Widok Moderator-Следопыт Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору   Avira AntiVir Personal-FREE,Premium,Security Suite,Professional (старая тема) Avira AntiVir Personal - бесплатный (для домашних пользователей) антивирус предлагающий эффективную защиту против компьютерных вирусов, троянов, червей, backdoor-программ и других угроз с постоянным мониторингом в режиме реального времени. К числу наиболее сильных сторон Avira AntiVir Personal следует отнести хорошо отработанный механизм детектирования полиморфных вирусов.   Версия 9 включает кнопку быстрого удаления для уничтожения вирусов одним кликом, улучшенный антивирусный, антишпионский (anti-spyware) и антирекламный (anti-adware) движок, а также поддержка низкого разрешения экранов нетбуков.   Основные особенности Avira AntiVir Personal   Резидентный сервис Virus Guard автоматически отслеживает работу с файлами, например при скачивании с интернета.;   Avira AntiVir Personal находит макровирусы и умеет лечить файлы пораженные ими;   Защита от троянов, червей и других вредоносных программ;   Защита от программ-звонилок (Costly Dialers);   Обнаружение и удаление руткитов;   Легкое управление: установка антивируса и настройка полноценной защиты всего за несколько минут;   Помощник обновлений Avira AntiVir Personal: автоматические обновления вирусных баз и программных компонентов;   Возможность работы по расписанию: настройка времени сканирования и обновления системы;   Функция детектирования Adware/Spyware в Avira AntiVir Personal (до 9 версии) отсутствует Отличия некоторых продуктов линейки Avira AntiVir Подробнее... Ссылки:   Avira AntiVir - русскоязычный сайт Avira Support Forum-международный   Avirus.RU - русскоязычный форум поддержки All language versions: from Avira Download Servers Дистрибутивы продуктов (RUS): для русскоязычных пользователей Руководство пользователя на англ.User Manuals Avira AntiVir command line scanner (unicode for Windows 2000, XP and Vista) (Date: 26 May 2008 - Version : 7.06.00.59)   Avira Rescue-CD (загрузочный образ содержит актуальные ядро и обновления): rescuecd.exe (~50Мб) AntiVir incremental VDF update:(IVDF)   Или Инкрементное VDF-обновление:(IVDF)   Создание локального "зеркала" обновлений: 1. Программа под Windows от bmu для бесплатной Avira Classic 9 (с описанием, можно исправить ini-файл для любой версии Avira - нужны тестеры). Потрошитель логов к avimicr. 2. Скрипт качалки WGET для бесплатной Avira Classic 9: под Windows (с подробной инструкцией), под Linux. 3. Avira-PE Mirrorer (обновлено 2008.08.03).   Дополнительно: Установка на сервера версии 7, версий 8 и 9.   AntiVir Personal Support Team (Команда Поддержки) При обнаружении антивирусом зараженного файла (если есть подозрение что это ложное срабатывание антивируса) нужно поместить его в архив и отправить вирус и оставить сообщение на Sumbit Sample (сайте поддержки)   Отключение Avnotify (кроме XP Home): Настройка -> Панель управления -> Администрирование -> Локальная политика безопасности -> Политики ограниченного использования программ -> Дополнительные правила -> Создать правило для пути... -> вписать путь до avnotify.exe, уровень безопасности - не разрешено.   Отключение Splash-экрана при загрузке ОС: Подробнее... "Комбайн" для настройки (отключение сплеша, рекламы, хода обновления) на Windows+NTFS подробнее AviraFix для 9 версии Настройка Гварда в Классик-е на работу без вопросов :здесь   Avira AntiVir RegistryCleaner 7.0.0.8 - средство очистки от предыдущих версий Avira, применять при проблемах с установкой новых версий. Снижает ли Web-Guard скорость закачки и увеличивает ли расход трафика?: тут     Как сделать русскую версию Avira AntiVir Personal   Тема в параллельной ветке Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 14:08 24-11-2008 | Исправлено: ArtLonger, 21:30 22-09-2009

Astra55 Platinum Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору ua3vui Цитата: То что на кряки и патчи срабатывает- но ведь и правильно делает Это с каких радостей правильно? Может быть думаете, что каждый кейген или патч содержит кучу зловредных вирусов, которые туда засунули подлые крякеры? Скорее, наоборот - крякеры, как грамотные люди, не допускают подобных вещей. А то, что в архив к патчам/крякам добавляют троянца на сайтах с варезом, так тут вина не крякеров. Просто есть срабатывания на потенциальные возможности, а это не одно и то же с реальными. Разные антивирусы в этом случае ведут себя по разному, что можно увидеть на вирустотале. В конце концов, есть возможность запустить подозрительный файла на виртуальной машине или под заморозкой и поглядеть что именно он делает. Вот только чайники и ламеры обычно так не делают, сначала начинается визг, что на ру-борде выкладывают зараженные файлы. На проверку из тыщи визгов дай Бог чтобы хоть один был по делу. ---------- Per warez ad scientiam Всего записей: 11717 | Зарегистр. 16-05-2003 | Отправлено: 10:22 04-02-2009

dgsjsj Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Astra55 Цитата: Это с каких радостей правильно? Разработчик уже отвечал на этот вопрос и если своими словами- Суть мысли в том, что к вредоносным программам относят также все, что по законодательству страны попадает под это определение. Грубо говоря помогают пользователю не попасть под статью.   P.S. Некоторые разработчики уже дошли до того, что ввели определение для особо одарённых "не вирус", но на дерьмо наступать не советуют. Всего записей: 2617 | Зарегистр. 08-11-2007 | Отправлено: 15:00 04-02-2009

Astra55 Platinum Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору dgsjsj Цитата: по законодательству страны попадает под это определение. Дык тогда надо было этот софт делать исключительно для немцев, запрещая его использование в других странах, у которых свои законы Иначе это медвежья услуга. Ладно, хоть из карантина все извлекается, пусть не так легко и дата файла изменяется. Лучше ставить переименование, так хоть не придется особо выеживаться при ложных срабатываниях. ---------- Per warez ad scientiam Всего записей: 11717 | Зарегистр. 16-05-2003 | Отправлено: 23:53 04-02-2009

Akam1 Комса Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Че-то я не пойму: есть autorun.inf, по содержимому явный вирус, архивирую его с паролем infected, посылаю через страницу из шапки "Sumbit Sample (сайте поддержки)", они мне тут же его проверяют и пишут - CLEAN. Я что-то не так сделал? Его надо обязательно на мыло их слать, а не через web? ---------- В правильно поставленном вопросе всегда содержится 50% ответа Все будет так, как должно быть. Даже если будет иначе. Всего записей: 26360 | Зарегистр. 20-04-2006 | Отправлено: 08:01 05-02-2009

AlViS Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Akam1 отправь на http://www.virustotal.com/ru/ ---------- Спор на форуме, всё равно что олимпиада среди умственно лишенных, даже если ты победил, ты все равно д(at)боёб. Всего записей: 2402 | Зарегистр. 03-01-2002 | Отправлено: 08:09 05-02-2009

Astra55 Platinum Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Akam1 А текстовым редактором открыть не пробовали? Это каким же образом в текстовом файле может быть вирус, а все inf файлы именно текстовые? Другое дело, что авторан указывает на искомый экзешник. ---------- Per warez ad scientiam Всего записей: 11717 | Зарегистр. 16-05-2003 | Отправлено: 08:48 05-02-2009 | Исправлено: Astra55, 12:36 05-02-2009

Viktor_Kisel Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Akam1 Цитата: Че-то я не пойму: есть autorun.inf, по содержимому явный вирус, архивирую его с паролем infected, посылаю через страницу из шапки "Sumbit Sample (сайте поддержки)", они мне тут же его проверяют и пишут - CLEAN. В этом авторане прописано какой запустить екзешник, обычно этот екзешник троян и является скрытым, он может находиться в корневом каталоге на всех разделах винта, а может и еще где-то сидеть. Естественно раз авторан ссылается на трояна - то попадает под категорию вирусов (до тех пор пока этот екзешник не удален). Всего записей: 2093 | Зарегистр. 01-02-2005 | Отправлено: 12:44 05-02-2009

