Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 12)

Модерирует : gyra, Maz

gyra (16-03-2018 18:07): Обзор и тестирование антивирусов под Windows (часть 13)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203

   

gyra

Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Обзор и тестирование антивирусов

и других средств безопасности на их основе
под Windоws 98/XP/Vista/7/8/8.1/10


Закрываемся от вируса-шифровальщика WannaCry
Карта распространения WannaCry в реальном времени | Ещё карта
Правила публикации ссылок на образцы | Правила проведения и оформления тестов...
Хостинги для скриншотов | Online-сервисы для комплексного анализа подозрительных файлов
Основные вендоры антивирусной индустрии... | Таблица
Отправка подозрительных файлов одновременно всем вендорам...
Более или менее независимые тестовые лаборатории антивирусных решений
Набор поведенческих онлайн анализаторов
AVZ | AdwCleaner — дополнение к стационарным антивирусам
Антивирусы не требующие инсталяции | Смежные темы на Ru-Board

Всего записей: 7932 | Зарегистр. 18-02-2006 | Отправлено: 11:06 29-10-2017 | Исправлено: molchel, 11:34 25-01-2018
Maks_I



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#бгггг  

связка ESET-Emsisoft-Comodo, монитор - никакой реакции, запуск, устанавливается PotPlayer от SamLabs

ясное дело на 32-х битах не запускается, проверка установочной директории сканерами

первый раз в жизни вижу такую точную фолсовую сработку ведущих движков на установочный файл
 
Добавлено:

Цитата:
ерунду не городите

molchel
даже не собирался городить. после того как инженеры Bitdefender дополнительно подпилили ATC, аналога которому у Kaspersky Free вообще нет, и довели до ума облачный сервис, фришный продукт стал возможно лучшим в своём классе.

Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 21:39 09-12-2017
VECTORZ

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Вы ошибаетесь. На данный момент Bitdefender Free сильнее по защите, чем Kaspersky Free.

Я фри даже не рассматриваю, платные.
Сношу МБАМ, ставлю Касперский АВ (платный).
 
 
Добавлено:

Цитата:
админов смените  руки у них видимо явно не из плеч....  

Админов нет, есть организация, которая устанавливает программы (мы их покупаем) типа ГрандСмета, 1С, Офис и т.д., чистит системник и ремонтирует компьютера. Это если я не смогу ничего сделать (не включается компьютер - в начале бегут ко мне, если я не помогу, то уже звонят). Ну я и установил Комодо. Та организация АВ не установила, деньги на АВ не выделили, вот и поставил комплекс Комодо. После этого случая всем установил 360 Total Security. Я понимаю, сменил шило на мыло, но он тот шифровальщик (судя по ВирусТотал) обнаружил один из первых. А так, конечно, мне все равно, это не моя обязанность. Но все же всем было куплено флешки на 128Gb и велено минимум каждую неделю делать туда резервную копию. Конечно, никто это не контролирует и большинство используют флешку не по вышеуказанному назначению ) К слову, сотрудники почти все женщины.
 
 
Добавлено:

Цитата:
Нормальный конфиг. Я конечно Касперского за последние лет 10 гонял только на виртуалке. Вот на MSE + сидеть в браузере 4 ГБ оперативки точно хватает.  

Вот и его установил в связке с Комодо Фаервол (ХИПС и песочница включена).
Установлен еще Hitman и сканер Эмсисофт. Время от времени сканирую с DrWeb CureIT
Попробую еще Земану поставить как сканер )

Всего записей: 230 | Зарегистр. 08-12-2004 | Отправлено: 23:10 09-12-2017
Maks_I



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Если у Касперского эвристика (и HIPS и Firewall и прочие модули) не самая лучшая, то насчет сигнатуры, в целом, по моим наблюдениям, лучший

VECTORZ
у Каспера облачная эвристика UDS + эвристический анализатор в движке. это лучшее, что сейчас можно придумать. насчёт сигнатур Каспер на данный момент не лучший. ЛК кардинально оптимизировали свои базы, сделав ставку в основном на эвристический детект. наилучшие сигнатурные базы на данный момент наверное у Microsoft.

Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 23:39 09-12-2017 | Исправлено: Maks_I, 23:40 09-12-2017
Ki_Di

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
http://forum.ru-board.com/topic.cgi?forum=5&topic=49526&start=1100#19

Цитата:
Цитата:
Там эвристическое обнаружение угроз. Это технология эмуляции исполняемого кода. Один из методов реализации проактивной защиты.  
 
Интересует следующее,как я понимаю эта самая эмуляция иполняемого кода у каждого вендора своя
как она организована в нортоне?

Позволю себе заметить, но мой вопрос так и остался без ответа.
http://forum.ru-board.com/topic.cgi?forum=5&topic=49526&start=1140#21

Цитата:
Цитата:
зачем понижать уровень защиты, что за необходимость
 
ну например если вы работаете в команде над проектом, где нужны документы, с активным содержимым, вы доверяете друг другу, можно и понизить или отключить безопасность для удобства.  

А вот моя мама работает с очень большим объёмом документов не испытывая никакого
дискомфорта при данной настройке http://ipic.su/7yxjaI и, что такое макросы она не знает
и я ей не скажу.Не нужно понижать , нужно повышать как советует наш учёный коллега

Цитата:
м-да ,у тех же админов ума не хватило отключить скрипты, макросы и пр.....


Цитата:
Я фри даже не рассматриваю, платные.
Сношу МБАМ, ставлю Касперский АВ (платный).  

с касперским вы погоречились , если нужен платный то вот он
https://www.comss.ru/page.php?id=1382
Эх да я бы и сам купил , но на моём ЖелезоБетонная защита SEPа, а у мамы пока Эмсисофт.

