Printable View
Российский независимый информационно-аналитический портал Anti-Malware.ru опубликовал результаты теста самозащиты 15 популярных антивирусов от возможных атак со стороны вредоносных программ.
Ознакомиться с полном отчетом о тестировании самозащиты антивирусов можно [url]http://www.anti-malware.ru/index.phtml?part=tests&test=selfprotection[/url]
че-то поздновато как-то новость разместили..
Я уважаю продукты ЛК, но такая неприкритая реклама при помощи " независимых" российскких порталов только унижает.
Какая реклама? 48 %.Читайте внимательно.
[QUOTE=aleksdem;128310]Я уважаю продукты ЛК, но такая неприкритая реклама при помощи " независимых" российскких порталов только унижает.[/QUOTE]
Независимых порталов не бывает. Любое серьёзное исследование, и серьёзный портал требует таких затрат времени и средств, что его существование невозможно без поддержки крупной фирмы, или, даже, нескольких.
[quote=aleksdem;128310]Я уважаю продукты ЛК, но такая неприкритая реклама при помощи " независимых" российскких порталов только унижает.[/quote]
А в чем же реклама состоит?
Anti-Malware.ru провели тест, тема назрела, их никто об это мне просил, насколько мне известно.
KIS выиграл тест и получил награду заслуженно.
IMHO, ЛК - единственная компания, которая целеноправлено уделяла внимание самозащите своиз продуктов. Что им теперь этого стесняться надо?
Тест интересный: Снаряд [B]уже пробил[/B] броню танка. Теперь проверяется - оторвет ли членам экипажа головы, разорвет их на кусочки или размажет их по стенкам. Да какая ж собственно разница - не понимаю :?.
[quote=Rene-gad;128661]Тест интересный: Снаряд [B]уже пробил[/B] броню танка. Теперь проверяется - оторвет ли членам экипажа головы, разорвет их на кусочки или размажет их по стенкам. Да какая ж собственно разница - не понимаю :?.[/quote]
Разница огромная - по имеющейся статистике значительный процент юзеров начинают покупать/воровать и устанавливать антивирусы после того, как нацепляют всякой заразы - для лечения ПК. Если лечение проходит успешно, то нередко антивирус сносится или об обновлении его баз благополучно забывают до следующего "залета"/ Поэтому тест как раз очень интересен - он эмулирует ситуацию, когда пользователь раздобыл антивирус и пытается установить его на ПК для разгона с него нечисти.
[quote=Зайцев Олег;128664]Поэтому тест как раз очень интересен - он эмулирует ситуацию, когда пользователь раздобыл антивирус и пытается установить его на ПК для разгона с него нечисти.[/quote]
а вот и нет ;) :
[quote][B]Шаги проведения тестирования:[/B][LIST=1][*]Установка антивирусной программы на [B]чистую машину[/B][/LIST][/quote][URL]http://www.anti-malware.ru/index.phtml?part=tests&test=selfprotection_methodology[/URL]
Да и смысла нет, устанавливать что-либо антивирусное на уже зараженную машину - это аксиома:
[QUOTE]You can’t clean a compromised system by using a virus scanner.[/QUOTE]
Источник: [url]http://www.microsoft.com/technet/community/columns/secmgmt/sm0504.mspx[/url]
тут тулзы нужны, которые без установки работают, напр. CureIt или АВЗ
[QUOTE=Зайцев Олег;128664]Разница огромная - по имеющейся статистике значительный процент юзеров начинают покупать/воровать и устанавливать антивирусы после того, как нацепляют всякой заразы - для лечения ПК.[/QUOTE]
Только вот тесты эти "значительному проценту юзеров" просто по барабану - вряд ли они станут читать все эти "исследования". В лучшем случае они придут к нам на портал, в худшем - ну, тут и так все понятно...
PS. Насчет методики тестирования ты не прав - антивирусы ставились на чистую машину, а не на зараженную...
[QUOTE='aintrust;128671']PS. Насчет методики тестирования ты не прав - антивирусы ставились на чистую машину, а не на зараженную...[/QUOTE]
Олег, вероятно, решил что это свежий тест антивирусов на лечение активного заражения. Но он пока не опубликован.
