Добавлено: Вс, 24 Май, 2009 21:08 Заголовок сообщения:
В нашем университете используется антивирусное ПО компании "Доктор Веб" - в почтовом антивирусном шлюзе на UNIX-сервере и на компьютерах под ОС Windows (более 800 ПК). Мы тестируем антивирусное ПО разных производителей, но каждый раз признаем лучшим антивирусные решения "Доктор Веб" (их антиспам тоже недавно начали использовать). В Др.Веб одна из самых компактных антивирусных баз. Антивирусное ПО Др.Веб выпускается в виде бесплатных приложений CureIt! (не требует установки и без возможности обновлений) и Dr.Web LiveCD (грузимся с него - лечим компьютер). Также для Др.Веб легко сделать локальный сервер обновления (все компьютеры в сети настраиваются на обновление с этого сервера по локальной сети, а не через Интернет), что у нас и реализовано.
Наиболее популярные в России антивирусы - Др.Веб и Антивирус Касперского, являются одними из самых лучших в мире антивирусов. Их преимущества, по сравнению с др. антивирусами:
1. Это изначально российские разработки, ориентированные, прежде всего, на российских потребителей. Др.Веб имеет давнюю историю (разрабатывается с 1992г.) и является преемником знаменитого первого в мире серьезного антивируса Aidstest Д.Лозинского (разрабатывался с 1988г.) И вообще, российские разработчики антивирусного ПО являются мировыми лидерами и, можно сказать, законодателями мод в разработке антивирусов, внедрению новых программных решений и новых оригинальных технологий в этой области (в антивирусах др. компаний новшества, родиввшиеся изначально в Др.Веб, появились значительно позже).
2. Др.Веб и Антивирус Касперского разрабатываются большими коллективами разработчиков, в которых каждый сотрудник выполняет свой круг обязанностей. В частности, в компании "Доктор Веб" работает около 200 человек, из которых более половины занято разработкой антивируса. А тот же популярный в настоящее время Avast! поддерживает коллектив всего из 14 человек; антивирус Stop! - и того меньше.
3. Др.Веб и Антивирус Касперского являются одними из явных лидеров по количеству обнаруживаемых вирусов, о чем свидетельствуют регулярно получаемые награды авторитетного журнала Virus Buletin, регулярно проводящего сравнительные тестирования антивирусных программ для различных платформ.
4. Информация о вирусах и статистика по вирусной активности собираются Компаниями "Доктор Веб" и "Лаборатория Касперского" со всей территории России, а также ближнего и дальнего зарубежья; и практически все вирусы, распространяющиеся на этой территории, попадают в антивирусные базы данных достаточно оперативно (в течение нескольких часов); т.е. антивирусные базы данных обновляются на сайтах оперативно по мере появления новых вирусов. Подобное есть только у крупных зарубежных разработчиков вроде Symantec Norton Antivirus, McAfee, Trend Micro, ESET NOD32 и др.
5. Др.Веб и Антивирус Касперского содержат все современные средства обнаружения вирусов (в т.ч. эвристические анализаторы для противодействия неизвестным вирусам, возможность исполнения подозрительного кода в изолированной области памяти и т.д.) и работают под управлением различных операционных систем.
6. Др.Веб и Антивирус Касперского существуют для различных платформ (MS Windows, Linux, UNIX и даже для ПДА) и приложений (в т.ч. почтовых, файловых и др. серверов).
7. Антивирусные продукты обеих компаний используются в программных и аппаратных продуктах различных компаний по всему миру. Также открываются новые филиалы фирм по всему миру, а также производится вирусный мониторинг по всему миру.
Далее по некот. др. антивирусам.
ESET NOD32 - неплохой антивирус, но до Др.Веб и Касперского не дотягивает; но особенно NOD32 отличился своей сверхагрессивной рекламой по всему миру.