Всего записей: 625 | Зарегистр. 16-04-2016 | Отправлено: 00:59 10-12-2017
Nevi Dimka

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 У нас на работе летом у сотрудников файлы зашифровались, стояли комплексные Комоды. Нам скинули на почту файл под видом акта. Особенно любопытные его открыли. Да и сам попадался )  

Если у вас с комодо,при включенном хипсе и песке,зашифровались файлы,то вас уже вряд ли что нибудь спасет))).

Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 04:07 10-12-2017
OldSirius

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Nevi Dimka
Хотелось бы увидеть тот шифровальщик, который выбрался из песка)

Всего записей: 1827 | Зарегистр. 14-01-2011 | Отправлено: 08:11 10-12-2017
ammalin



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#бгггг  


Цитата:
И Касперский на такой машине тормозит? Бедные пользователи, если платят за такой ещё деньги.

мои данные, КИС не заметен в системе-странно))

Всего записей: 411 | Зарегистр. 23-07-2015 | Отправлено: 09:08 10-12-2017
alexgrits

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Хотелось бы увидеть тот шифровальщик, который выбрался из песка)

Ни кто под это дело не заморачивается, не рентабельно, разве что специально под комодовский песок создавать для эксперимента и только.

Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 10:04 10-12-2017
Nevi Dimka

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Хотелось бы увидеть тот шифровальщик, который выбрался из песка)

Да там,скорее всего,было как обычно,всю защиту отключили,а по итогу виноват остался комодо).

Всего записей: 2863 | Зарегистр. 10-12-2015 | Отправлено: 12:37 10-12-2017
alexgrits

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
5 не шибко свежих тушканов
_hxxps://www.upload.ee/files/7752791/00.zip.html

Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 12:43 10-12-2017
Bobruysk



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
5 не шибко свежих тушканов

voodoo  
запуск
http://piccy.info/view3/11862358/cb570a489bb0f0cc2efdcc4dbe0bbdc3/
http://piccy.info/view3/11862361/615ece7603995e84634d733cd520ec1c/
http://piccy.info/view3/11862363/ee1db70f844ac7aa14a2aaf2a0833965/
http://piccy.info/view3/11862364/3f12dfab2aed9a24c2893ca2ea110f11/
http://piccy.info/view3/11862366/770140b8f02b41935bc5c7e6ab424559/

Всего записей: 1025 | Зарегистр. 15-10-2007 | Отправлено: 12:52 10-12-2017
Petrovic82

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
#2

Всего записей: 7311 | Зарегистр. 19-10-2013 | Отправлено: 12:53 10-12-2017
haze89

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
_hxxps://www.upload.ee/files/7752791/00.zip.html

BIS18
on-access сканирование 5/5:
http://jpegshare.net/d1/f6/d1f6e457d0fd7c9004fae480355c2078.jpg.html

Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 12:53 10-12-2017
Bobruysk



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#2  

voodoo  
запуск
http://piccy.info/view3/11862386/ef79b715be39fee5abd93c8b314b4c13/
http://piccy.info/view3/11862388/6b9164b8866f663ca04cac08ec5f0c15/

Всего записей: 1025 | Зарегистр. 15-10-2007 | Отправлено: 12:58 10-12-2017 | Исправлено: Bobruysk, 12:58 10-12-2017
haze89

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#2

BIS18
1.rtf - открываю, жму 2 раза ЛКМ, появляется окно:
http://jpegshare.net/74/b4/74b4991fcdea16715541e833e96368f6.jpg.html
Запускаю:
http://jpegshare.net/68/45/6845b14899f478f9ff7c75f888c3a13a.jpg.html
 
2.js - запуск:
http://jpegshare.net/bf/b5/bfb5328b6ba1fd21b8fb2a8648b1759d.jpg.html

Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 13:02 10-12-2017
Gall



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
5 не шибко свежих тушканов

Нортон,распаковка

 

Цитата:
#2  


Всего записей: 2358 | Зарегистр. 23-01-2017 | Отправлено: 13:11 10-12-2017
alexgrits

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
#2

KIS2013
Распаковка--1

запуск скрипта,слабые ограничения, ошибка script host

Всего записей: 7307 | Зарегистр. 23-11-2011 | Отправлено: 13:16 10-12-2017
haze89

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 1624 | Зарегистр. 21-11-2017 | Отправлено: 13:41 10-12-2017 | Исправлено: haze89, 13:43 10-12-2017
molchel



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
5 не шибко свежих тушканов  
_hxxps://www.upload.ee/files/7752791/00.zip.html


Цитата:
#2  

KIS18d, все в карантине после распаковки:


----------
- Помним. Скорбим -

Всего записей: 7407 | Зарегистр. 04-12-2012 | Отправлено: 13:58 10-12-2017
Victorkoly



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
деньги на АВ не выделили, вот и поставил комплекс Комодо

 
Может и неплохой вариант. Что антивирус, что Comodo (если не отключить намертво HIPS) будет задавать кучу вопросов на запуск новых приложений. Или у него все же есть функция "Просканировал онлайн и признал безопасным"?
 

Цитата:
куплено флешки на 128Gb и велено минимум каждую неделю делать туда резервную копию

 
Архивация Винды - полезная штука на самом деле. Для надежности ещё можно было бы отключать инет в момент, когда это происходит (процесс не мгновенный, вдруг кто-то успеет пролезть именно в этот момент на флешку).

Всего записей: 946 | Зарегистр. 01-03-2015 | Отправлено: 14:31 10-12-2017 | Исправлено: Victorkoly, 16:04 10-12-2017
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203

Компьютерный форум Ru.Board » Компьютеры » Программы » Обзор и тестирование антивирусов под Windows (часть 12)
gyra (16-03-2018 18:07): Обзор и тестирование антивирусов под Windows (часть 13)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru