Kurš antivirus ir labāks?

[Guest]

http://www.virus.gr/english/fullxml/defaul...sp?id=69&mnu=69

Tiek noraadiits % cik konkreetais produkts atpaziist.

1. Kaspersky Personal Pro version 5.0.20 - 99.28%

2. AVK version 15.0.5 - 97.93%

3. F-Secure 2005 version 5.10.450 - 97.55%

4. eScan Virus Control version 2.6.518.8 - 96.75%

5. Norton Corporate version 9.0.3.1000 - 91.64%

6. Norton Professional version 2005 - 91.57%

7. McAfee version 9.0.10 - 89.75%

8. Virus Chaser version 5.0 - 88.31%

9. BitDefender version 8.0.137 - 88.13%

10. CyberScrub version 1.0 - 87.87%

11. Panda Platinum 2005 version 9.01.02 - 87.75%

12. Arcavir - 87.73%

13. MKS_VIR 2005 - 87.70%

14. RAV version 8.6.105 - 87.26%

15. F-Prot version 3.16b - 87.07%

16. Panda Titanium version 4.01.02 - 86.27%

17. PC-Cillin 2005 version 12.1.1034 - 85.98%

18. Nod32 version 2.12.4 - 85.66%

19. Command version 4.92.7 - 84.92%

20. AntiVir version 6.30.00.17 - 84.50%

21. Avast version 4.6.623 - 79.65%

22. Dr. Web version 4.32b - 78.71%

23. Sophos Sweep version 3.91 - 73.79%

24. UNA version 1.83 - 73.49%

25. BullGuard version 4.5 - 70.24%

26. Norman version 5.80.05 - 65.32%

27. Ikarus version 5.16 - 60.97%

28. AVG version 7.0.308 - 54.07%

29. E-Trust version 7.0.5.3 - 52.35%

30. ZoneAlarm with VET Antivirus version 5.5.062.011 - 52.32%

31. Vexira 2005 version 5.0.56 - 51.74%

32. VirusBuster 2005 version 5.0.147 - 51.51%

33. Solo 3.0 version 2.7.1 - 49.16%

34. Fire version 2.7 - 48.86%

35. ClamWin version 0.83 - 48.44%

36. Digital Patrol version 5.00.08 - 48.10%

37. V-Buster Pro - 46.33%

38. Protector Plus version 7.2.G01 - 45.81%

39. V3Pro 2004 - 38.87%

40. Ewido version 3.0 - 38.67%

41. ViRobot Expert version 4.0 - 38.10%

42. Quick Heal version 7.03 - 37.75%

43. VirScan Plus version 14.703 - 36.20%

44. MR2S version 2.0.104 - 35.05%

45. RHBVS version 4.60.821 - 32.96%

46. A Squared 2 version 1.6 - 25.37%

47. VirIT version 5.2.10 - 22.83%

48. TDS version 3.2.0 - 21.09%

49. Wave version 2.0 - 16.49%

50. AntiTrojan Shield version 1.4.0.15 - 11.91%

51. PC Door Guard version 3.0.0.15- 11.91%

52. Trojan Hunter version 4.2.908 - 10.19%

53. Tauscan version 1.70.1414 - 6.99%

54. Trojan Remover version 6.3.6 - 6.67%

55. The Cleaner version 4.1.42.52 - 6.28%

56. IP Armor version 5.46.0703 - 2.77%

57. Hacker Eliminator version 1.2 - 2.67%

58. Anti-Hacker & Trojan Expert 2003 version 1.6 - 0%

 

Boldaa izceelu tos AV kuri, manupraat, ir populaaraakie un biezhaak lietojamie.

 

 

Īpaši iesaku pastudēt DETAIL TEST RESULTS (.rar compressed file) lai saprastu no kā un kā veidojās tas procents.

 

Un velviens interesants raksts: How Long Must You Wait for an Anti-Virus Fix?

 

www.antivirus.lv

Lai gan jau šī gada februārī kļuva zināmi pirmie rezultāti publikācijā „How Long Must You Wait for an Anti-Virus Fix?” tiešsaistes IT izdevumā Datamation, apkopotā veidā, aptverot jau 45 īpaši bīstamu kaitīgo kodu parādīšanos, tie tika parādīti ikgadējā konferencē Virus Bulletin 2004 (29. septembris - 1. oktobris, Čikāga, ASV). Galvenie dati no AV-Test.org konferences prezentācijas, kas ar laipnu AV-Test.org atļauju tiek šeit publicēti un raksturo dažādu antivīrusu kompāniju vidējos reakcijas laikus, ir sekojoši:

 

   * mazāk nekā 2 stundas: neviens!

   * mazāk nekā 4 stundas: Kaspersky un Bitdefender

   * mazāk nekā 6 stundas: AntiVir, Dr. Web, F-Secure, Panda un RAV

   * mazāk nekā 8 stundas: Quickheal un Sophos

   * mazāk nekā 10 stundas: AVG, Command, F-Prot, Norman, Trend Micro un VirusBuster

   * mazāk nekā 12 stundas: Avast and eTrust (CA)

   * mazāk nekā 14 stundas: Ikarus un McAfee

   * mazāk nekā 16 stundas: eTrust (VET) un Symantec (Intelligent Updates, bet ne LiveUpdates, kas tiek atjauninātas retāk)

 

P.S Es gan nedomaaju ka Kaspersky un Bitdefender VIENMEER izlaizh jauninaajumu max 4h laikaa. Tāds laiks ir tikai aarkaartas jauninaajumiem. Respektiivi gadijumos kad ir epideemijas draudi. Taadelj ir svariigi lai antivisurs paarbauda vai ir jauninaajums nevis 1x dienaa, bet gan 1x stundaa. (serveriem pat biezhaak) Parasti jauninaajumi tiek publiskoti pec grafika ar x stundu intervaalu. (x ir > 4h :O)

 

Informācijas avots: www.antivirus.lv

 

Es domaaju mes visi saprotam ka ja informaacijas avots buutu Symantec, tad atsauksmes buutu uz citiem saitiem un testu rezultaatiem. Mums pashiem ir smadzenes un pashiem ir jaameigina kautko izsecinaat no pieejamas informaacijas.

 

Tapat dereetu zinaat kas tad lietotaaju datoros paarsvaraa nokljuust.

P.S Informaacija njemta no www.antivirus.lv

 

Gribeetos pieziimeet ka http://www.virusbtn.com/ (VB100%) testus faktiski var nenjemt veeraa. SHajos testos tiek paarbaudiits kaa antivirus tiek galaa ar jau sen zinaamiem viirusiem. Reaali shim testam nav nekaadas noziimes un shiem testu rezultaatiem nevajadzeetu pieverst nekaadu uzmaniibu.

[Guest]

http://www.xakep.ru/post/27773/default.asp

http://www.boot.lv/forums/index.php?showtopic=27441

 

Сравнительный анализ антивирусов 2005 №2

 

 

 

Проблему вирусов сложно назвать новой. Каждые 30 минут в мире появляется, по крайней мере, один новый вирус или новая разновидность существующего. К счастью, далеко не все появившиеся могут вызвать эпидемию. Однако пользователям компьютеров на помощь приходит специализированное программное обеспечение, призванное бороться с компьютерной инфекцией - антивирусы.

 

О том, что проблема вирусов интересует читателей нашего журнала, говорят не только цифры (см. таблицу ниже), но и комментарии после выхода первой статьи, затронувшей проблему выбора антивирусов. Безусловно, нас радует тот факт, что пользователи стали «с умом» подходить к выбору заградительных барьеров для своего ПК. А ведь еще совсем недавно обыкновенный, среднестатистический пользователь использовал тот антивирус, который ему поставили в компании, где он брал свой домашний компьютер. Это в лучшем случае, в худшем же не использовал это программный продукт вовсе! Про обновление баз я, вообще, молчу…

 

Каким антивирусом пользуются люди:

 

* Stop 0,4%

* Panda Antivirus 2,4%

* F-Prot 0,5%

* AVG Anti-Virus 1,1%

* Avast 4,1%

* AntiVIR 2,6%

* UNA 0,1%

* Trojan Remover 0%

* Антивирус Касперского (КАВ) 31,4%

* Dr WEB 23,1%

* Norton AntiVirus 12,4%

* McAfee 1,7%

* Eset NOD32 6,3%

* BitDefender 1,1%

* FortiGate Antivirus 0%

* Trend Micro PC-cillin 0,6%

* eTrust EZ Antivirus 0,4%

* eSafe Antivirus 0,2%

* Sophos Antivirus 1%

* Vba32 1,7%

* Sybari Antivirus 0,1%

* Norman Virus Control 0,2%

* GData Security Antivirus Kit 0,5%

* PC DoorGuard 0%

* VirusBuster 0,1%

* CAT Quick Heal Anti-Virus 0,3%

* AVIRA 0,2%

* Ikarus 0,8%

* ClamAV 0%

* Stocona Antivirus 0%

* Другой 0,2%

* Я не пользуюсь антивирусом 6,5%

 

Это было небольшое лирическое отступление… Теперь же давайте перейдем непосредственно к нашему исследованию.