AVZ - разработан Олегом Зайцевым, продавшим впоследствии его Касперскому, но Зайцев остается ее единственным разработчиком. Используемые в AVZ наработки и технологии вошли в новый продукт - KIS 2009.
Также можно отметить, что размеры дистрибутивов антивирусов известных производителей слишком уж раздуты, например, Norton Antivirus - 60MB, Panda - 75MB, Trend Micro - 85MB, AVG - 75MB (не слишком ли много?)
Общеизвестно, что в настоящее время антивирус без регулярного обновления баз практически не имеет смысла. Антивирусные базы на вашем компьютере должны обновляться хотя бы не реже раза в неделю (хотя лучше, конечно, не реже раза в день). Антивирусы мелких фирм (например, Avast!, Stop! и др.) такой возможности вообще не имеют.
Вообще антивирусное ПО - не панацея от всех проблем. На вашем компьютере должны быть установлены последние критические обновления (заплатки) безопасности, по возможности должен работать файрвол. Также нужно знать основы и соблюдать правила безопасной работы в сети и с подключаемыми носителями данных (флэшки, CD-ROM, дискеты и т.д.)
Вирусов бояться - в Интернет не ходить! (C) _________________ Если ничего для себя не усложнять, то все вокруг оказывается простым и понятным.
Добавлено: Вс, 24 Май, 2009 21:34 Заголовок сообщения:
Панду вспомнили. Это - нечто. у нас сей монстр стоит на работе, на него матерится весь IT-коллектив. Потому что ничего толком не ловит. Совсем ничего. Кроме махонького ауторанера на флэшках - и то через раз.
Уломали шефа на Каспера - 2 копии на 18 компов. Итого - 2 важных компа с Каспером, остальной зоопарк с Пандой. Убить этого медведя! _________________ Возможно, в этом мире ты всего лишь человек. Но для кого-то ты весь мир.
Добавлено: Вс, 24 Май, 2009 23:10 Заголовок сообщения:
Star Warrior а базы школы тоже со времен 6-ки .
domov0y а какова вероятность, что на мой компьютер, где самым большим секретом являются фотографии с последней реалки, кто-то будет писать штучную неповторимую вещь. Бескоростный профессиональный вирусописатель - это сказка.
Добавлено: Вс, 24 Май, 2009 23:27 Заголовок сообщения:
Andrej, угу, именно так, с тех самых времен. Ибо обновляться на компах, не подключенных к Сети, никто не умеет....
Ну а Домовой, скорее всего, говорил не про домашние компы... _________________ Возможно, в этом мире ты всего лишь человек. Но для кого-то ты весь мир.
Добавлено: Пн, 25 Май, 2009 00:20 Заголовок сообщения:
Хм значит я никто, ибо обновлял антивирусные базы еомпьютеров не подключенных к сети.
Ну если в общем, не существует непробиваемых защит, вопрос во сколько это вам обойдется
Добавлено: Пн, 25 Май, 2009 00:43 Заголовок сообщения:
Andrej писал(а):
Хм значит я никто, ибо обновлял антивирусные базы еомпьютеров не подключенных к сети.
Ну если в общем, не существует непробиваемых защит, вопрос во сколько это вам обойдется
Обновления можно скачивать хотя бы раз в неделю и устанавливать их вручную. Др.Веб это позволяет; а Касперский 9 обновляется уже только через Интернет. _________________ Если ничего для себя не усложнять, то все вокруг оказывается простым и понятным.
Добавлено: Пн, 25 Май, 2009 00:45 Заголовок сообщения:
Я в курсе. У меня на таком вот обновлении три компа висят.
А вот школьным ламерам этого не понять.... _________________ Возможно, в этом мире ты всего лишь человек. Но для кого-то ты весь мир.
Добавлено: Пн, 25 Май, 2009 01:06 Заголовок сообщения:
А можно еще, как я уже писал выше, свой локальный сервер обновления Др.Веб сделать. Можно, например, реализовать такое: обновлять дома, приносить его на флэшке на работу (если на работе Интернет нет), копировать его в расшаренную папку, на кот. настроено обновление с др. компьютеров. Технология очень простая.
Лучше антивирусов Др.Веб я ничего не вижу - практически по всем параметрам; пробовали самые разные альтернативы. _________________ Если ничего для себя не усложнять, то все вокруг оказывается простым и понятным.
Добавлено: Пн, 25 Май, 2009 11:41 Заголовок сообщения:
Всеб было хорошо но если у каспера реакция на новые трояны 2-3 дня то у веба до недели, это не цитата, это голая практика ибо на работе стоят 2 десятка компьютеров все подключены на др., и переодически подхватывают зверюг.
Добавлено: Пн, 25 Май, 2009 13:48 Заголовок сообщения:
Andrej писал(а):
Всеб было хорошо но если у каспера реакция на новые трояны 2-3 дня то у веба до недели, это не цитата, это голая практика ибо на работе стоят 2 десятка компьютеров все подключены на др., и переодически подхватывают зверюг.
Это у любых известных антивирусов - от случая к случаю по-разному. Подавляющее большинство новейших вирусов начинает обезвреживаться Др.Веб и Антивирусом Касперского в течение 3-5 часов. А вообще, пошлите обнаруженный вами вирус или подозрительные файлы через формы на их сайтах, и новые обновления, обезвреживающие этот вирус, появятся в течение 2 часов.
Оперативное обновление антивирусных баз данных появилось впервые именно у Др.Веб; у остальных брэндов эта возможность появилась значительно позже (вачале у Касперского, а потом и у др. ведущих мировых антивирусных брэндов). _________________ Если ничего для себя не усложнять, то все вокруг оказывается простым и понятным.
Зарегистрирован: 07.03.2009 Сообщения: 14 Откуда: Сеть
Добавлено: Пн, 25 Май, 2009 15:21 Заголовок сообщения:
У Касперского имеется еще один минус, так как он установлен на большинстве компьютером, то у нынешних вирусов, один из главных критериев, чтобы именно данный антивирус не определил их.
Цитата:
А вообще, пошлите обнаруженный вами вирус или подозрительные файлы через формы на их сайтах
По-моему лучше не через форму на сайте, а воспользоваться сайтом virustotal.com Ваш файл проверится не одним артивирусом, а несколькими, включая Каспера, Веба, Аваста, Кламав и тп
Добавлено: Пн, 25 Май, 2009 15:44 Заголовок сообщения:
Начинается противостояние поклонников Каспера и Др. Веба....
Посмотрим.... _________________ Возможно, в этом мире ты всего лишь человек. Но для кого-то ты весь мир.
Добавлено: Пн, 25 Май, 2009 17:32 Заголовок сообщения:
Да противостояния нет, если четко заданы приоритеты
Др вэб изумительно подходит для машин уровня 2-го пня, где каспер превращает машину в вечного тормоза, так что в данном моменте Веб онозначно рулит, с другой стороны на моем калькуляторе или моего брата ( 1-я основа P35 + Intel Core 2 Duo E8400 и 4 гига оперативы 2-я основа GA-MA790FXT +AMD Phenom II X4 940 и 4 гига оперативы)
каспер работает ЗНАЧИТЕЛЬНО быстрее
Добавлено: Пн, 25 Май, 2009 17:47 Заголовок сообщения:
barman писал(а):
У Касперского имеется еще один минус, так как он установлен на большинстве компьютером, то у нынешних вирусов, один из главных критериев, чтобы именно данный антивирус не определил их.
Это беда любых известных антивирусов. Если на компьютер проник абсолютно новый вирус, использующий новые технологии, или антивирус был установлен на зараженный компьютер, то есть довольно много вирусов, блокирующих работу известных антивирусных программ и их обновление. Если загрузиться в Безопасном режиме, то вирусы (в т.ч. руткиты) с большей вероятностью не будут загружены, и тогда пролечить антивирусом. А еще лучше загрузиться с LiveCD, тогда активных вирусов в системе не будет гарантированно (конечно, насколько сами гарантируете, что вирусов нет на самом LiveCD), антивирусу ничего не помешает. Еще же лучше использовать свежий Dr.Web LiveCD (он вообще работает под Linux), кот. сам и вылечит всю систему.
barman писал(а):
Цитата:
А вообще, пошлите обнаруженный вами вирус или подозрительные файлы через формы на их сайтах
По-моему лучше не через форму на сайте, а воспользоваться сайтом virustotal.com Ваш файл проверится не одним артивирусом, а несколькими, включая Каспера, Веба, Аваста, Кламав и тп
Так компьютер от вирусов не вылечить. Я в данном случае не говорил о проверке файла на вирусы. Я имел ввиду - послать файл с вирусом, про кот. уже точно знаете, что это вирус (по его подозрительным действиям в системе); тогда обновление с противоядием получите в течение 2-3 часов. Конечно, перед этим можно попробовать этот файл на virustotal.com, virscan.org, virusscan.jotti.org и мн.др., чтобы определить, определяется ли вообще этот вирус и какими антивирусами. _________________ Если ничего для себя не усложнять, то все вокруг оказывается простым и понятным.
Зарегистрирован: 07.03.2009 Сообщения: 14 Откуда: Сеть
Добавлено: Пн, 25 Май, 2009 19:51 Заголовок сообщения:
Iwan, именно с помощью LiveCD и приходилось бороться. Кстати virustotal.com и так отправляет отчеты антивирусным компаниям.
А данный сайт и "минус" я упомянул лишь как дополнение к советам(мнениям), высказанным в этой теме.
Star Warrior спешу вас разочаровать, но не являюсь ярым приверженцем Каспера или Веба )) , хотя и пользуюсь утилитами CureIT и LiveCD, так как в основном работаю из под различных дистрибутивов linux, да и Andrej очень правильно расписал приоритеты, в каких случаях используется тот или иной софт.
Последний раз редактировалось: barman (Пн, 25 Май, 2009 21:11), всего редактировалось 1 раз
Добавлено: Пн, 25 Май, 2009 20:16 Заголовок сообщения:
barman
Не разочаруюсь =) Потому как у меня Каспер, и он рулит, а все остальное побоку )))) _________________ Возможно, в этом мире ты всего лишь человек. Но для кого-то ты весь мир.
Зарегистрирован: 29.01.2008 Сообщения: 2406 Откуда: Курск
Добавлено: Пн, 25 Май, 2009 20:47 Заголовок сообщения:
Natrio писал(а):
geher
Цитата:
На одной линуксовой машине весь интернет-трафик проверялся последовательно DrWeb (с отключенной эвристикой) и Clamav. При том, что база сигнатур у DrWeb на тот момент была существенно больше, чем у Clamav, наблюдалось следующее. Clamav иногда ловил за DrWeb вирусы, а если из запускали в обратном порядке, то DrWeb не ловил за Clamav ничего.
Этот пример ничего не опровергает. У некоторых антивирусов очень плохо обстоят дела с ложными срабатываниями. То есть в базы того же ClamAV могли быть внесены сингатуры, которые на самом деле вирусами на являются, и потому из баз DrWeb были исключены или вообще никогда туда не вносились.
Фокус в том, что речь идет только о реальных вирусах. Ложные срабатывания исключались при анализе карантинного подкаталога и не рассматривались. Просто в данной конкретной локалке гулял малораспространенный недобитый вирус, который оказался в базе Clamav но не оказался в базе DrWeb.
В данном конкретном случае ClamAv фиксировал попытки отправить его в интернет с зараженными файлами.
А ложные срабатывания - это отдельная песня. Сколько антивирусов не ставил, абсолютно все грешат этим. Почему-то на моем компьютере особенно часто антивирусы любят что-то находить с старых досовых программах, совершенно безобидных, писанных еще на ассемблере. _________________ Тот, кто еще в пути, уже в пути.
