[bug]

В связи с изменением политики обновления популярных антивирусов DrWeb и KAV...
бесплатный антивирус для Windows ClamWin. Желающие пробуют и делятся впечатлениями...

[yozh]

Немного неясно, имеет ли он отношение к широко известному в кругу линуксоидов ClamAv ( http://www.clamav.net/ )

[kuzz]

да, у самого, но не в таких масштабах как у человека, о чем и писал. поимели ребут нескольких компьютеров и частичный или полный отказ работы некоторого (наверное, все-таки с приставкой "спец") софта при активном спайдере. в том числе и критически нам важного. на обычных "домашне-офисных" приложениях негативного влияния обновления не заметили..

[yozh]

В том форуме высказывалось предположение, что все симптомы связаны только с конкретным кряком для winxp. Ты заметил подобную зависимость?

[kuzz]

нет.
в смысле форум читал, зависимости нет.

Сообщение отредактировал kuzz - Пятница, 05 Ноября 2004, 19:19

[bug]

yozh,

Цитата

Немного неясно, имеет ли он отношение к широко известному в кругу линуксоидов ClamAv ( http://www.clamav.net/ )

Имеет и самое непосредственное, это порт на платформу Windows

[yaniv]

А у нас бежит F-Secure. Я сам на фирме недавно, но старожилы говорят, что еще не разу проколов небыло. Можрет кто-то сталкивался с F-Secure? Как ваше мнение? (Сам пользовался дома и на работе NAV 2004).

[kruftun]

Я считаю, что KAV 5.0 самый подходящий для сегодняшнего времени. Работает просто прекрасно!!!И базы быстро обновляются.

[Барэль]

kruftun, А разве Касперский умеет ловить вирусы? (© Egor)

[bug]

Цитата

А разве Касперский умеет ловить вирусы? (© Egor)

гыыыы....точнее вирусы ловят антивирус касперского и больно бьют ногами...
сам пользуюсь на данный момент NAV 2005...

[Leppy]

На данный момент - NOD32, повелся как-то раз на рекомендации господ Gluzer'a и Ekho. Где-то на руборде нарыл адреса апдейтов, можно вроде и у Бори обновляться, но пока не пробовал... Стоит по всей сетке и работает безукоризненно.

[Ekho]

можно-можно ))

[Leppy]

Это, Боря, очень гут..-)

[zoman]

1. NOD32 - без комментариев.
2. KAV - понижайте приоритет процесса и не будет так сильно тормозить, по защите - порядок.

[mijutini]

1. NOD32 - без комментариев.
2. KAV - понижайте приоритет процесса и не будет так сильно тормозить, по защите - порядок.

Абсолютно согласен!!! Пока,реальных конкурентов у NOD32 в сегменте"производительность-качество" нет!

[mpa]

пользую NOD32, но:
1) 1С, проблемы, жуткие тормоза....приходится ставить папки с 1С программой + папки с базой в исключения.
2) При использовании в сочетании с MDaemon+KAV (у мдемоне от производителя можно скачать и встроить антивирус Касперского) проблемы со скачиванием/загрузкой почты при заборе с POP3.
3) Давеча поймал вирусы (описывал на форуме) .....NOD32 оказался бессилен...даже не просигнализировал.
Базы актуальны.

[Барэль]

mpa,

1) 1С, проблемы, жуткие тормоза....приходится ставить папки с 1С программой + папки с базой в исключения

Не согласен! Стоит в конторе NOD32 и сетевая 1С Предприятие 7 25 - тормозов нет.

3) Давеча поймал вирусы (описывал на форуме) .....NOD32 оказался бессилен...даже не просигнализировал.
Базы актуальны.

Что делать Нет идеального антивируса. В моей конторе недавно был обратный случай - стоял Касперский с актуальными расширенными базами. После переустановки на NOD32, было поймано 3 трояна.

[Egor]

Нет идеального антивируса.

Полностью согласен. Самый лучший антивирь - мозги сисадмина + правильное "воспитание" хомяков. А всякий софт, это уже инструменты.

ЗЫ

1С, проблемы, жуткие тормоза....

А кто мешает перевести на SQL?

[mpa]

По поводу 1С...
База SQL....почему то виснет при загрузке самой программы из BIN....
Кстати версия сетевая 7, релиз 25, как у Барэля...
Сетка 100 Мб/с......свичи староверные, без гигабитных портов...

[Smena]

Идеального антивируса не существует. Самый главный - голова юзера
Мне больше всех приглянулся 7-ой Каспер. В нем тройную защиту сделали - по сигнвтурам, по эвристике и по поведению. Сетевой экран не особо понравился, так что юзаю сторонний, благо памяти хватает.

[Optimus]

Недавно дали мне 11 более-менее свежих троянов. Я их решил потестить на самых известных антивирях. Вот, что получилось:

Лучше всех в этом тесте оказались Каспер, Доктор Веб и Авира – они опознали всю заразу.

Названия вирусов, судя по отчету Каспера:

• ss4.exe - Trojan.Win32.Small.rn
• sop.exe - Backdoor.Win32.Agent.bxx
• 2209.exe - Trojan-Proxy.Win32.Xorpix.bt
• inst213.exe - Rootkit.Win32.Agent.jy
• install333.exe - Trojan.Win32.Pakes.el
• abbaa.exe - Trojan.Win32.Pakes.dm
• packed_installer_cn.exe - Trojan-Proxy.Win32.Wopla.ag
• eagle0303a.exe - Backdoor.Win32.SdBot.cah
• mad.exe - Trojan-Spy.Win32.Perfloger.h
• 25319.exe - Trojan.Win32.Qhost.it
• eaglenew.exe - Trojan-Downloader.Win32.Small.cib

НОД обнаружил 82%.
Им были пропущены:
eagle0303a.exe
install333.exe


МакАфи нашел 55%, пропустив:
2209.exe
eagle0303a.exe
inst213.exe
install333.exe
mad.exe

Панда обнаружила 55%, пропустив:
2209.exe
25319.exe
eagle0303a.exe
inst213.exe
install333.exe
mad.exe

Аваст обнаружил 36%, пропустив:
25319.exe
abbaa.exe
eagle0303a.exe
inst213.exe
install333.exe
mad.exe
sop.exe

Симантек показал самые плохие результаты. Он смог обнаружить только 2 вредоносных файла из 11, т.е. Всего 18%, пропустив при этом:
2209.exe
25319.exe
abbaa.exe
eagle0303a.exe
inst213.exe
install333.exe
mad.exe
sop.exe
ss4.exe

[Синоптик]

После истечения пробного ключа на каспер, попробовал триальную версию НОД32.
Объясните, пожалуйста, такие странности:
1. Обновление баз с огромным запаздыванием, причем обновляется с каких-то непонятных серверов;
2. Абсолютно не умеет работать с резервным хранилищем системы (при обнаружении предлагает только либо пропустить, либо положить в карантин. Каспер, хотя бы, лечил или удалял (если трояны и черви попадались);
3. Антивирус не полнофункциональный! Это что получается, чтобы понять все его достоинства, нужно обязательно покупать лицензию?

[Optimus]

3. Антивирус не полнофункциональный! Это что получается, чтобы понять все его достоинства, нужно обязательно покупать лицензию?

Я понял все его "достоинства" за один день. Хотя бесплатно его можно юзать месяц. Эти жуткие окна, прилипающие друг к другу... Нет бы чтоб сделать все в одном окне. Да и часто если вирус находит - ничего не сдалать - кнопки лечить или на карантин отправить не нажимаются((

[Барэль]

3. Антивирус не полнофункциональный! Это что получается, чтобы понять все его достоинства, нужно обязательно покупать лицензию?

Скачай 30-дневную триал-версию и пробуй наздороье.

1. Обновление баз с огромным запаздыванием, причем обновляется с каких-то непонятных серверов

Про запаздывание - есть такое дело. Про непонятные серверы - врёшь, с серверов NOD идёт обновление. Про кряки и хаки говорить не будем - тут вы сами несете ответственность.

Абсолютно не умеет работать с резервным хранилищем системы (при обнаружении предлагает только либо пропустить, либо положить в карантин.

Настраивайте систему. У меня всё ОК.

Optimus, по поводу "жутких" окон.... Не знаю... Вполне нормальный интерфейс. Мне он на самделе больше 6 каспера понравился.

[Optimus]

Optimus, по поводу "жутких" окон.... Не знаю... Вполне нормальный интерфейс. Мне он на самделе больше 6 каспера понравился.

ИМХО простому пользователю непонятно, что такое АМОН/ИМОН и пр. Вот в КИС сразу видно, где сетевой экран, где проверка на вирусы...

[Egor]

Симантек показал самые плохие результаты. Он смог обнаружить только 2 вредоносных файла из 11, т.е. Всего 18%, пропустив при этом:

Symantec какой? Их туева хуча. Symantec Endpoint Protection тоже пробовал?

[Optimus]

Symantec какой? Их туева хуча. Symantec Endpoint Protection тоже пробовал?

Версия значения не имеет. Базы-то одни и те же.

Обновления они выпускают крайне редко. За это время можно столько всего нахватать. В месяц около 30 апйдейтов. В то время, как у того же Каспера апйдейтов штук 600 в месяц.

[Egor]

Базы-то одни и те же... В то время, как у того же Каспера апйдейтов штук 600 в месяц.

Ошибка Что есть "антивирусная база"? Антивирусной базой можно считать алгоритм поиска вируса и простое перечисление существующих вирусов. Угадай, с трех раз, где что применяется и что действенее?

ЗЫ Еще раз повторюсь. Самая действенная "антивирусная база" - голова и руки сисадмина, а каким антивирусом он пользуется, уже финалетово

Сообщение отредактировал Egor - Вторник, 13 Ноября 2007, 1:42

[Optimus]

Угадай, с трех раз, где что применяется и что действенее?

У кого-то кроме баз есть эвристика якобы хорошая. У той же Авиры. Фолсов в ней не пересчитать сколько.

[mpa]

ЗЫ Еще раз повторюсь. Самая действенная "антивирусная база" - голова и руки сисадмина, а каким антивирусом он пользуется, уже финалетово post-3825-1161876690.gif

Это-то да. Но я запарился лечить вирусы руками на компьютерах, где стоят НОД32, Доктор Веб и другие высокопоставленные антивирусы.
Голова есть, руки тоже...но хотелось не парится одними и теми же вирусами....
Доходит до того, что тупо вычисляю пути "прихода" и перекрываю фаерволом.