 

Основной упор в тестировании делался на попытку обмануть, одурачить АВП различными способами. Проверялась эвристика и прочее важнейшие компоненты антивируса. Все АВП прошли одинаковое количество проверок, на идентичных вирусных базах, но, дабы не загромождать статью нудными и однотипными описаниями, приведу только самые яркие моменты.

 

Итак, что же у нас сегодня на операционном столе???

 

1) BitDefender Professional Plus (www.bitdefender.ru или www.bitdefender.com)

2) FortiGate Antivirus (www.fortinet.com )

3) Trend Micro PC-cillin Internet Security 2005 VirusBuster (www.trendmicro.com )

4) eTrust EZ Antivirus (www.my-etrust.com или www.ca.com )

5) eSafe Enterprise (www.esafe.com )

6) Sophos enterprise solutions (www.sophos.com )

7) Vba32.NT.P (www.anti-virus.by )

8) Sybari Enterprise Manager (www.sybari.com )

9) Norman Virus Control Plus (www.norman.com )

10) GData Security Antivirus Kit Pro 2005 (www.gdata.de )

11) PC DoorGuard (www.astonsoft.com )

12) VirusBuster Professional 2005 (www.virusbuster.hu )

13) CAT Quick Heal Anti-Virus 2005 (www.quickheal.com )

14) AVIRA (www.avira.com)

15) Ikarus (www.ikarus.at)

16) ClamAV (www.clamav.net)

17) Stocona Antivirus (www.stocona.ru)

 

BitDefender - для тестировании использовался пакет BitDefender Professional Plus. Он сочетает в себе функции антивируса, брандмауэра и модуль антиспам. Эдакий универсальный предохранитель в стиле швейцарской камасутры (когда «всё в одном»). Вот как разработчики охарактеризовали свой продукт:

 

«Антивирус

Целью модуля Антивирус является гарантированное обнаружение и определение, а также удаление всех вирусов категории «in the wild». Антивирус BitDefender использует мощный сканирующий механизм, сертифицированный ICSA Labs, Virus Bulletin, Checkmark, Checkvir и TUV.

 

Брандмауэр

Модуль Брандмауэр защищает ваши данные, используя фильтрацию входящего и исходящего трафика, контроль cookies, блокировку вредоносных скриптов и программ типа "XXX-dialer".

 

Антиспам

Установив BitDefender AntiSpam, вы просто-напросто забудете о проблеме нежелательных почтовых сообщений и спама.»

 

Безусловно, в этом пакете нам интересен только антивирус, но я не удержался и «посмотрел» работу и других компонентов. В частности, файрвола. Да… ребята переходите на производство ТОЛЬКО антивирусов. В производстве брандмауэров SoftWin делать нечего, также как и «Agnitum’у» в производстве антивирусов (я имею в виду его так называемый защитник от троянов – «Tauscan»). «Это почему это??» - гневно бросили разработчики в мою сторону. Об этом в следующий раз, господа… в другой статье (если руки дойдут её написать и опубликовать).

 

Итак, антивирус BitDefender. Пожалуй, этот продукт занимает 2 место по скорости реакции на возникновение новых вредоносных кодов, после детища господина Касперского. Хотя базы обновляет не слишком часто: 3-4 раза в неделю. Этот показатель даже хуже чем у Dr. Web’a. Радует большой размер базы и маленький размер дистрибутива. Размер полноценного универсального пакета безопасности — 15 Мбайт! Не 120, не 90 и даже не 45, а — пятнадцать! Батюшки святы! =)

 

Но вот с заявлением о том, что их продукт «гарантировано обнаруживает и определяет, а также удаляет все вирусов категории «in the wild»», разработчики из SoftWin явно погорячились. Ну что же сделаешь, румыны – народ горячий, сначала ляпнут что-нибудь, а потом подумают что сказали. Все дело в том, что из всех имеющихся чистяков у меня в коллекции этот АВП обнаружил, как и ожидалось, ноль... Вот вам и вирусы категории «in the wild» (дикие). Теперь будем прятать вирусы от этого АВП. Берем IWormKlez, обрабатываем UPX-ом, пропускаем через сканер. Видит!! Это радует… база упаковщиков есть! Берем спуфер, обрабатываем… Хм… какой настырный! Попробуем подправить вирус. Наши действия будут заключаться во внедрении неизвестных инструкций. Антивирусы не смогут ее эмулировать, так как неизвестная инструкция имеет неизвестную длину и определить ее границы просто невозможно. Эмулятор просто не будет знать, откуда ему продолжать разбор кода. Внедрять ее можно, куда угодно, где адрес начинается с точки. Открываем файл в HIEW, находим свободное место, где будут расположены нули (обычно после секций «.text», «.data» всегда есть свободное место). Выберете подходящий адрес, пусть к примеру это будет 00408150h, сюда и будем направлять новую точку входа. А вот теперь нам потребуется, еще одна очень полезная утилита, под названием PETools. Открываем файл в PETools и нажимаем «Optional Header», здесь нам понадобятся две формы, это «Entry Point» и «Image Base», а нужны они нам для того, чтобы вычислить, абсолютный адрес старой точки входа, для этого нужно сложить «Entry Point» и «Image Base». Например:

 

Entry Point = 0000E017h

Image Base = 00400000h

 

Чтобы их сложить, заходим в «HIEW», и жмем «Alt+», и вводим шестнадцатеричное значения, единственное там используется сишный префикс 0x.

 

0x0000E017 + 0x00400000 = 0x0040E017 (0040E017h)

 

Запишите его, он нам пригодиться чуть позже. Теперь идем обратно в PETools, и нажимаем «FLS» («FLS» - это калькулятор файловых локаций), далее переходим на «Virtual Address», и вбиваем 00408150h, результат должен получиться примерно 00008150, его мы и должны вписать в поле «Entry Point», заменив старое. Все? Работа с PETools пока закончена. Теперь нам надо указать переход на оригинальную точку входа. Заходим в HIEW, нажимаем сначала «F8», а потом «F5», и мы должны переместиться на 00408150h. Чтобы сделать переход и исполнить его, нам нужно набрать последовательность команд:

 

mov eax, 0040E017h ; вот он то нам и понадобился = )))

jmp, eax ; тут же ее исполняем

 

Остается лишь добавить любую неизвестную инструкцию. Что мы и делаем… Далее сохраняем и проверяем тестовый файл… молчит! Даже не знаю, что здесь и сказать: с одной стороны я был рад, когда «BitDefender» не определил файл... с другой стороны, это весьма печально. По существу, это метод среднего уровня в борьбе с антивирусным ПО… и уже тут Bit встал как вкопанный.

 

Да, забыл указать на один странный момент: троян DonaldDick прошел без упаковки просто программкой. Я написал разработчикам, мол, что за ерунда... такой раритет, как DonaldDick ваш антивирус не знает. Они мне ответили что-то вроде: «Научись пользоваться Виндовсом, мальчик!» Мда... Я не поленился через неделю слил новую базу... порылся в ней. Смотрю новенький трой. Оо…=) так ведь это же... «утенок». Нет, чтобы сказать: "Извините... сейчас же исправим", а они рейтинг поднимают себе. Ну, как говорится, Бог им в помощь.

 

Пожалуй, с этим АВП все… Подводя итоги, хотелось бы акцентировать ваше внимание вот на каком моменте: безусловно, это антивирусный пакет достоин был тестироваться рядом с КАВ и Вебом. Правда, справедливости ради, хочу сказать, что эти две статьи ни в коем случае нельзя рассматривать отдельно, как разные - они единое целое. И, конечно же, при подготовке этой статьи я обращался к результатам прошлой, так что читать их нужно вместе! Что касается цены за этот продукт, то максимальная, которую я бы дал за него – так это 20$ за пожизненную лицензию =)

 

FortiGate Antivirus - ищет после точки старта команды jmp и retn и пытается посмотреть по тем адресам. Исходя из этого можно заключить, что упаковщик должен его дурачить. Упаковываю – ВИДИТ!!!! Мда... С выводами я поторопился. По-видимому, база сигнатур неплохая… вот и детектит. Теперь попробуем ручками: наши дальнейшие действия будут заключаться во внедрении подложных сигнатур. Для это мы воспользуемся проектором EPProt. В ней находятся достаточное количество разных сигнатур. Но для начало нам нужно упаковать ASPack'ом. После того как, мы прогнали через ASPack, открываем EPProt, указываем путь к нужному нам файлу. Далее нам нужно выбираем какую-нибудь сигнатуру. Для Pinch’a вполне подойдет tEtlock». Выбрали? ОК, теперь смело нажимай Protect EP (попробуйте сами поэкспериментировать, на некоторых версиях желательно убирать галочку с «Crypt EntryPoint», можно даже попробовать внедрить несколько сигнатур). Проверяем файл антивирусом, палиться во всю! Почему? А чего же вы хотели, данные сигнатуру уже давно известны всем (далеко не всем , но об этом позже) антивирусам! Но мы поступим хитрее, мы чуть подправим уже внедренную сигнатуру, и антивирусы перестанут ее опознавать! Для этого загоним файл в HIEW, перейдем в ассемблерный режим (двойным нажатием на «Enter») и уйдем в конец файла. Там должны быть расположены цепочки из инструкций nop, этой команде соответствует 90h. Теперь на месте этих инструкций нам надо к регистру eax добавить значения регистра ebx и вычесть его оттуда. Сохраняем, смотрим – что молчит??! То то же. Обращаю ваше внимание на то, что данная методика не действует (теперь не действует) на КАВ, Веб... так что делайте выводы!

 

Trend Micro – очень не понравился этот пакет. Как-то читая ленту новостей, я наткнулся на такое сообщение:

 

«Дефектное обновление от Trend Micro спровоцировало крупный сбой! В минувшую субботу компания Trend Micro, специализирующаяся на разработке антивирусных программных решений, выложила очередное обновление баз данных для своих продуктов. Однако пользователи, установившие апдейт, столкнулись с неожиданной проблемой: их компьютеры либо вообще отказывались работать, либо становились настолько "задумчивыми", что фактически полностью прекращали реагировать на команды. Дефектное обновление было доступно на веб-сайте разработчиков примерно в течение полутора часов, а сообщения о сбоях компания Trend Micro получила от более чем 300 тысяч пользователей. Больше других пострадали жители Японии, кроме того, уведомления о проблеме поступали из Австралии, Соединенных Штатов и некоторых европейских стран. Как сообщает compulenta.ru со ссылкой на заявления представителей Trend Micro, ошибка содержалась в файле базы данных известных вредоносных программ. После загрузки обновления компьютеры с пакетами Trend Micro OfficeScan и Trend Micro PC-cillin Internet Security 2005 VirusBuster, работающие под управление операционной системы Microsoft Windows ХР SP2, входили в бесконечный цикл и переставали отвечать на команды пользователей. Впрочем, программистам Trend Micro удалось достаточно быстро устранить проблему, и уже спустя три с небольшим часа после появления дефектного апдейта на сайте компании было выложено исправленное обновление антивирусных баз данных. Точное количество пострадавших не называется. Не исключено, что компания Trend Micro примет решение выплатить своим клиентам компенсации за нанесенный ущерб (от 26 апреля 2005)»

 

«Вот вам и ГИГАНТ!», - именно с такими мыслями я начал тестировать этот антивирусный софт. Упаковщики – знает, спуферы – знает, но не все (не знает Afx!AVSpoffer). Когда я, после обработки Afx!AVSpoffer’ом (с включенной опцией шифровать сегмент данных), засунул в этот антивирусный сканер PSW.Trojan.Platan - он его не продетектил. Соответственно, этот АВП лазит и по сегментам данных время от времени. Троян в стиле Lamer’s Death был спрятан элементарно, тут даже не понадобились какие-то сверх методы (например, SEH, он же Structured Exception Handling или «Управления посредством структурного исключения»). Простая обработка упаковщиком и спуфером... Причем оба знакомы всем и каждому! Жаль. Весьма жаль!

 

CA eTrust EZ Armor – название, говорит самом за себя... Странное название – странный и сам продукт. Понравился его эмулятор! Не такой как у Dr. Web’а, но все же (у нек

[zDRONz]

Nez kapec bet realaja dzive vismazak noslogo sistemu un ker visaudus sudus Nod32.

[Guest painkiller]

Hē, mans F-Secure 3. vietā. Tiesa, dizains gan šamam ir ļoti netīkams, ja salīdzina ar citiem. Un kopā ar torrentiem diez ko negrib iet.

[CAP]

painkiller.. a tu paskatiijies kura gada dati tie ir??

[wuorange]

par torrentiem runaajot, man ir NOD32 un nekonfliktee ar Azureus.

Pirms tam bija Kaspersky un visu laiku raadiija NAT or Firewalled. Bet uzliekot NOD32 probleema atrisinaajaas. Taa vot ..

[CAP]

Pirms tam bija Kaspersky un visu laiku raadiija NAT or Firewalled. Bet uzliekot NOD32 probleema atrisinaajaas. Taa vot ..

 

taapeec, ka tev bija Kaspersky Internet Security... jamam sastaavaa ir firewall`s... pats pa sevi antivirus neko tiikla darbiibaa ietekmeet iipashi nevar..

[Hayerz^]

Sen jau ir NOD32 v.2.70... un shitie ir kaadu gadu veci rezultaati. Lai arii uztaisa paarskatu uz kompja resursu konsepciju...

[Simsons2]

Nodam man bija probza ar torjanu kjerashanu kadu gadu jau nelietoju neko

[wuorange]

taapeec, ka tev bija Kaspersky Internet Security...

oi blin , a to jau vairs neatceros.. mosh arii ka bija Security shnjega. Bet nu nemaaceeju nonjemt to meeslu (ja vispaar to var) un tamdeelj Ratio trackeros meedza mazliet kristies.. taapeec NOD32 bez probleemaam ieguva manu uzticiibu .. peec PC reinstall :-?

[zDRONz]

par torrentiem runaajot, man ir NOD32 un nekonfliktee ar Azureus.

Pirms tam bija Kaspersky un visu laiku raadiija NAT or Firewalled. Bet uzliekot NOD32 probleema atrisinaajaas. Taa vot ..

Azureus...izmanto bitComet 0,70 vai uTorrent un viss bus chikinieka

[eziitiss]

Liikaam rokaam dod ko gribi, vienmeer kaut kas nestraadaas, jo ruulus tad nemaakam rakstiit.

 

Pats jau ilgu laicinu seezu uz Kasperka internet sec. lietoju daudz un dikti visdazaadaakos softus, bet probleemu gandriiz nav.

[wuorange]

Liikaam rokaam dod ko gribi, vienmeer kaut kas nestraadaas, jo ruulus tad nemaakam rakstiit.

Jaa, diemzheel, es neesmu rakstnieks un kam gan man jaaraksta noteikumi, a EZI ?

Un Man jau arii straadaaja torrents, vienkaarshi raadiijaas, ka neesmu sasniedzams.

Un es Kaspersky lietoju tikai 1 meenesi un fiksi novaacu, taapeec arii nebiju urkjeejies liidz aknaam vai var to suudu atsleegt vai nevar.

 

zDRONz - paldies par variantiem, bet tomeer izmantoshu Azureus, jo viss straadaa perfekti.

[dzhonsons]

Active virus shield

[Guest klf]

personīgi lietoju AVG free,jo darbā 16dsmit kompi griežas bez problēmām ar šo.pirātisms teiksiet????bet ne jau es ir šefs.un pārliecināts esmu par to ka nav sliktu antivīrusu,ir tikai slikti lietotāji.un tai kategorijai kas saka ka par brīvu ir tikai siers iesaku atvērt acis.internetā gandrīz viss ir par velti.........

[janculis]

klf, lieto savu superīgo AVG, pamēģini noskanēt kompi ar kādu citu AV programmu, ātri vien kāds trojānītis uzrādīsies. Darbā ir 80 kārbu, AVG pat nemāk lāgā izvākt vīrusu,kamēr NOD32 kopīgi ar restartu izvilka to. Un kamēr AVG redz 1 vīrusu, tikām NOD32 redz vīrusu un vīrusa papildus dll failu.

Kamēr AVG neko neredz, NOD32 atrod 2 trojānus. Bezmaksas antivīruss. Sāc varbūt lietot ClamAV. Tas arī bez maksas. Ne viss, kas ir bezmaksas, ir baigi labais.

[Guest klf]

PIDODIET.aizmirsu piebilst ka kretinē antivīrusi kuri nemitīgi izmet ,,paziņojumus,,,

un tas kas inetā novelkams protams 99% gadsījumu protams ir sviests.

un kasperskis piemēram daudz ko uzskata par vīrusu,kaut tā nemaz nav.

Labots Aprīlis 3, 2007 - klf

[Murlo]

Jautājums. Kura tēja garšīgāka? Tā, kura ir krūzē ar zilonīti virsū vai tā, kurai virzū zieds? Viss atkarīgs no kodola versija un operatīviem labojumiem, jebšu update-iem.

[Guest gmrock]

Nod32 version 2.12.4 bez šaubām ir labākais no LABĀKAJIEM....

[Guest vilnis]

Lietoju NOD 32 2.70.16 - nekādu problēmu , praktiski nemanāms un dara savu darbu , apdeitojas vairākas reizes dienā !

[Guest klf]

LABĀKS ANTIVĪRUS IR TAS KURŠ VISALABĀK PILDA SAVAS FUNKCIJAS

[Guest TaklitMarion]

novelc avast

[nezz]

Nav man tā antivīrusa! Ko lai es saku? Draugam bija NOD32. A līkām rokām neko nepadarīsi... skypā uzaicina kautkāda korejiete un sūta linku, šis uziet un pļurkc! Viss dators pilns ar pornware utt. - iznākums format:C

 

[/u]Secinājumi: Līkas rokas neiztaisnosi!

[gReenS]

kasperskis

[Guest Velis]

Nav man tā antivīrusa! Ko lai es saku? Draugam bija NOD32. A līkām rokām neko nepadarīsi... skypā uzaicina kautkāda korejiete un sūta linku, šis uziet un pļurkc! Viss dators pilns ar pornware utt. - iznākums format:C

 

[/u]Secinājumi: Līkas rokas neiztaisnosi!

 

Kas tās pa muļķībām?

Kā vīrus kuru palaiž limitētais lietotajs var inficēt visu datoru?

 

Kāds no moderiem varētu nedaudz atsvaidzināt informāciju pa tiem AV :>

[Guest Dupsis]

Agrak domaju ka kasperskis ... Bet uzliku Norton 2007 un saprtu kas iisti te WALDA

[Arcane]

Nu skaties kas pasham patiik jo nav taada labaakaa - neviens AV nepasargaas ja nebuus apdeitots vai nepareizi nokonfigureets un par lietoshanu nemaz nerunaasim..un ja kas tad Limited user arii neglaabs no "sveetdienas brauceeja" so visu nosaka Lietotaajs. Ja lietotaajs ir zinoshs un ar taisnaam rokaam tad var pat nelietot AV un citas lietas un nekas nenotiks un sisteemai ar vieglaaka elposhana buus.;P

[Firza]

un ja kas tad Limited user arii neglaabs no "sveetdienas brauceeja" so visu nosaka Lietotaajs. Ja lietotaajs ir zinoshs un ar taisnaam rokaam tad var pat nelietot AV

Kā reiz Limited User ir tas kas ļoti labi pasargā datoru no Lietotāja nepareizām darbībām, arī no "svētdienas braucēja". Mans draugs no datoriem nesaprot pilnīgi neko, datorā viņam nav AV, bet ir Limited User un es esmu pilnīgi drošs, ka arī pēc gada viņam datorā nebūs neviena vīrusu, atšķirībā no visiem citiem paziņām, kuriem ir AV ar visiem pēdējiem jauninājumiem, bet nav Limited User.

Lielāku drošību sadzīvē tomēr nodrošina preventīvi pasākumi (drošības slēdži, bloķētāji, atslēgas), nevis moralizēšana un lietotāju saukšana par lameriem un nejēgām. Varētu jau uzrakstīt uz miroviļņu krāsns: “Neatvērt, pirms krāsns nav izslēgta!”, bet labāka aizsardzība būs no parasta drošības slēdža, kas pats atslēgs krāsni, līdz ko tiks atvērtas durvis, vai kā tas ir veļas mašīnām – fiziski neļaus atvērt durvis. Limited User arī ir tas “durvju bloķētājs”, kas neļauj nespeciālistam kaut ko sabojāt.

[Guest Velis]

Limited user principaa 100% pasargaa.

Sliktaakais, kas notiek ir sifelis seezh ar usera permisijaam.

Taadu izaarsteet ir ljoti vienkaarshi.

Nu a var arii nearsteet.. vienkaarshi uztaisi jaunu useri un paarkopee My Documents, desktopu un mailus uz jauno profailu.

 

Antivirusam arii ir daudz reaalaak ciiniities ar virusu, ja vinsh darbojas ar limiteetaa lietotaaja pieejas tiesiibaam. Taads viirus nevar nekaaadaa veidaa kaiteet antivirusam.

 

Darbaa ~ 200 datoriem.

Cilveeki pashi parastaakie..

5ci gadi.

Es atceros tikai 2vas reizes, ka kjeeru sifeli.

Vienreiz uztaisiju userim jaunu profailu.. ja nemaldos sifelis tika norauts deelj caura IE.

Otreiz izmeezu usera lokaalo tempu.

Sjo.

5ci gadi.. 200 laameri.

2vi incidenti.

Limiteetais useris.. i speeks ar kaadu nekas nevar saliidzinaaties.

Nekaadi AV neko nepaliidzees, ja users dziivo ar administratora permisijaam.

 

Uz taa pasha linux/unix sifelji nedziivojaas nevis taapeec, ka prieksh shiim OSaam neviens neko neraksta vai taapeec, ka gruuti uzrakstiit.. Nee. Tur nav virusu, jo tur no saakta laika ie iegaajies, ka neviens nedziivo kaa roots.

Tie pashi admini kuri adminee serverus tikai iipashos gadijumos ielogojaas kaa root.

Laameem dereetu aizdomaaties.. vai tieshaam vinji ir gudraaki pa stulbajiem adminiem?

Labots Maijs 1, 2007 - Velis

[Guest Just Tony]

Protams vislabakais antiviruss pasaule ir Norton Antiviruss, bet vins normali rij PC resursus tapec majas pilniba pietiek ar nod32

[100debija]

58. Anti-Hacker & Trojan Expert 2003 version 1.6 - 0% <--- da best

[wildwing]

kasperskijs varbut atpazist, bet diezvai cinas pret tiem

[Guest St*rfish]

klf, lieto savu superīgo AVG, pamēģini noskanēt kompi ar kādu citu AV programmu, ātri vien kāds trojānītis uzrādīsies. Darbā ir 80 kārbu, AVG pat nemāk lāgā izvākt vīrusu,kamēr NOD32 kopīgi ar restartu izvilka to. Un kamēr AVG redz 1 vīrusu, tikām NOD32 redz vīrusu un vīrusa papildus dll failu.

Kamēr AVG neko neredz, NOD32 atrod 2 trojānus. Bezmaksas antivīruss. Sāc varbūt lietot ClamAV. Tas arī bez maksas. Ne viss, kas ir bezmaksas, ir baigi labais.

 

Starp citu AVG Internet security nav bezmaksas. Pats lietoju un nav bijis nekādu problēmu, tāpat uzķer tos trojiešus u.c. s***s! Nezinu, kā ar to ŪBER NOD 32, bet man piem. tracinā av, kas visu laiku kko skenē, pārbauda vai ārstē! RAM'a rijēji!

[Snake5]

nod32 arī mēsls - nereāli ilgi čakarē man progas, piemēram game maker (kjipa skenē kautko tur..) avast the best

[FOX.]

Ja kāds var, lūdzu izpalidziet un iemetiet linku, kur būtu šādi pat salidzinājumi tikai jaunāki, 2006.g, varbūt pat 2007.

[mxs]

Kas šobrīd varētu būt stiprākais? dzīvoju jau gadu bez antivirusa, vajadzētu uzlikt un noskanēt!

[Guest ADEX]

Priekš noskenēšanas - CureIT.

[kragun]

Ko var ņemties? Labāks/sliktāks!

Visām progām kāds trūkums!

Pēc krietna vairuma izmēgināšanas lietoju šādu kombināciju:

1) Nevajadzīgo procesu diseiblošana.

2) Windows Firewall+Windows Defender+regulāri Win apdeiti+Spyware Process Detector

 

Un viss čikiniekā

[Net]

1) Nevajadzīgo procesu diseiblošana

2) Windows Firewall(dzelziskais)+regulāri Win apdeiti

3)Nod32 vai Kaspers un no problems

[voltrix]

1) Nevajadzīgo procesu diseiblošana

2) Windows Firewall (+šad tad win update )

3) Kaspersky Internet Security