Зарегистрирован: 29.01.2008 Сообщения: 2406 Откуда: Курск
Добавлено: Пн, 25 Май, 2009 20:59 Заголовок сообщения:
Andrej писал(а):
Clamav -не панацея, а скорее всего параноик, был раз свидетелем, как после поиска им "вирусов" система сдохла бесповоротно.
Это как? У меня он тихо проверяет то, что я сам ему подсуну и сигнализирует о находках, ничего не предпринимая. Найденное уже анализирую более детально.
А позволять антивирусу самостоятельно принимать решения на тему, что делать с файлом, это, как мне кажется, в корне неверно.
Так действительно недолго систему потерять.
Кстати о преимуществах и недостатках антивирусов.
Самый толковый по интегральной оценке (надежность, удобство, оперативность обновления), на мой непросвещенный взгляд, все-таки DrWeb. Все остальные антивирусы, сколько я их не видел, настолько агрессивно не радуют глаз своей эстетикой, что их преимущества перед DrWeb тают как дым. Особенно если учесть, что это, несмотря на заскоки, все-таки толковая вещь. главное, не кидаться сразу устанавливать новую версию, а подождать, пока в ней исправят серьезные ошибки.
Самый идеологически правильный антивирус - Clamav, Причина одна - он распространяется по лицензии GPL.
Кстати, его база (да и сам он) обновляется достаточно оперативно. _________________ Тот, кто еще в пути, уже в пути.
Добавлено: Вт, 26 Май, 2009 10:38 Заголовок сообщения:
от чайника: а как отсылать зверей на анатомическое вскрытие? скопировать подозрительные файлы? есть парочка кандидатов
И ещё есть проблема, с которой я тоже не знаю, как бороться.
По результатам поисков на форумах выяснила, что есть такая шпионская программа winlogon.exe, которая любит маскироваться под системный файл. И что всё, что не по адресу C:\WINDOWS\system32 - всё трояны или что-то в том же духе.
Так эту фигню не видит ни один ни вирус, ни сканер. Каждый раз приходится сносить руками, и практически каждый раз при заходе в сеть подгружается снова. Похоже, что где-то есть что-то ещё, что это по хитрому подгружает. А в результате Винда при смене учётной записи выдаёт ошибку и - синий экран
Ну и как с этим бороться? Я просто боюсь, что переустановлю, потратив неделю времени, и всё опять повторится. Похоже, что это, как говорит geher, как раз какая-то местная проблема...
_________________________
не хочется вас расстраивать, но winlogon.exe как раз и отвечает за вход в windows, а значит -либо он у вас уже счастливо помер, либо вы именно его каждый раз благополучно удаляете, а система его восстанавливает. alterius
Добавлено: Вт, 26 Май, 2009 11:29 Заголовок сообщения:
alterius, можно было и нормально ответить.
Да, winlogon.exe это системный файл форточки. Это общеизвестно. А ещё известно, что под него (как и под другие системные процессы) маскируются трояны. То есть если вы открываете список процессов, и видите там winlogon.exe, запущенный от пользователя, то у вас троян. Аналогично и с другими. На машинах, которые работают под бесправным юзером, вообще очень забавно ловить зверушек практически голыми руками.
Запускаем FAR, в нём процессы с владельцами, убиваем все пользовательские процессы кроме самого FAR'а (если пытаться удалять файлы работающего трояна, он может экстренно ребутнуть систему), ищем все исполняемые файлы в доступных юзеру на запись папках и удаляем найденную живность. Потом чистим автозапуски. А если надоело заниматься этим постоянно - заходим под админом и намертво отключаем не только автораны с флешек, но и закрываем от записи все ключи и папки автозапуска Результат - большая часть тупых троянов отваливается - кто даже запустится не сможет прописаться в автозагрузку
P.S.
На сайтах антивирусов обычно легко найти страницу, где можно отослать вирус, и написано как это сделать.
посмотрела "вес" нынешних антивирусов и задумалась: а когда винты на всех компах были просто смехотворными по нынешним критериям, как же тогда обходились?
Вопрос возник в связи с необходимостью обеспечения хоть какой-то безопасности для нетбука с Windows XP Home - 12 гигов. Стандартный набор брандмауэра, антивирус и антишпионский фильтр просто не оставляют места для рабочих файлов.
Кто пользовался "переносными" версиями антивирусов? какой вариант посоветуете? Чего от них ждать и насколько они слабее?
Simple Machine Protect 1.9.0
ANSAV 2.0.36 Portable
iSergiwa Portable Malware Scanner 2.1 (iPMS)
Gucup Antivirus 3.1.9
ClamWin Portable 0.95.2 и ты пы
Клам - неплохое решение, но обновляется сравнительно редко. Про остальные не знаю.
Есть также портативные версии Др.Веб и Касперского. В них нет функции обновления, но можно регулярно скачивать их новые версии. _________________ Если ничего для себя не усложнять, то все вокруг оказывается простым и понятным.
Иверень
иверень полиморфные вирусы появились к примеру всего чуть более 10 лет назад, а в конце 80-х вирусы по сравнению с нынешними были добрые и безобидные и их было меньше на порядки
п.с. у меня на 701 вообще 4 гига но при этом стоит винда др вэб (ибо каспера на такой слабый кемп ставить самоубийство), опен офис, программы для просмотра фото и видео и еще где то гиг свободно
Иверень
Честно говоря, названия этих продуктов мне ничего не говорят. Но обычно разные портабельные версии антивирусов рассчитаны на лечение уже зараженной системы, а не на постоянную защиту системы от вторжений. Я, к примеру, слабо представляю, как можно создать резидентный модуль защиты, который будет подгружаться и выгружаться не влияя при этом на работу системы.
Чтобы сэкономить место, можно установить вместо отдельно антивируса, файрвола и антисшпиона, единый продукт типи Internet security (AVG internet security, Kaspersky internet security, Norton internet security и т. д.). Судя по системным требованиям на сайтах, занимают такие пакеты в среднем 300мб.
ИМХО вот что бы я хотел сказать об опыте общения с разными антивирусами
первым был касперский пробная версия на 30 дней
так как в то время в сети появлялся не часто да и комп завел недавно поставил самое популярное на пробу что могу сказать каспер жуткий тормоз для старых машин все 30 дней работал безупречно регулярно обновляясь и переодически отлавливая паразитов
но водилась за этим пробником одна подозрителная штука как только кончался пробный срок максимум чере 6 дней система начинала таких гусей гонять что приходилось ее сносить и так 3 раза далее был аваст работал хорошо почти 4 месяца исправно ловил когото уничтожал но однажды поймал какую то гадость убил ее ушел на перезагрузку и не вернулся (вместе с системой)
потом был сканер доктор веб этот красавчик долго пользовался но сейчас его не делают (или Я что то не знаю) притензий нет
сейчас пользуюсь авирой не плохо вроде
а вообще если грамотно попилен диск и нет никакой конфеденциальной инфы ИМХО переустановите систему (45 минут делов) и все пройдет
зы вопросец такой у меня после флешки в компе и в флешке появляется папка RECYCLER там две строчки с циферками и букевками чего только не делал
немогу от нее избавится хотя на скорости и работе не сказывается просто бесит своим присутствием кто знает ху из факинг RECYCLER ПОДЕЛИТЕСЬ ПЛИЗ _________________ Ну что ты приуныл? Больше оптимизма: когда-нибудь невезение закончится, ты же не бессмертный.
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете голосовать в опросах Вы не можете вкладывать файлы Вы можете скачивать файлы
![[ скрыт ]](templates/sky/images/lang_russian/icon_email.gif "[ скрыт ]"){kind=icon}
.
