Logvinoff
Full Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как показывает практика, случаи заражения систем с установленным Norton случаются редко. Но когда я беру какой-нибудь новенький зловред и на виртуалке начинаю его скармливать антивирусам основных вендоров, нортон почему-то чаще всех у меня пропускает заражение. Замечу, что я редко для тестирования использую "посканировать архивчик" с парой сотней вирусов. Я беру конкретный свежий экземпляр, сначала сканирую файл, потом, запускаю. Если вирус хитрый и в антивирусные базы еще не попал, SONAR как правило пропускает, даже при параноидальных настройках. К примеру был пропущен недавний первоапрельский "кейген EDGE", в то время как некоторые антивирусы выпустили 1-2 алерта с предупреждением о подозрительном вмешательстве в систему, что может позволить препятствовать заражению.
Может такое тестирование и не самое правильное, ведь файл подсовываю напрямую и он не проверяется, например, модулем "Контроль загрузок", но тем не менее мои личные опыты показывают не лучшую статистику в отношении Norton, даже при усиленных настройках защиты.
Но опять же, в реальных условиях у знакомых проблемы с Norton не было до сих пор, несмотря на мой скептис и недоверие. Как нету и глюков.
suomifinland
Цитата:| На виртуальной машине Norton не совсем понимает что это, т.е. он понимает реальную машину |
может быть это касается вирусов, внедряющихся в систему на низком уровне (MBR заражения или руткиты) - не спорю. Но я не только такие вирусы использовал для проверок. Неужто реакция, эффективность на виртуалке и на реальном железе настолько разнится?.. (наверно как ключи: 1 ключ ставить на железо - 3 активации, а на виртуалку - миллион  ) |
Всего записей: 457 | Зарегистр. 04-06-2010 | Отправлено: 23:49 02-04-2012 | Исправлено: Logvinoff, 00:24 03-04-2012 |
|
