Уже тема поднималась неоднократно, просто с выходом новой версии DrWeb'a поднялась снова - какой антивирус выбрать...Предлагаю обсудить антивирусы (именно те, которые стоят на ваших домашних\рабочих компах), их плюсы и минусы. За основу думаю стоит взять наиболее популярные программы, т.к. проводить тестирование по обнаружению вирей желания нету.. Критериев несколько - скорость работы сканера, монитора, системы после установки антивиря, возможность и размеры автоматического обновления баз, разнообразие настроек. Ну и железо, на котором антивирь стоит.
Я ставил каспера 5.0 на домашний и на рабочий комп - тормоза при включенном сканере наблюдались капитальные, плюс на рабочем компе некоторые безобидные тулзы были удалены без ведома юзера (т.е. меня). К тому же полная проверка дисков висла на одном из архивов бух.проги, а после исключения из списков проверки найденные вири удаляться отказывались - каспер падал с ошибкой при удалении. Размер обновляемых баз >500 Кб в день - не очень радует...
ДрВеб 4.33 неплохо работает на домашнем компе, на рабочем (PIV-1500,128 метров памяти) тормоза жуткие, сканер полное сканирование дисков (2Х20 метров) так и не смог довести до конца. Размер обновляемых баз довольно маленький, криво реализовано автоматическое обновление. Убогий интерфейс, криво реализована автоматическая проверка...
По отзывам - Панда жутко тормозит (очень жутко).
Хотелось бы узнать, как (и какие) антивири работают у других, их достоинства и недостатки.

| Сообщение посчитали полезным:

German_86 пишет:
Конечно у него есть свои минусы,но помоему незначительные.
Очень много не видит битдефендер ;( особенно так любимые скрипткидесами модификации пинча. ;) лучше его юзать вместе с авп ;)
кстати линк в тему ;) ms-rem.dot-link.net/ (This site hacked by Kaspersky Antivirus Labs team.) LOL!

| Сообщение посчитали полезным:

Red Bar0n пишет:
This site hacked by Kaspersky Antivirus Labs team Видать не долюбливают они Ms-Rem -a. А зря, нужно находить взаимопонимание.

-----
Research is my purpose

| Сообщение посчитали полезным:

Что-то у нас про F-Secure ничего не слышно. Пипл на руборде от него в восторге. Кто чо знает про этот антивирь от финнов?

| Сообщение посчитали полезным:

dUser
юзал, быстрый, но тупой, обманывается без проблем. Моя оценка ниже средне-допустимого.

| Сообщение посчитали полезным:

оффтоп: А как там поддержка дебаггера в SnS? Реализовали или нет?

| Сообщение посчитали полезным:

Mifodix

Нормально пашет дебагер, еще с месяц назад проблему решили, надо было просто в службу тех. поддержки отписать... Правда не проверял с SoftICE, но с Olly работает.

-----
Research is my purpose

| Сообщение посчитали полезным:

Антивирус Зайцева AVZ
http://virusinfo.info/showthread.php?t=4855 http://virusinfo.info/showthread.php?t=4855 - описание
http://z-oleg.com/avz4.zip http://z-oleg.com/avz4.zip - собственно сама прога 1,5 Мб.

Что примечательно, прога детектит установленные АПИ перехватчики, как user-mode, так и kernel-mode. выдает детализированный лог, в котором даже указывается адреса подмены, можно делать дамп и принудительную выгрузку модулей. Одним словом, стоит присмотреться, нашел много инетесного. Интересно, пользовался ли кто этой прогой, и какие впечатления.

-----
Research is my purpose

| Сообщение посчитали полезным:

Error_Log
Пользовался, мне понравилась, бывают ложные срабатывания, но лучше перебздеть чем недобздеть ;)

-----
Подписи - ЗЛО! Нужно убирать!

| Сообщение посчитали полезным:

Объезженная тема имхо.. Outpost + Hitman pro (раз в месяц посканить), а всё что вызывает некие сомнения льётся сюда > http://www.virustotal.com/ http://www.virustotal.com/ or http://virusscan.jotti.org/ http://virusscan.jotti.org/ и ещё можно kaspesrksy online просканить свой ПК раз в месяц, хотя сам преподаю предпочтение Dr.Web

| Сообщение посчитали полезным:

По поводу антивирусов:
Kaspersky Antivirus Personal Pro - неплохой антивир, периодически тормозит конечно, а что до тормозов - похоже за счет тщательности проверки (если может - распаковывает все подряд), ловит многое, но не всё... F-prot, например, выловил пару нечисти, заражающих exe-файлы, а KAV - молчит ! DrWeb 4.33 тоже не справился с ними. Сейчас у меня связка Kaspersky Antivirus Personal Pro 5.0.388 ru + Kaspersky Anti-Hacker 1.8.180 ru + F-prot v3.14 на одной системе (WinXP SP2), на другой (WinXP SP1) - KAV Personal Pro 5.0.388 ru + F-prot v3.14 + Outpost Firewall Pro 3.0.543.431 - результат неплохой. F-prot на подхвате, сидит себе в трее, не тормозит систему, периодически выдает окошки с предупреждением об инфекции, приличная скорость проверки сканера (3-4-5-6 тыс. файлов в мин., зависит от количества архивных файлов), в общем неплохой антивир 2-го уровня. Обновляется автоматом и вручную, правда не слишком часто, да и размер баз приличный (до 3,5 метров - если вручную). С Пандой мне не везет - ставил 2 раза и все время тормоза жуткие с выпадением в осадок и зависанием системы, так что про нее пришлось забыть. BitDefender - неплохой, но вот с обновлениями завал, не хочет.., в общем тоже не подарок. Экперементировал и с другими (PC-Cillin, Avast! Home 4.6.731, McAfee, Kerish Doctor 2006 v2.30, Una_trial_pro_k+p) антивирями - у каждого свои недостатки и достоинства. Суммируя, можно сказать, что одним антивирусом не обойтись, у меня одновременно было их 4, хотя количество не всегда - качество !
Надо бы, наверное и антишпионы добавить ..

| Сообщение посчитали полезным:

По-моему Kaspersky Anti-Virus Personal Pro - лучший выбор!
Кстати скиньте пожалуйста на мыло новый ключ для Kaspersky Anti-Virus Personal Pro 5.0.388 если у кого нибудь есть.
sam35cs@mail.ru
Заранее спасибо.

| Сообщение посчитали полезным:

Kaspersky Anti-Virus - шняга. При нем происходит заражение файла новым видом вируса, а он даже вида не подал. Мол все в порядке. Причем заражение - элементарное. Можно писать вирус по типу Win32.Hidrag.a и он ничего на него не скажет.

| Сообщение посчитали полезным:

NetSpider пишет:
Kaspersky Anti-Virus - шняга. При нем происходит заражение файла новым видом вируса, а он даже вида не подал. Мол все в порядке. Причем заражение - элементарное. Можно писать вирус по типу Win32.Hidrag.a и он ничего на него не скажет.
Так не ставь только одного Каспера. Ставь еще чего-нибудь( а то действительно и у меня такое было ) , потому что одним антивиром не обойдешься. Вместе антивиры - сила!

| Сообщение посчитали полезным:

У Каспера есть еще такой прикол: когда базы битые (при обрыве скачки обновления) он начинает на совершенно здоровые файлы "орать".

-----
Don_t hate the cracker - hate the code.

| Сообщение посчитали полезным:

mysterio пишет:
У Каспера есть еще такой прикол: когда базы битые (при обрыве скачки обновления) он начинает на совершенно здоровые файлы "орать".
Наверно у него просто не докачаны сигнатуры по которым он определяет вирусы и потому если находит что нибудь похожее ( даже отдаленно ) начинает вопить как не знаю кто.

| Сообщение посчитали полезным:

Black9_Byte
в месте сила тока бхц. а чем больше антивирей тем тормозней и тормозней и тормозней и так с каждым новым умным вирем =)
хехе антивири доживают свой век имхо =)

-----
power and the money money and the power

| Сообщение посчитали полезным:

doctor Ice пишет:
хехе антивири доживают свой век имхо =)
А ты предлагаеш вири в ручную искать? Или написать что-нибудь новенькое?doctor Ice пишет:
а чем больше антивирей тем тормозней и тормозней и тормозней и так с каждым новым умным вирем =)
По мне так это зависит от компа. Хотя.... ты прав.

| Сообщение посчитали полезным:

чтобы я предложил?
ок! если бы все программы делали сэлф чек на предмет изменений то пришлосьбы писать стелс вири те. вири которые могли бы лечить сами себя и тогда антивирусникам оставалосьбы взять готовый рабочий алгоритм и для детекции и для лечения. это бы облегчило ситуацию.

-----
power and the money money and the power

| Сообщение посчитали полезным:

doctor Ice пишет:
чтобы я предложил?
ок! если бы все программы делали сэлф чек на предмет изменений то пришлосьбы писать стелс вири те. вири которые могли бы лечить сами себя и тогда антивирусникам оставалосьбы взять готовый рабочий алгоритм и для детекции и для лечения. это бы облегчило ситуацию.
только осталось это донести до разработчиков антивирей:0)

| Сообщение посчитали полезным:

Кстати на счет тормозов. Если человек хочет быть защищен то он многим пожертвует (смотря какой человек). А тут какие-то тормоза...

| Сообщение посчитали полезным:

Black9_Byte пишет:
Суммируя, можно сказать, что одним антивирусом не обойтись, у меня одновременно было их 4 От хорошего rootkit-a тебя и 10 антивирей не спасет
doctor Ice пишет:
в месте сила тока бхц. а чем больше антивирей тем тормозней и тормозней и тормозней и так с каждым новым умным вирем =) В точку.
doctor Ice пишет:
хехе антивири доживают свой век имхо =) имхо доживают свой век антивири, работающие по сигнатурам.

-----
Research is my purpose

| Сообщение посчитали полезным:

Error_Log пишет:
имхо доживают свой век антивири, работающие по сигнатурам.
Значит надо новые антивири придумать. Подкинь эту идею девелоперам...
Error_Log пишет:
От хорошего rootkit-a тебя и 10 антивирей не спасет
Так антивири они же от руткитов не защищают . От руткитов есть спец. средства хотя от классных руткитов и они не спасают..

| Сообщение посчитали полезным:

Black9_Byte пишет:
Error_Log пишет:
имхо доживают свой век антивири, работающие по сигнатурам.
Значит надо новые антивири придумать. Подкинь эту идею девелоперам...

есть уже Stocona Antivirus, я описание постил на 7ой странице.
Согласен с Error_Log, настало время превентивной защиты )

| Сообщение посчитали полезным:

WarrioR
тоже хотел сказать про прививки но.... стандартизация тут не пройдет. ну скажем выпустит каспер прививку и че? ее сразу же научатся обходить.... неет тут именно нестандартно нужно... тут нужно чтобы каждый сам в свою прогу пихал проверку целостности.

-----
power and the money money and the power

| Сообщение посчитали полезным:

Про проверку целостности это интересно придумано, но тогда и крякерам работенки прибавится.

| Сообщение посчитали полезным:

В DrWeb'e более хорошая виртуальная машина
Каспер - часто обновляется, что позволяет ему лучше ловит хоть часть вирусов
остальные в принципе вне конкуренции
Вобще попробуйте поставить оба анти-виря, глядишь поможет;)

| Сообщение посчитали полезным:

fenix пишет:
Вобще попробуйте поставить оба анти-виря, глядишь поможет;)
Не знаю как у кого, а у меня DrWeb и KAV не уживаются на одном компе, вообще не хотят инсталироваться на комп, на котором установлен один из них, (н-р DrWeb на комп, где установлен KAV и наоборот). И, опять же, количество антивирей не гарантирует безопасности; повторюсь, одним антивирусом не обойтись, вернее не только и не столько антивирусом (хоть сколько их будет), нужны и другие программы для обеспечения безопасности (по другим направлениям защиты), хотя это уже выходит за рамки темы "Обзор антивирусных программ".

| Сообщение посчитали полезным:

Black9_Byte пишет:
Не знаю как у кого, а у меня DrWeb и KAV не уживаются на одном компе, вообще не хотят инсталироваться на комп, на котором установлен один из них
Угу, это давно известный факт.

| Сообщение посчитали полезным:

Black9_Byte пишет:
DrWeb и KAV не уживаются на одном компе

Соперники. Ладно хоть не убивают друг друга при инстале, а былбы прикол.

| Сообщение посчитали полезным:

fenix пишет:
Вобще попробуйте поставить оба анти-виря, глядишь поможет;)


Да хоть 10 поставишь, не намного улучшиться защита, только комп тормозить будет неподетски. Нужно, чтобы была одна прога от всего, вот только где найти такую....

| Сообщение посчитали полезным: