Антивирусы - выбор, обсуждение, особенности

[Nikol]

Альтернативное голосование : Анти выбор Антивируса

Результаты до сброса (26.11.2007)

Касперский          235         33,6%
Norton Antivirus    152         21,7%
Dr. WEB             107         15,3%
NOD32                82         11,7%
Другой               77         11,0%
Panda Antivirus      30          4,3%
Никакого             17          2,4%
Всего - 700 человек

Просьба воздерживаться от фанатских не аргументированных заявлений (например: "Касперский - рулезз!").

[SpaceCow]

Цитата (Smirnoff;1493848) »

У трёх корпоративных клиентов стоит Dr.Web Enterprise Suite - но я не уверен, что это легче симантека...

Интересно, сколько DrWeb кушает памяти... А как вообще впечатления? Надо бы поискать "демоверсию" на пробу..

Werter123, у нас разные продукты стоят... Symantec Antivirus Corporate и Endpoint Protection разные и не совместимые друг с другом. SAV раньше тоже адекватно работал, но как пошли последние версии - начались какие-то косяки с потреблением ресурсов. Теоретически частично лечится отключением автоматических сканов, но отключение всего как-то подрывает саму идею антивируса

[Werter123]

SpaceCow это не разные продукты SEP это продолжение линейки SAV Точнее сказать SEP это SAV 11 + файерволл

Разными продуктами можно назвать SAV и NAV да и то с оговорками
Или если быть точнее Касперского и Симантека

Кстати у касперского тоже вроде есть что то пододбное для корпоративных сетей Кажется имеет название Опен Секъюрити

[SpaceCow]

Werter123, продолжение-то продолжение, но это уже совсем другое продолжение Если SAV разных версий мог сосуществовать друг с другом и использовать свои серверы, то с Endpoint нужно все свое. Поэтому назвать её новой версией SAV язык не поворачивается Наверняка и начинка там серьёзно переработана, после косяков с потреблением ресурсов у десятой версии. И что-то мне подсказывает, что SAV больше не будет, его уже заменил SEP. SEP я бы попробовал, но что-то "демоверсий" пока нигде не попадается

А для корпоративных сетей почти у всех что-то есть, только все же не перепробуешь, особенно на работе и в боевых условиях.

[Smirnoff]

Цитата (SpaceCow;1493925) »

поискать "демоверсию" на пробу..

Чего её искать-то? При установке дистрибутива он сам предложит получить либо рабочий, либо демо-ключ, у демо-ключа только два ограничения: срок 30 дней и конфигурация компа (брыкается, даже если подключить дополнительный винчестер... ).

Цитата (Werter123;1493877) »

Цитата

а новый сканер вместе со всем барахлом аж 80 мегабайт изволит кушать.

при старте системы да но потом меньше
вот смотри
процесс rtvscan выделен - запрос памяти 4 мегабайта (это 2 - 3 минуты после загрузки системы)
Сначала он действительно кушает 80 метров но потом падает до 4

антивирусник Symantec Endpoint protection (SAV 11)

...к сожалению см. файл - Симантек Антивирус кушает и до и после, тоже см. файл, потом упало до 47 метров

[Rackot]

Последнее время (2-3 месяца) symantec стал часто пропускать вирусы которые касперский и drweb ловят. В среднем задержка доходит до 2-х недель...

Цитата (Rackot;1494085) »

Последнее время (2-3 месяца) symantec стал часто пропускать вирусы которые касперский и drweb ловят. В среднем задержка доходит до 2-х недель...

... а какой у тебя стоит, что так пропускает, можно поподробнее, подключен ли он напрямую или через прокси?
У мня 10-й через прокси, интересно грозит мне чем-то этот инет, просканировать ли CureIT-ом...

и еще не в тему вопросец, как в Ад-Аваре СЕ Персонал 1.06 подключится в инет через прокси и самое главное через имя пользователя и пароль, где вставить это мое имя пользователя и пароль, а СпайБут Сеарч энд Дестрой это проще простого а тут целая проблема, и приходится апдейт скачивать с сайта...подскажите кто знает?

[Bazel]

Цитата (Rackot;1494085) »

Последнее время (2-3 месяца) symantec стал часто пропускать вирусы

заметил то же самое ~3 года назад

Цитата (Rackot;1494085) »

В среднем задержка доходит до 2-х недель...

за прошедшие года сей параметр ни капли не изменился ...

[che-hoff]

Щас вам Werter123 всё объяснит.

Сення лечил комп, на котором стоял Каспер - обновление было относительно свежее.
Таки тоже бывает

[Rackot]

che-hoff бывает, но я уже пропущенных штук 7 вирей нашел, часть из них не видел каспер, часть drweb, но symantec не видел ни одного из них...

Rackot добавил :

Ellora 10 корпоративка на 300 компов. В смысле подключен через прокси? Не понял вопрос.

Цитата (Bazel;1494129) »

заметил то же самое ~3 года назад

было, потом подтянулись, по крайней мере год назад не было таких пропусков, единичные случаи как и у всех были, но тут как-то слишком много сразу

Цитата (Rackot;1494140) »

che-hoff
Ellora 10 корпоративка на 300 компов. В смысле подключен через прокси? Не понял вопрос.

...нет Семантек версии 10 стоит у меня

[Rackot]

Ellora и что? теперь никто больше поставить себе уже не может? ^_^

Цитата (Rackot;1494171) »

Ellora и что? теперь никто больше поставить себе уже не может? ^_^

...я не о том писал, посмотри выше внимательней мой пост
А вот свежачек, Семантек с последним обновление не увидел, обратите на дату сканирования, вопрос такой-это что-то серьезное?

