Специфика SAV10

[SpasitelofMoney]

Решаю вопрос о том, что лучше для внедрения в организации - SAV9 или SAV10 Client Unmanaged.

ФИНАЛЬНЫЙ ВАРИАНТ ВПЕЧАТЛЕНИЙ ОТ АНАЛИЗА РАБОТЫ SAV10
Под xp sp2 и 2k3 sp1 ent

Вирусы для тестов можно скачать с http://rapidshare.de/files/5310996/4test.rar.html

В случае если сканируешь им по требованию папку в которой нет вирусов - сканит очень быстро.
SAV9 в этом случае проверяет несколько дольше.

В случае если сканируешь им по требованию папку в которой есть зараженные com/exe файлы (хотя бы чуть чуть и по 5кб каждый например), когда он будет находить зараженные, очень сильно тормозит на каждом (у меня по 20 сек).
SAV9 в этом случае не тормозит и выдает отчеты очень быстро.

Сканирование по требованию в режиме защиты от сбоев SAV10 выполняет без тормозов, но и скорость не такая, какая могла бы быть, если бы был обычный режим. Получается, что в случае если зараженных файлов много лучше для полного сканирования в обычном режиме использовать SAV9, так как SAV10 на каждом зараженном файле (даже очень маленьком) будет тормозить по 20 сек.

В случае если лазишь по папкам при включенном реал-тайм сканировании и делаешь что-угодно тормоза очень малы если не сказать незаметны (если не находит зараженные файлы).
SAV9 в этом случае тормозит компьютер больше.

В случае если антивирус в режиме реал-тайм сканирования находит зараженной exe или com файл, файл может изчезнуть (помещается в карантин), далее компьютер начинает секунд 30 тормозить(видно через cntr+alt+del) и затем появляется отчет о вирусе и статусе. И так будет на каждом найденном зараженном файле, а загрузка CPU порядка 75% и более.
SAV9 в этом случае очень быстро выдает отчет о проверке.

! Зараженные zip файлы SAV10 по требованию сканирует в 3,5 раза быстрее чем SAV9 и никаких тормозов нет !

Первый вход в окно настроек SAV10 идет очень долго и в течении этого времени загрузка CPU велика. SAV9 - очень быстро.

SAV10 ловит больше вредоносного кода (spyware, adware) чем SAV9. SAV10 обновляется автоматически каждый день, а SAV9 - как правило раз в неделю.

Вывод: SAV10 тормозит при лечении зараженных файлов (при нахождении каждого зараженного com/exe комп у меня тормозит 20 сек.), а SAV9 - не тормозит.
В то же время SAV10 меньше тормозит систему в целом, в отличии от SAV9.

Соответствует ли данное впечатление Вашим представлениям?
Выскажитесь, пожалуйста. Просто уж больно странно тормозит комп SAV10 при лечении зараженных com/exe файлов.

[Geser]

Большая часть людей которые приходят к нам просить момощи в лечении затрояненного компьютера имеют NAV/SAV. Потому я бы очень посоветовал поискать другой антивирус для внедрения в организации.

[lazy userr]

Большая часть людей которые приходят к нам просить момощи в лечении затрояненного компьютера имеют NAV/SAV. Потому я бы очень посоветовал поискать другой антивирус для внедрения в организации.

Не сочтите меня за сторонника NAV/SAV , но есть ли у тебя статистика, как часто люди, пришедшие в "Помогите", обновляют свой Нортон? А то человек обновится раз в месяц, а потом кричит "хреновый АВ!"

userr

[Geser]

А там всего-то раз в неделю апдейты
Что ж выходит, все люди как люди обновляют часто, только владелцы поделок от Семантека раз в месяц?

[CKYHC]

Symantec Corp 9 - были 2 раза в сутки, в 11:30 и 21:30 MSK.
Результат - куча троянов на машинах пользователей (i-net через NAT).
После покупки (перед ней - вместо месяца - три с неким ключиком) KAV for Wingate - ни одного случая с 4 декабря.
Обновление баз - как KAV выпускает, по 25-м минутам каждого второго часа суток.

Медленно? Может быть, но теперь у пользователей нет нужды локальный сканнер держать. Они - довольны, ибо приложения работают быстро...
И мне работы убавилось.

p.s. Отключать NAT из-за специфики деятельности компании - увы, не выход... Перехватом портов - всё работает.

[santy]

Интересно, как обновляет свои базы Symantec? Полностью всю базу? И сколько она Mb будет? В 8версии было именно так.

[RiC]

Не сочтите меня за сторонника NAV/SAV , но есть ли у тебя статистика, как часто люди, пришедшие в "Помогите", обновляют свой Нортон?

В правилах написано обновить перед запросом о помощи, так что я надеюсь что хотя-бы 2/3 х правила выполняют. Правда толку от этого боюсь никакого.
Если вы загляните на любой иностранный форум с разделом подобным местному "Помогите!", обычно этот раздел называется "HijackThis log's", то картина будет более радикальной, в том смысле что нортон там занимает 1-е место с результатом 80-90%, зато найти в логах обращающихся того-же Каспер'а к примеру можно ооочень редко.
Нортон на текущий момент не более чем муляж антивируса, что ещё раз подтверждается тестами ITW в соседнем топике, в которых нортон занимает почётное 1-е место ... с конца списка.

[Red Dragon]

Решаю вопрос о том, что лучше для внедрения в организации - SAV9 или SAV10 Client Unmanaged.

Если предполагается ставить Client в Unmanaged - то в чём вообще тогда смысл выбора SAV? Да ещё и для организации...