[QUOTE=vaber;128745]Олег, вероятно, решил что это свежий тест антивирусов на лечение активного заражения. Но он пока не опубликован.[/QUOTE]
Вопрос будет ли подобный тест вообще проводиться... и смотря как к этому подойти.... как сказал Rene-gad "смысла нет, устанавливать что-либо антивирусное на уже зараженную машину - это аксиома" и я в этом с ним согласен, чем это может обернуться можно догадаться а ради эксперимента попробовали бы и такой тест провести. Поставить антивир на зараженную машину зверьками которые могут противодействовать антивирусам!... Вот если антивир встанет обновится и сможет противодействовать зверю и потом его прибъет... вот это и будет тогда "Тест на лечение активного заражения" а пока как написано это тест самозащиты антивирусов и не более. Но в целом в этом тесте меня очень порадовал VBA не ожидал!Относительно продукта ЛК сомнений не возникало.
+1 было бы интересно увидеть тесты установки на заражённый компьютер антивирусов.
Плохо конечно, что не все производители антивирусов думают о его защите .
[quote=vaber;128745]Олег, вероятно, решил что это свежий тест антивирусов на лечение активного заражения. Но он пока не опубликован.[/quote]
Да, это я как-то по инерции именно про этот тест и думал :) Тем не менее мое высказывание имеет силу - если скажем у юзера есть антивирус, который как всегда не обновляется месяцами и он зацепляет зловреда. Зловред убивает или повреждает антивируса, и собственно каюк. И с установкой антивируса на зараженную машину это актуально - если самозащиты нет, то при попытке работы антивирус может быть успешно прибит зловредом.
[quote=Rene-gad;128670]
Да и смысла нет, устанавливать что-либо антивирусное на уже зараженную машину - это аксиома:
тут тулзы нужны, которые без установки работают, напр. CureIt или АВЗ[/quote]
CureIt и AVZ разве не антивирусные утилиты?
Я так понимаю, что под словом "что-либо антивирусное" Вы имели в виду "коммерческий антивирусный продукт". Тогда да, соглашусь: коммерческие продукты связаны многими ограничениями, обход которых (с целью борьбы с активным вирусом) автоматически лишает их сертификаций.
[quote=Jolly Rojer;128760]Вопрос будет ли подобный тест вообще проводиться... и смотря как к этому подойти.... как сказал Rene-gad "смысла нет, устанавливать что-либо антивирусное на уже зараженную машину - это аксиома" и я в этом с ним согласен, чем это может обернуться можно догадаться а ради эксперимента попробовали бы и такой тест провести. Поставить антивир на зараженную машину зверьками которые могут противодействовать антивирусам!... Вот если антивир встанет обновится и сможет противодействовать зверю и потом его прибъет... вот это и будет тогда "Тест на лечение активного заражения" а пока как написано это тест самозащиты антивирусов и не более. Но в целом в этом тесте меня очень порадовал VBA не ожидал!Относительно продукта ЛК сомнений не возникало.[/quote]
Хм. Если нет смысла устанавливать антиврус на уже зараженную систему, то как тогда имеет смысл? По поводу противодействию установки антивируса. Здесь проблема в том, что сложно найти вирус, который противодействует установки всех тестируемых антивирусам. Если хотя бы одному антивирусу применяемому в тесте он не противодействует - вирус уже не подходит. Да и если троян использует драйвер для убиения антивирусного програмного обеспечения - то он может убить любого.
[quote=DVi;128800]CureIt и AVZ разве не антивирусные утилиты?
[/quote]Я имел ввиду утилиты, которые не требуют установки и интеграции в систему, как приложения, а запускаются через собственную стартовую рутину. Ну а насчет коммерческих продуктов: можно брать и триалки, но, как Олег уже сказал, мноие сносят их сразу после лечения ;)
судя по методике, тестирование проводилось не на реальных вирусных файлах, а на утилитах, имитирующих атаки?
[QUOTE=vaber;128817]Хм. Если нет смысла устанавливать антиврус на уже зараженную систему, то как тогда имеет смысл.[/QUOTE]
Именно так как написал DVI использовать Cureit и AVZ
[QUOTE=vaber;128817]Хм. Если нет смысла устанавливать антиврус на уже зараженную систему, то как тогда имеет смысл? [/QUOTE]в любом случае - на чистую систему, еще лучше - на систему, которая еще не была в сети (собственно говоря только в этом случае система гарантировано чиста ;)). Ну в самом деле - никому же не придет в голову надевать кондом [B]после[/B] секса, а антивирус почему-то можно. SCNR.