serfmun
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору dgsjsj Цитата: не один из продуктов не мог сравняться с VU в надёжности и скорости детекта. | Не все так красиво... К примеру, детект по антивирусным базам в Икарус лучше других без сомнения, но встречал и ложные срабатывания, лично у меня Икарус заблокировал драйвер сканера и еще несколько безобидных программ.. ну да ладно всяко бывает.. Суть в другом скачал свежий архив с вирусами, часть из которых пока не присутствует в антивирусных базах Сканировал Икарус остаток - 10 объектов Сканировал Касперский Интернет Секьюрити - остаток - 25 объектов Да Икарус заблокировал больше, но все те 10 что остались, попробовал запустить, все были пропущены в систему и комп был заблокирован фейком Касперский был настроен в интерактивном режиме работы (ручной), при запуске остатка 25 объектов, появлялось окошко эвристического анализатора, а после следующее окно с вердиктом и запросом на запуск или запрет, где подробно описано, что объект не имеет цифровой подписи, лезет в критические объекты ситемы, имеет высокий уровень опасности и т.п. Естественно запуск таких объктов запрещается.. Результат Касперский не пропустил ни одной новой заразы, благодаря класической HIPS (контроль программ) с таблицей правил.. Икарус пропустил все 10 объектов и ОС была убита... Так что расчитывать только на отменный детект по базам, слишком слабо, без класической проактивки, сегодня новая вирусня свободно проходит сквозь защиту Икарус, даже свежие элементарные блокеры SMS-вымогатели успешно блокируют компы с установленным Икарус К сожалению Касперский в автоматическом режиме работы, так же как и Икарус, часть вирусни пропустил, но в ручном режиме, где пользователь решает сам запускать или запретить... отработал на все 100%... | Всего записей: 38 | Зарегистр. 28-08-2010 | Отправлено: 14:33 06-10-2011 | Исправлено: serfmun, 19:38 06-10-2011 |
|