PDA

Просмотр полной версии : Про эвристику



Geser
29.08.2005, 09:42
Независимые эксперты из Университета Магдебурга (организация AV-Test) провели специальное тестирование антивирусных программ на предмет их готовности противостоять атакам, которые эксплуатируют недавно обнаруженную уязвимость MS05–039. В тестах испытывалась реакция 36 антивирусных программ, атакованных шестью червями и их вариантами: Win32/Bozari.A, Win32/Bozari.B, Win32/Drudgebot.B, Win32/IRCBot!Var, Win32/Zotob.A и Win32/Zotob.B.
Результаты тестирования оказались весьма и весьма интересными. Настолько интересными, что их даже перепечатали несколько крупных компьютерных журналов.

Во-первых, между компаниями-разработчиками обнаружилась огромная разница по скорости обновления антивирусных баз с сигнатурами. Приятно, что самой первой обновление выпустила «Лаборатория Касперского» — как минимум на час раньше, чем остальные, в то время как большинство вообще среагировали на вирусную эпидемию только через день, а то и через два.

Но еще более интересно, что 11-ти антивирусным программам удалось успешно распознать одну или больше атак вообще без обновления антивирусных баз! Так хорошо сработали эвристические алгоритмы. Причем две из антивирусных программ с помощью эвристических методов блокировали все вирусные атаки, то есть шесть из шести. Вот полные результаты тестирования на эвристику в антивирусном софте.

BitDefender — 6 из 6
Fortinet — 6 из 6
Nod32 — 5 из 6
eSafe — 3 из 6
F-Prot — 3 из 6
Panda — 3 из 6
QuickHeal — 3 из 6
McAfee — 2 из 6
Norman — 2 из 6
AntiVir — 1 из 6
ClamAV — 1 из 6

Источник: www.webplanet.ru

Вот, собственно у кого хорошая эвристика. Конечно же ДрВеб в данном списке отсутствует напрочь. Хотя до сих пор рассказывают о лучшей в мире эвристике.
Жалко ВБА вообще не участвовал в тестах.

Geser
29.08.2005, 09:58
Скорость реакции можно посмотреть тут (http://www.pcwelt.de/news/sicherheit/118264/index2.html)
НА немецком, но таблицы вполне понятны.

Зайцев Олег
29.08.2005, 09:59
Жалко ВБА вообще не участвовал в тестах.
Да, тест VBA был бы интересен - он часто реагирует на новую заразу.
Надо нам такой тест провести - мой автмоатический анализатор может наловить заразы, которая гарантировано зараза, но никем толком не детекитируется - вот и проверим. А потом послать тестовых "зерей" одновременно в вирлабы тестированных продуктов, чтобы измерить время реакции.

Geser
29.08.2005, 10:06
Да, тест VBA был бы интересен - он часто реагирует на новую заразу.
Надо нам такой тест провести - мой автмоатический анализатор может наловить заразы, которая гарантировано зараза, но никем толком не детекитируется - вот и проверим. А потом послать тестовых "зерей" одновременно в вирлабы тестированных продуктов, чтобы измерить время реакции.
Было бы очень интересно

Iceman
29.08.2005, 10:14
Да, это было бы оччень интересно :-)).

Xen
29.08.2005, 10:26
Ну это как вы на внутренний шедуль по релизу баз попадете. Для объективности теста предлагаю провести серию экспериментов =)

Зайцев Олег
29.08.2005, 10:36
Ну это как вы на внутренний шедуль по релизу баз попадете. Для объективности теста предлагаю провести серию экспериментов =)
Конечно серию - имет смысл поймать 2-3 зверя, потестить, разослать - и так несколько раз ...

kps
29.08.2005, 12:04
Надо нам такой тест провести - мой автмоатический анализатор может наловить заразы, которая гарантировано зараза, но никем толком не детекитируется - вот и проверим. А потом послать тестовых "зерей" одновременно в вирлабы тестированных продуктов, чтобы измерить время реакции.

Было бы супер.
Серия проверок на скорость реакции - хорошая идея, т.к. результаты будут более объективными. Только вот думаю, что для теста эвристиков 2-3 зверей будет маловато, для объективности такого теста надо бы побольше..

Xen
29.08.2005, 13:32
Вообще есть такая наука как статистика, получилась бы прикольная тема для дипломной работы или диссертации =)