Антивирусы - выбор, обсуждение, особенности

[Nikol]

Альтернативное голосование : Анти выбор Антивируса

Результаты до сброса (26.11.2007)

Касперский          235         33,6%
Norton Antivirus    152         21,7%
Dr. WEB             107         15,3%
NOD32                82         11,7%
Другой               77         11,0%
Panda Antivirus      30          4,3%
Никакого             17          2,4%
Всего - 700 человек

Просьба воздерживаться от фанатских не аргументированных заявлений (например: "Касперский - рулезз!").

[garniv]

Цитата (cxz;1498121) »

кто желает прогуляться? я - нет.

http://online.drweb.com/?url=1
др.веб сходил туда, но ничего не нашел. видимо эксплоит просто)

[Smirnoff]

Цитата (garniv;1498279) »

др.веб сходил туда, но ничего не нашел. видимо эксплоит просто)

Аналогично.
Так что не надо так уж пугаться, если стоИт нормальный антивирус...

[cxz]

Цитата

не надо так уж пугаться, если стоИт нормальный антивирус

да пугаться не надо, но и кликать второпях и незадумываясь по всяким ссылкам тоже не надо. а подобные письма - фтопку.

[Werter123]

Появился вопросик
Есть комп на котором стоит Каспер 7 версии полностью лицензионное ПО (ОС, офис, Каспер)
Антивирь ставился сразу после установки системы
Потом сразу же обновлялся и настраивался на максимальную защиту
При установке винт брался абсолютно новый
Все обновления и прочее стоят. Антивирь обновляется ежедневно через интернет. В приниципе инет и подключен только для почты и обновлений.
Никуда человек не лазиет. Проверяется комп на зло каждую неделю и при этом в списке проверяемых файлов проскакивает файл в корне диска (диск один не разбитый) авторан очка инф хотя самое интересное то что его нет. Все скрытые и системные файлы показываются в свойствах папки и в фаре. Поиск тоже ничего не дает. Проверяли диск на других компах (Вебом, Каспером, Симантеком и кажись битдефендером - чисто) При том что для каспера и веба даже с нуля систему ставили на этом компе (брали два разных харда для системы)
Вопрос что это может быть?
Поиск по имени ничего не дает. Файл в списке проверяемых проскакивает очень быстро что не успеваешь нажать паузу чтобы скринсделать

[cxz]

а тебя что волнует? само наличие этого файла? его только каспер видит? включи у антивирей вести подробный отчет о скане с внесением в него всех проверенных объектов. и смотри.

[Werter123]

волнует то что он в скане есть а в реале его найти нельзя И волнует откуда он мог вылезти

[garniv]

Мне кажется не обязательно скрин делать - посмотри в логах антивирусов....
Может rootkit? avz в расширенном режиме ничего подозрительного не обнаруживает?

[cxz]

он может быть внутри запакованого файла. каспер пакеров знает больше всех. AVZ тоже. сторока пробегает на экране, а в отчетах может быть только сам файл-архив. не парься. если каспер его проверяет внутри архива, на зловреда бы он сработал. или он его уже подлечил. или сработает при распаковке. и проактивка у тебя в запасе.

[cxz]

к разговору о пакерах.
если кто желает понаблюдать, как нод может реально грузить систему, натравите его на кучу запароленых архивов или пакованых файлов в режиме лечения с расширенной эвристикой. а приоритет поставте минимальный, или вообще в фоне. по крайней мере у меня, его сканер жрет при таком раскладе за 120 метров оперативки. а авира делает тоже самое на 55 метрах.

но не это главное, главное, что авира файлы распаковывает и проверяет, а нод этого не может - он все запароленые архивы пропускает, проверяя только незапароленые, и то не все.

[Den[117]]

На такие ссылки лучше вообще не ходить...если там конце кто грамматный..ни один антивирь не спасет(: /Hydrogeolog, если не решил проблему с базами напиши в личку. Помогу. Или вот название этой проги Nod32update(качает полностью базы с офф.) nod32UpGen_v3( генерирует базы из нод в любую папку..с нее на другом компе обновляешьтя )

[SpaceCow]

Цитата (cxz;1499258) »

что авира файлы распаковывает и проверяет, а нод этого не может - он все запароленые архивы пропускает

Можно подумать, авира их проверяет, подбирая пароли к архивам Если архив закрыт паролем, никто его не проверит.

[che-hoff]

Если вдруг кто не видел ссылку на оверах..
http://www.tipandtrick.net/2008/kasp...n-license-key/

[Smirnoff]

che-hoff - не катит, ибо:

Цитата

exclusively for customers of UBS in Switzerland

[Keper]

Слыхали о новом зверьке с GpCode? Я от такой беспомощности даже слегка пере* (слово заменено на перетрухнул).

[cxz]

Цитата (SpaceCow;1499466) »

Можно подумать, авира их проверяет, подбирая пароли к архивам Если архив закрыт паролем, никто его не проверит.

проверяет, и не одна она - в эмулируемой среде. но больше всех пакеров знает каспер. я не его юзер, но это объективно. пороверь, убедись - если есть какой зверек под рукой, заархивируй его несколько раз и запароль.

а еще проще проверить - пустить по архивам несколько сканеров. у всех в логах будет разное число проверенных файлов.

[SpaceCow]

cxz, не верю То, что антивирус может проверять упакованные исполняемые файлы и обычные архивы - факт. Но запароленные архивы - не может.

У меня такого чудо-антивируса нет, но я могу взять несколько зверьков, положить их в запароленный архив и кинуть тебе - а ты потом скинешь скриншот отчета

[cxz]

согласен. проверим производителей на вшивость. только каспера у меня нет, но есть авз.

[SpaceCow]

Пожалуйста

В зипе 2 вложенных архива, ZIP и RAR. Оба запаролены и содержат по 8 зверей. Симантек Антивирус 10 их все видит. В запароленном архиве не видит, независимо от типа архива. И не должен. Если кто-то увидит, я удивлюсь.

[Букин Геннадий]

eTrust Antivirus ничего не нашел. Да он и не искал - запароленный архив.

[cxz]

Цитата (SpaceCow;1499781) »

cxz, не верю То, что антивирус может проверять упакованные исполняемые файлы и обычные архивы - факт. Но запароленные архивы - не может.

У меня такого чудо-антивируса нет, но я могу взять несколько зверьков, положить их в запароленный архив и кинуть тебе - а ты потом скинешь скриншот отчета

Avira AntiVir Personal
Report file date: 9 июня 2008 г. 21:50
Scanning for 1316364 virus strains and unwanted programs.
Start of the scan: 9 июня 2008 г. 21:50
Starting the file scan: begin scan in \Desktop\virtest_double.zip'
End of the scan: 9 июня 2008 г. 21:50
Used time: 00:04 min
The scan has been done completely.
0 Scanning directories
11 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
0 Files cannot be scanned
11 Files not concerned
3 Archives were scanned
0 Warnings
0 Notes

А это от AVZ:
Desktop\virtest_double.zip - чист,в базе безопасных НЕ значится
Desktop\virtest_double.zip/{ZIP}/virtest.zip - чист,в базе безопасных НЕ значится
Desktop\virtest_double.zip/{ZIP}/virtest.zip/{ZIP}/virtest/ - чист, найден в базе безопасных
Desktop\virtest_double.zip/{ZIP}/virtest.rar - чист,в базе безопасных НЕ значится

это шутка? там что-то есть?