они что-то , не пропускают. единственный бонус, который могу выделить среди конкурентов- Доктор веб устанавливается даже на казалось бы самую убитую машину. Им частенько спасаю важную информацию.

Недавно Касперский заметил угрозу Holden, удалить ее невозможно, лечение приводит кперезагрузке компа. Если кто знает как ее убить- буду презнателен

[Arnee]

Цитата: Сообщение от Artmamon Я очень часто сталкиваюсь с вирусами , почерпнутыми сразличных сайтов моим начальством. Пользуюсь на одной сетке ДрВебом, на своем компе Нодом, и в редких сслучаях неуверенности в чистоте компа- Касперским. могу сказатьь только одно- все они что-то , не пропускают. единственный бонус, который могу выделить среди конкурентов- Доктор веб устанавливается даже на казалось бы самую убитую машину. Им частенько спасаю важную информацию. Недавно Касперский заметил угрозу Holden, удалить ее невозможно, лечение приводит кперезагрузке компа. Если кто знает как ее убить- буду презнателен

В классификации Касперского такого зверя не видать..Поточнее,плиз?))

[stmt]

Поддержу насчет DrWeb - просто AK-74 какойто. Восстановил даже без SAFE MODE (ее вирь отрубил)!!

[t0ra]

Цитата: Сообщение от stmt Поддержу насчет DrWeb - просто AK-74 какойто. Восстановил даже без SAFE MODE (ее вирь отрубил)!!

Наловили тут заразы: W32.Sality.AE (symantec определяет). Вылечил только DrWeb-ом Cureit, сеть отключать обязательно.

[slepoy23]

Цитата: Сообщение от t0ra Наловили тут заразы: W32.Sality.AE (symantec определяет). Вылечил только DrWeb-ом Cureit, сеть отключать обязательно.

Подожди не радуйся вернее всего на 80% этот червь ещё всплывёт у тебя на компе . Такие штуки лучше искать и удалять при не работающей операционной системе

[Sart]

100% всплывет (его Dr.Web видит как win32.sector.5(10)(12)) KIS 7, как W32.Sality. Сделал загрузочный с Cureit, прогонял пару раз, в итоге spidernt после этого в безопасном режими живет минут 5, и тихо кончается. Каспер живучее оказался )), стоит пока. Делал на одной фирме пару машин, на одной оставлял после лечения Kis 7, на второй Dr.Web 4.44, первый пару дней уже работает, а второй уже нет.

[permjak]

Личный опыт за ноябрь 2008г:
На http://www.infanata.org/house/cook/page/5/ нашел очень нужную книжку "Закуски к водочке"
С infanata.ifolder.ru скачать не смог, Авира: обнаружен вирус или вредоносная программа 'DR/TMAagent.J'
На зеркалах тот же файл на 1,3М меньше и скачивается без проблем.
Лаборатория Авира определила вирус. Написал письмо с приветом администраторам infanata.org , ответа нет до сих пор. Инфу сбросил на спец форумы. Результат - Каспер, Авира определяют вирус. Нод, AVZ, утилита Web ничего не находят .
Данные от вирустотал: http://s1.ipicture.ru/uploads/081126/6v7eWae3wL.png (не я отправлял).
На infanata.ifolder.ru (samba.ifolder.ru ?) почти все последние файлы с такой добавкой (кажется реклама)!!! ОСТЕРЕГАЙТЕСЬ!
Официальные тесты и на практике есть разница, к оф. тестам специально Антивири готовят.
Желающие могут перепроверить. Выводы делайте сами и храни нас АНТИВИРЬ от вирусов.

[Painted]

Сегодня мои доблестные юзера заразились очередным вирусом. Результаты теста.
http://www.virustotal.com/ru/analisi...b9c8ad798ac8aa
Обделались все гранды - ДрВеб, Каспер, Нод32. Очередной раз выручила Авира. Если б не дубовый интерфейс, был бы моим фаворитом.

[georgy_n]

Цитата: Сообщение от Painted Обделались все гранды

или очередной ложняк со стороны прочих Что представляет собой программа CTFMON и каковы ее функции? В последнее время очень уж часто многие АВ стали обнаруживать в системных файлах "вирусы". Безусловно, если Ctfmon.exe расположен не в C:\Windows\System32, - очередная модификация старых добрых троянов.

[Painted]

Цитата: Сообщение от georgy_n Безусловно, если Ctfmon.exe расположен не в C:\Windows\System32, - очередная модификация старых добрых троянов.

Вирус настоящий, могу выслать на пробу.
В C:\Windows\System32\drivers\ торчал. В реестре сидел рядом c настоящим Ctfmon.exe в разделе Run. Из реестра не удалялся, с винта тоже. Avira свершила чудо. А народ удивлялся, зачем мне 5 антивирусов. А вот. Нужно оказалось.

[Lamazz]

Цитата: Сообщение от georgy_n или очередной ложняк со стороны прочих

нет
очень много позитивов для ложняка

[DrWan]

Цитата: Сообщение от permjak Официальные тесты и на практике есть разница, к оф. тестам специально Антивири готовят.

Или автору теста денег за результат. Ничего личного, просто маркетинговый ход.

[zLOYWer]

хм... тесты вешь конечно занимательная... на деле всегда по разному. на работе нод 32 без проблем дома касперски 7 тоже проблем нет... но чесно говоря предпочтение больше отдаю Каперскому.