Уже тема поднималась неоднократно, просто с выходом новой версии DrWeb'a поднялась снова - какой антивирус выбрать...Предлагаю обсудить антивирусы (именно те, которые стоят на ваших домашних\рабочих компах), их плюсы и минусы. За основу думаю стоит взять наиболее популярные программы, т.к. проводить тестирование по обнаружению вирей желания нету.. Критериев несколько - скорость работы сканера, монитора, системы после установки антивиря, возможность и размеры автоматического обновления баз, разнообразие настроек. Ну и железо, на котором антивирь стоит.
Я ставил каспера 5.0 на домашний и на рабочий комп - тормоза при включенном сканере наблюдались капитальные, плюс на рабочем компе некоторые безобидные тулзы были удалены без ведома юзера (т.е. меня). К тому же полная проверка дисков висла на одном из архивов бух.проги, а после исключения из списков проверки найденные вири удаляться отказывались - каспер падал с ошибкой при удалении. Размер обновляемых баз >500 Кб в день - не очень радует...
ДрВеб 4.33 неплохо работает на домашнем компе, на рабочем (PIV-1500,128 метров памяти) тормоза жуткие, сканер полное сканирование дисков (2Х20 метров) так и не смог довести до конца. Размер обновляемых баз довольно маленький, криво реализовано автоматическое обновление. Убогий интерфейс, криво реализована автоматическая проверка...
По отзывам - Панда жутко тормозит (очень жутко).
Хотелось бы узнать, как (и какие) антивири работают у других, их достоинства и недостатки.

| Сообщение посчитали полезным:

хм, значит я не ту ссылку нашел. Где же взять сие чудище? =)

| Сообщение посчитали полезным:

fire4x,
ты не понял, Ara сказал тебе
"Какой-то резак рекламы, банеров, фильтры урлов...Про вирусы даже нету упоминаний."
И он прав - "Functions: Unwanted advertising banners, pop-up windows, animated images,
Java scripts, Java Applets are filtered from Web pages."
А тема Обзор антивирусных программ.

| Сообщение посчитали полезным:

Дык тема-то тема, а где слить этот авер?

| Сообщение посчитали полезным:

А fire4x выше линк давал--> этот <-- http://www.cyberguard.com/products/webwasher/webwasher_products/classic/download/index.html?lang=de_EN ,
а прямой на закачку здесь (1064 kB)
--> _WebWasher_Classic_3.4_ <-- http://www.cyberguard.com/products/webwasher/webwasher_products/classic/download/wash34.exe

| Сообщение посчитали полезным:

моя твоя не понимай, этож не авер
userdom пишет:
"Какой-то резак рекламы, банеров, фильтры урлов...Про вирусы даже нету упоминаний."

| Сообщение посчитали полезным:

Да-да, Арыч прав, я сам уже везде полазил, что нашел - так это блокировщик рекламы и т.п., а этот чудный антивирь нигде не нашел, уж очень его хочется, честно говоря, не думал, что кто-то икарус порвет (ибо икарус - закрытый антивирь, который юзается в правительственных организациях некоторых - инфа не моя, но слышал от одного коллеги, впринципе можно поверить, т.к. его тоже нихде не качнуть вроде просто так), давайте искать вместе! (С)

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

Чево-то тут не так:

--> _WebWasher_Classic_3.4_ <-- VS Webwasher-Gateway 6.0.1 - разница налицо
Судя по размерам чёт они сильно уж упростили WebWasher Classic 3.4

WebWasher 3.4 for Windows Readme - February 2nd, 2005 - получается что это старьё.

| Сообщение посчитали полезным:

Я сам по началу не врубился,
по видимому на скачку даётся базовый модуль _WebWasher_Classic_3.4_
"резак рекламы, банеров, фильтры урлов", а дополнительные модули очевидно
по запросу за бабки:
"Note however, that several of the product's key modules, specifically the Webwasher URL Filter,
Webwasher SSL Scanner, Webwasher Anti-Malware, and Webwasher Anti-Virus modules,
are separately licensed on a subscription basis
(i.e., the base prices noted below do not include licenses for these modules).
Pricing ranges from $2,995 (WW500) to $13,995 (WW1900)."

| Сообщение посчитали полезным:

4kusNick - а икарус тоже нельзя слить чтоли?

| Сообщение посчитали полезным:

Кто знает где найти графики исследования антивирусов VirusInfo за 2007 год.
По октябрьскому графику глупо судить об антивирусах, надо бы на динамику глянуть.
А за другие месяцы чего-то графиков я не нашёл, если кто знает - киньте линки

| Сообщение посчитали полезным:

ага, вроде не видел нигде

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

fire4x, только в последнем графике вэбвошер так вырвался, до этого в лидерах был AntiVir (Avira), особенно, если учесть, что он есть в бесплатной редакции.
Блин так хочется хотябы посмотреть на вэбвошер, а икарус уж очень похож на каспера, даже название похожее, и сигнатуры у них почти один-в-один (уж не каспер ли делает икарус, ток типа для самых крутых? )...

Кста, удивил выход вперед по кол-ву точных детектов др. вэба относительно каспера...

PS У самого стоит авира, ибо бесплатна, часто обновляется и по тестам практически рулит, да и ресурсы не хавает почти - очень клевый двиг сканирования "на лету"...

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

угу, доктор поразил А Авиру я уже давно на работе поставил всем, норм авер.

| Сообщение посчитали полезным:

4kusNick,
ты, случаем не этот ли икарус от --> австрийской фирмы <-- http://www.ikarus-software.at/ имел ввиду,
там правда всё на немецком, --> демо <-- http://www.ikarus.at/downloadfiles/Setup-virus_utilities_1.0.60.exe дают скачать, но нужен триальный лицензионный файл,
который высылают на емайл

| Сообщение посчитали полезным:

4kusNick пишет:
до этого в лидерах был AntiVir (Avira)

Если не удастся откопать WebWasher-Gateway то однозначно AntiVir.
Он бесплатный, уступил WebWasher-у только 4 балла.

| Сообщение посчитали полезным:

4kusNick пишет:
Блин так хочется хотябы посмотреть на вэбвошер
Зарегайся и посмотри
www.securecomputing.com/index.cfm?skey=1554

We invite you to request a free 30 day evaluation of Webwasher. Please indicate in the Comment field below if you would like to evaluate a Webwasher appliance. You will be contacted by our sales department to discuss an evaluation. Please note that all evaluation participants must comply with the terms and conditions of the Secure Computing Evaluation License Agreement.

| Сообщение посчитали полезным:

crc1
Дык оттуда я уже качал - там фильтр для рекламы а не анивирь ставится...

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

Хотя, точнее, я качал отсюда:
www.securecomputing.com/index.cfm?skey=1554
но это тоже самое, только для частных лиц.

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

Проверял свежий кейген:

AhnLab-V3 2007.11.20.1 2007.11.20 Win-Trojan/Xema.variant
AntiVir 7.6.0.34 2007.11.20 -
Authentium 4.93.8 2007.11.20 -
Avast 4.7.1074.0 2007.11.20 -
AVG 7.5.0.503 2007.11.20 -
BitDefender 7.2 2007.11.20 -
CAT-QuickHeal 9.00 2007.11.20 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.11.20 PUA.Packed.UPack
DrWeb 4.44.0.09170 2007.11.20 -
eSafe 7.0.15.0 2007.11.14 suspicious Trojan/Worm
eTrust-Vet 31.3.5311 2007.11.20 -
Ewido 4.0 2007.11.20 -
FileAdvisor 1 2007.11.20 Low threat detected
Fortinet 3.11.0.0 2007.11.20 -
F-Prot 4.4.2.54 2007.11.19 W32/Heuristic-162!Eldorado
F-Secure 6.70.13030.0 2007.11.20 -
Ikarus T3.1.1.12 2007.11.20 Trojan-PWS.Win32.Small.br
Kaspersky 7.0.0.125 2007.11.20 -
McAfee 5166 2007.11.19 New Malware.n
Microsoft 1.3007 2007.11.20 VirTool:Win32/Obfuscator.C
NOD32v2 2673 2007.11.20 -
Norman 5.80.02 2007.11.20 W32/Suspicious_U.gen
Panda 9.0.0.4 2007.11.20 -
Rising 20.19.10.00 2007.11.20 -
Sophos 4.23.0 2007.11.20 Mal/Packer
Sunbelt 2.2.907.0 2007.11.20 VIPRE.Suspicious
Symantec 10 2007.11.20 -
TheHacker 6.2.9.134 2007.11.19 W32/Behav-Heuristic-060
VBA32 3.12.2.5 2007.11.20 -
VirusBuster 4.3.26:9 2007.11.20 Packed/Upack
Webwasher-Gateway 6.0.1 2007.11.20 Win32.Malware.gen#Upack (suspicious)

Все известные антивирусы молчат, даже AntiVir.
Что самое паршивое: те антивирусы, что распознали - "слабаки", и тем не менее они распознали то, что не смогли сделать "серъёзные" антивирусы.

В итоге имеем Webwasher-Gateway 6.0.1 и Ikarus T3.1.1.12. ИМХО на них и надо "начинать охоту".

| Сообщение посчитали полезным:

Дык, про охоту это и так понятно, а вот про проверку кейгена - это ты прикалываешься ;) Ибо нормальные антивири не должны орать на кейгены - ибо кейгены не вирусы и не трояны

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

Да в этом кейгене нет нифига, вот и палится. Пакер Upack скорее всего, всё из-за него. Кейген в студию =)

| Сообщение посчитали полезным:

fire4x
Кричит на пакер - UPACK, а не на сам кейген.