Astra55 Platinum Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Viktor_Kisel Цитата: раз авторан ссылается на трояна - то попадает под категорию вирусов   Антивирусы могут определить вирус по имени неизвестного экзешника в текстовом файле??? Не кажется, что это уже из области фантастики, либо элементарное ложное срабатывание. ---------- Per warez ad scientiam Всего записей: 11717 | Зарегистр. 16-05-2003 | Отправлено: 16:43 05-02-2009

MkttSS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подскажите по проблемке пожалуйста!   Авира ругается на malware при заходе на главную yandex.ru Выдаёт следующее :     браузер опера 9.27 платформа ХП раньше не было такого.../   Это только у меня такое? О чём это может свидетельствовать и что делать? Всего записей: 181 | Зарегистр. 28-06-2006 | Отправлено: 19:22 05-02-2009 | Исправлено: MkttSS, 19:23 05-02-2009

Viktor_Kisel Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Astra55 Цитата: Антивирусы могут определить вирус по имени неизвестного экзешника в текстовом файле??? Не кажется, что это уже из области фантастики, либо элементарное ложное срабатывание. Наверное я непонятно написал. Дело в том что екзешник как раз известный антивирусным базам, но получается так, что монитор срабатывает не на сам екзешник а на авторан, который запускает этот екзешник. В моем случае это были трояны, имеющие свойство скрытых. То есть срабатывание было на вполне реальный троян, но не на сам екзешник, а на авторан этого екзешника, притом оба файла были скрытые. Это "добро" мне попадалось в первую очередь на чужих флешках, ну и на компах тоже Всего записей: 2093 | Зарегистр. 01-02-2005 | Отправлено: 22:37 05-02-2009

dgsjsj Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Astra55 Мне представляется вы со мной частично согласились, вернее сказать появился ещё один взгляд на программное обеспечение безопасности. С вашим опытом было бы правильно вообще убрать из употребления словосочетание Цитата:  при ложных срабатываниях Ироническое замечание Цитата: исключительно для немцев, воспринимаю как шутку. Если вдуматься законодательство в этом плане не отличается, отличается лишь правоприменительная практика. В противном случае можно дойти до запрета продаж их автомобилей поскольку нет дорог соответствующего уровня. False positives - "Ложное срабатывание" как определение естественно никто не отвергает. Просто у нас оно чаще всего встречается у пользователей не утруждающих себя анализом того, что им выдала система безопасности, либо не имеющих нужной квалификации. И на десерт. Не стоит делать результаты полученные на  virustotal.com истиной в последней инстанции. Где-то с месяц назад попадалась статья намекающая на то, что от выводов сделанных на основе результатов полученных там больше вреда чем пользы и приводились аргументы. Деталям не придал значения т.к. искал совсем другое, запомнилось что кто то из американских аналитиков. Всего записей: 2617 | Зарегистр. 08-11-2007 | Отправлено: 02:28 06-02-2009