[Werter123]

Цитата

Последнее время (2-3 месяца) symantec стал часто пропускать вирусы которые касперский и drweb ловят. В среднем задержка доходит до 2-х недель...

Если не трудно можно узнать что за вирусы? Можно даже файлами
Ellora Посмотрел я твой файлик и вот что скажу
Если не отключишь Службу восстановления системы ты постоянно будешь находить эту гадость именно в этой папке
Вопрос есть возможность скинуть зараженный файл мне на мыло? walbal71@mail.ru Только не забудь заархивировать с паролем иначе антивирь не пропустит

Werter123 добавил :

Есть предложение Давайте так чтобы быть более актуальными - те вирусы которые например не ловились каким то антивирусником выкладывать участникам форума для того чтобы проверить работоспособность своих антивирусных программ
Мне например интересны те вирусы что не были пойманы Симантеком. Поэтому Если есть такая возможность моя почта к вашим услугам Письма с пометкой Вирусы от форума 3dnews сархивированные и запароленные

[che-hoff]

Цитата (Werter123;1494256) »

те вирусы которые например не ловились каким то антивирусником выкладывать участникам форума

ИМХО, это нарушение законодательства одного демократического суверенного государства, потому лучше по почте гонять...

Werter123, лучше веритьSmirnoff-у, Rackot-у Bazel-у и Keper-у на слово. В прошлый раз, когда гоняли актуальных вирей по почте одному очень хорошему участнику форума пришлось систему вытаскивать...
Говорят, что Симантек не видит - значит не видит - у них не по одному десятку компов в рабстве... (см. Сколько компьютеров вы обслуживаете? )

[Джульбарс]

Алексей с Украины Спасибо тебе.

[Werter123]

che-hoff Я это делаю на свой страх и риск и извини но я скептик и на слово давно никому не верю а верю только своим глазам
Мне проще будет В данным момент времени я обслуживаю один компьютер - свой домашний.
Тем более мне интересно вот в каком плане И как говорится не надо о мне судить по своим поступкам.
У меня стоит 11 САВ (СЕП) а проверка была на 10 версии который устарел уже.
Я тебе могу привести много примеров когда тот же Каспер с новыми базами но версии старее чем 7 пропустил вирусы. Надеюсь ты понимаешь о чем речь?
Так что моя просьба остается в силе.
А насчет

Цитата

нарушение законодательства одного демократического суверенного государства

думаю оно бы имело место если бы кто-то без предупреждения такое сделал.

[Smirnoff]

Цитата (Werter123;1494314) »

на слово давно никому не верю а верю только своим глазам

Очень логично; рассказываю историю от 19.02.2008: у клиентов лицензионный 7-й KAV, базы вечером обновили, смотрю - каталог runauto... и с десяток файлов типа k24.tmp, r26.tmp и т.п.
Я грю Проводнику: "удалитьнах!"
Кошмарский орёт - "там вирус, удалять мона?"
Я грю - "нуна!!!"
Он типа угандошивает...
Через 15 минут подхожу к машинке - уже ещё две .tmp-шки появились в корне C:\ и сам каталог runauto.. удалить не даёт.
Вот я тогда поверил своим собственным глазам а не уверениям siBEERian-а, что "этого не может быть" и легко грохнул эту гадость своим Dr.Web-ом.

[quote/] Ellora Посмотрел я твой файлик и вот что скажу
Если не отключишь Службу восстановления системы ты постоянно будешь находить эту гадость именно в этой папке
Вопрос есть возможность скинуть зараженный файл мне на мыло? walbal71@mail.ru Только не забудь заархивировать с паролем иначе антивирь не пропустит

Есть предложение Давайте так чтобы быть более актуальными - те вирусы которые например не ловились каким то антивирусником выкладывать участникам форума для того чтобы проверить работоспособность своих антивирусных программ
Мне например интересны те вирусы что не были пойманы Симантеком. Поэтому Если есть такая возможность моя почта к вашим услугам Письма с пометкой Вирусы от форума 3dnews сархивированные и запароленные [/quote]

Мой ответ:
...к сожаление КареИТ это сканер и карантина я в нем не вижу, а настройки на проверку поставил на - удалять (Семантек тоже стоял на МастКил с определением на уровень 1 по удалению зверей, но ничего не заметил, падла), поэтому луше посмотреть в инет библиотеке тот файл, что в моем архиве или кто по опыту знает, пусть напишет что это за зверь.
Вирусов не много у нас (скорее почти нету) иначе бы сисадмин получил за это по голове, есть разная шняга, что выкидывается с почтовиков, спамы там разные, еще я подчищаю анти-шпионами и АВЗ от Зайцева, даже скорее контролирую ситуацию.
П.С. извините что коряво получилось

[quote="Werter123;1494256;1211990414"]

Цитата

Есть предложение Давайте так чтобы быть более актуальными - те вирусы которые например не ловились каким то антивирусником выкладывать участникам форума для того чтобы проверить работоспособность своих антивирусных программ
Мне например интересны те вирусы что не были пойманы Симантеком. Поэтому Если есть такая возможность моя почта к вашим услугам Письма с пометкой Вирусы от форума 3dnews сархивированные и запароленные

...правда не Семантек, но все же
....свежачек, АВЗ от Зайцева видит его опасный файл и кидает в карантин, посмотрите, скажите чегось)
Пароль на архив - 123