-----
– Почему ты работаешь по ночам ? – Так удобнее... В одну смену с чертями...

| Сообщение посчитали полезным:

Многие аверы сознательно делают сигнатуры на специфические крипторы и пакеры, ибо нормальные программисты такими не пользуются.. Upack - один из таких "неудачников"..

Ну, а про кейгены читаем:
www.sophos.com/security/analyses/urbanparadisepow_fUY8bYFa.html
www.sophos.com/security/analyses/ultramonkeygenby_1NzGaN7y.html
Без комментариев..

| Сообщение посчитали полезным:

fire4x пишет:
Все известные антивирусы молчат, даже AntiVir.
Что самое паршивое: те антивирусы, что распознали - "слабаки", и тем не менее они распознали то, что не смогли сделать "серъёзные" антивирусы.
Вопервых - орут на пакер, а не на кейген. Запакуй калькулятор upack-ом и проверь на вирустотале, результат будет тот-же. Во вторых AntiVir это не антивирус, обходится очень просто. В третих, смотри откуда кто берет свои сигнатуры:
1 файл:
BitDefender 7.2 2007.11.20 Trojan.Spy.Agent.NKJ
F-Secure 6.70.13030.0 2007.11.20 Trojan.Win32.Inject.jn
Ikarus T3.1.1.12 2007.11.20 Trojan-Spy.Agent.NKJ
Kaspersky 7.0.0.125 2007.11.20 Trojan.Win32.Inject.jn
Webwasher-Gateway 6.0.1 2007.11.20 Trojan.Dropper.Gen

2 файл:
BitDefender 7.2 2007.11.14 -
F-Secure 6.70.13030.0 2007.11.14 Trojan-Spy.Win32.Banker.*
Ikarus T3.1.1.12 2007.11.14 -
Kaspersky 7.0.0.125 2007.11.14 Trojan-Spy.Win32.Banker.*
Webwasher-Gateway 6.0.1 2007.11.14 Trojan.Spy.Banker.*

3 файл(примитивный лоадер,противодействие эвристическому анализатору):

AntiVir 7.6.0.34 2007.11.20 -
BitDefender 7.2 2007.11.20 -
F-Secure 6.70.13030.0 2007.11.20 -
Ikarus T3.1.1.12 2007.11.20 -
Kaspersky 7.0.0.125 2007.11.20 -
TheHacker 6.2.9.135 2007.11.20 Trojan/Small.kj
Webwasher-Gateway 6.0.1 2007.11.21 -

В 3м файле - коду уже около года, но досих пор его нормально не детектят.

-----
– Почему ты работаешь по ночам ? – Так удобнее... В одну смену с чертями...

| Сообщение посчитали полезным:

tnt17 пишет:
Кричит на пакер - UPACK, а не на сам кейген.

Я просто пробил через ВИРУСТОТАЛ. И половина антивирусов дала вердикт. А половина - это уже подозрительно. АУТПОСТ 2008 его тоже подозревает.

Ara пишет:
Да в этом кейгене нет нифига, вот и палится. Пакер Upack скорее всего, всё из-за него. Кейген в студию =)

Вполне возможно, я не спорю.


2b5e_20.11.2007_CRACKLAB.rU.tgz - Keygen.exe

| Сообщение посчитали полезным:

tnt17
А по поводу авиры можно поподробнее?
И можно взглянуть на код годовалой давности из 3го файла?

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

fire4x я плачу)))) сходи к гадалке, она те скажет вирь там или нет

Webwasher-Gateway 6.0.1 2007.11.20 Win32.Malware.gen#Upack (suspicious)

и он будет так орать на любой файл запакованный упаком? да у меня сотни таких файлов)))
+ гиг реверс софта в котором он найдёт тысячи троянов и вирусов...

fire4x пишет:
Что самое паршивое: те антивирусы, что распознали - "слабаки", и тем не менее они распознали то, что не смогли сделать "серъёзные" антивирусы.

вот в том то и оно) серьёзные ав стараются не ипать моск по пустякам (ну и по не пустякам тоже)

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

DarkWolf пишет:
Многие аверы сознательно делают сигнатуры на специфические крипторы и пакеры, ибо нормальные программисты такими не пользуются.. Upack - один из таких "неудачников"..
Так это не Upack неудачник а те долбоны что пользуются такими аверами..

| Сообщение посчитали полезным:

Hellspawn, я обычно добавляю в исключения папки с такого рода софтом

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

pavka пишет:
Так это не Upack неудачник а те долбоны что пользуются такими аверами..
+1
фтоппку такие антивири...
fire4x пишет:
Все известные антивирусы молчат, даже AntiVir.
отсюда и вывод...
A Avira кстати меня быстро достала, когда забраковала больше половины "инструментов", которыми уже вечность пользуюсь... Она во всём вирусы находит... Интересно, если файл на самом деле заражён, она его тоже найдёт?

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh

| Сообщение посчитали полезным: