Arvur
Silver Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
итак... мнение самоубийцы 
Собственно дальше пойдет текст письма, отправленного мною в бета-саппорт.
Цитата:
До этого я пользовался антивирусом F-Prot. Очень приятный, легкий и весьма надежный.
Из-за ложной тревоги (как выяснилось, файл заразился "по дороге") озаботился выбором "лучшего" антивируса.
Кандидатами на the best кроме Блокады были:
- F-Prot (www.f-prot.com).
- ClamAV (www.clamav.net) - opensource от unix-community. Нет монитора
- Symantec Antivirus на правах признанного мэтра
Быстро обнаружился файлик virus_1642.rar, содержащий и 1640 вирусов и две пустышки.
Проделывалось это 10-02-2005. Все базы были обновлены.
Результаты прогонки по количеству обнаруженных выглядят так
{здесь была табличка, придется квотить так}
Антивирус, Scanned, Infected, Suspicious, Result, Комментарий
F-Prot 1642 1537 68 1605
ClamAV 1640 1583 0 1583
VBA32 1642 1619 0 1619 Медленнее F-Prot и ClamAV, но порядок сопоставим
Symantec - - - 1617 Абсолютный лидер по времени 
Попытка копирования больших количеств файлов при запущенной Блокаде особых нареканий к нагрузке на систему тоже не вызвала.
Соответственно, по итогам тестирования и общего впечатления - монитор F-Prot отправился на покой.
А теперь о грустном. Здесь я соберу все, что мне не понравилось.
Многое буду сравнивать с вышеупомянутым F-Prot'ом.
Итак по порядку - запускаем install... что я вижу?!
Почему в ручном выборе компонент обязателен русский интерфейс? Если я не собираюсь им пользоваться - я не обязан его ставить.
Пытаемся заглянуть в помощь. Лучше бы я этого не делал - это не help, это "сочинение на тему отвяжись". Стиль от Win95, крайне скудная информация...
Ладно, я сам программист, могу это понять - закрываем.
Обкатываем стандартную ситуацию - мне нужно отключить монитор. В F-Prot я привык это делать double click'ом по иконке в трее - было крайне удобно, в VBA такой возможности крайне не хватает. Ок. Лезем в менюшку и выбираем Disable Monitor... Глаза расширяются, еще, шире... Правильно, POP3-Filter остался работать. Крайне нелогично. А необходимость отключать его через настройки провоцирует приступ бешенства  ))
Причина оного бешенства проста - POP3-Filter живет отдельной жизнью. Во-первых, возникло подозрение, что он режет незараженные аттачи - письмо пришло с пометкой attachment, но без файлов. Воспроизвести не удалось. Во-вторых, после ручной выгрузки монитора - pop3-filter продолжает работать и что самое неприятное - через некоторое время запускает monitor обратно. На момент этого тестирования мэйл-фильтр удалял тело письма, что вобщем-то нехорошо Недавно я получил несколько писем, где тело письма осталось в целости, а внизу появилась приписка "Infected attach was deleted by Vba32 antivirus". Наводит на мысль, что этот момент поправили. Приятно.
Возвращаясь к предыдущим экспериментам с большим количеством вирусов, всплывают самые неприятные моменты.
При копировании файлов - я на каждый файл получаю новое окно с сообщением о заражении. Крайне неудобно. Например, F-Prot выводит общее окно со списком, куда дописывает сообщения по мере поступления. Если я вызываю сканирование вручную из контекстного меню Windows Explorer, я получаю список зараженных файлов, но... где итоговый отчет?! Где количество, затраченное время?
Далее пойдут небольшие "хотелки". Приятные, но не принципиальные.
Не помешала бы функция авто-закрытия окон спустя некоторое время, хотя кому-то это наоборот будет нежелательно.
По интерфейсу - крайне невнятная иконка в tray, возможно маловато цветов.
Настройки разнесены по разным окнам, более современная схема, в которой все options сведены в одно окно с деревом по категориям, была бы куда удобнее.
Если сравнивать с тем же F-Prot - monitor занимает слишком много памяти. Возможно, просто не выгружаются какие-то формы...
Не увидел возможности сканирования внутри архивов моего любимого 7-zip'а (7-zip.org). Но это никто не умеет.
|
Итоговый вывод, после нескольких недель жития с этим зверьком...
В целом недурно, фпрот на работе я действительно убрал и пока особо не пожалел.
По слухам, ребята достаточно оперативно вносят изменения, работать антивирь мне не мешает. Однако на той пачке из 1640 вирей, сегодня результат остался тот же самый, хотя архив с необнаруженными вредителями я отправлял.
Так что рекомендовать знакомым или ставить на слабые машины я по-прежнему буду F-Prot.
Для желающих присоединиться к эксперименту - Бета-тестирование
З.Ы. если появится интерес - могу дополнить вышесказанное скринами и т.д.
Добавлено:
о! забыл.. весь этот суицид проходит на машине с WinXP SP1  |