Astra55 Platinum Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Viktor_Kisel Автор вопроса однозначно указал на сам файл авторана, а отнюдь не на прописанный в нем экзешник. Не может в нормальных условиях антивирус показать что-либо опасное в текстовом файле, там же скрипты не предусмотрены. Шутки на эту тему встречались, когда вставляешь некую короткую последовательность, а антивирус верещит об опасности. dgsjsj Никто не говорит о безгрешности вирустотала. С другой стороны, мало кто себя утруждает проверкой сомнительных файлов, запуская их и анализируя поведение хотя бы с помощью HIPS и любого софта для отслеживания вносимых в систему изменений. Разумеется, не на рабочей системе, а соблюдая меры предосторожности Согласитесь, что ни одна зараза не может запуститься сама собой, ничего никуда не прописывая, ничего не заменяя, не взаимодействуя с другими программами и т.д. Разного рода хакерские тулзы вызывают ложные срабатывания, разные антивирусы реагируют на такое по разному. Одни ничего не видят, другие видят вирус, третьи видят именно тулзу, четвертые дипломатично говорят что файл сомнительный. Ну вопит Авира на дистрибутив безобидного софта, который взят с сайта девелопера, и что теперь? Вот для иллюстрации прогнал Авирой одну директорию, результаты такие: ----------------- The scan has been done completely. 131 Scanning directories 21437 Files were scanned 64 viruses and/or unwanted programs were found 3 Files were classified as suspicious: 0 files were deleted 0 files were repaired 0 files were moved to quarantine 51 files were renamed 0 Files cannot be scanned 21370 Files not concerned 803 Archives were scanned 1 Warnings 51 Notes ---------------------- Вот один из "вирусов": ---------------------- Ashampoo-UnInstaller-Portable3.05.rar [0] Archive type: RAR --> Ashampoo_UnInstaller_Portable3.05\UnInstallerPortable.exe [DETECTION] Contains recognition pattern of the DR/Zlob.Gen dropper [NOTE] The file was renamed to 'Ashampoo-UnInstaller-Portable3.05.rar.VIR'! ---------------------- А вот результаты с вирустотал: ---------------------- Файл UnInstallerPortable.exe получен 2009.02.06 03:59:12 (CET) Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО   Результат: 0/39 (0%) --------------------- Правда, забавно? Авира на компе выдает: [DETECTION] Contains recognition pattern of the DR/Zlob.Gen dropper а на вирустотале молчит как рыба об лед. Все файлы, на которые ругается Авира, либо зип, либо рар, все с варезом внутри, все уже опробованы, никакой заразы там нет и в помине. Был бы чайником, начал бы орать, что меня хотят умышленно заразить и подсунули кучу всякого дерьма. Но я не чайник, и обращать внимания на эти предупреждения не буду ---------- Per warez ad scientiam Всего записей: 11717 | Зарегистр. 16-05-2003 | Отправлено: 06:13 06-02-2009

Akam1 Комса Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору AlViS Astra55 Viktor_Kisel Цитата: отправь на http://www.virustotal.com/ru/ Отправлено. Результат Как видим - это скорее всего кусок запускающий Kido. Желающие могут убедиться сами (пароль "infected"). Как его все-таки заслать им? ---------- В правильно поставленном вопросе всегда содержится 50% ответа Все будет так, как должно быть. Даже если будет иначе. Всего записей: 26360 | Зарегистр. 20-04-2006 | Отправлено: 06:26 06-02-2009 | Исправлено: Akam1, 06:29 06-02-2009

Viktor_Kisel Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Akam1 Цитата: Как его все-таки заслать им? Засылать немцам autorun.inf не вижу смысла - ведь авторан это не вирус. Нужно попробовать найти сканером екзешник который и создает этот autorun.inf (раз Авира его не находит то попробовать другим сканером) и его отослать. К сожелению текстовым редактором и HEX-редактором я не смог понять в какой кодировке авторан и что он запускает. Всего записей: 2093 | Зарегистр. 01-02-2005 | Отправлено: 09:15 06-02-2009 | Исправлено: Viktor_Kisel, 09:31 06-02-2009

Astra55 Platinum Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Akam1 В чем я убедился, что это не inf файл 100%. Поскольку я не антивирусный аналитик, то не берусь судить что да как, и каким образом подобный файл может быть запущен. Но простейшее открытие в текстовом редакторе однозначно все расставляет по своим местам. ---------- Per warez ad scientiam Всего записей: 11717 | Зарегистр. 16-05-2003 | Отправлено: 20:26 06-02-2009

Viktor_Kisel Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Astra55 Цитата: В чем я убедился, что это не inf файл 100%. А вдруг все же inf файл? Но только в неизвестной кодировке, например в такой как и hbedv.key? P.S. Отослал еще и я тоже этот autorun.inf на Sumbit Sample (сайте поддержки). Просьба отошлите кто-нибудь его также Олегу Зайцеву автору AVZ. Всего записей: 2093 | Зарегистр. 01-02-2005 | Отправлено: 22:05 06-02-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101

Компьютерный форум Ru.Board » Компьютеры » Программы » Avira AntiVir Personal (антивирус, antivirus)

Widok (01-10-2009 11:49): Лимит страниц. Продолжаем здесь.

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование