Итоги с 26 ноября по 02 декабря 2007 и Коэффициент ненадежности антивирусов

Итоги очередной недели в разделе[URL="http://virusinfo.info/forumdisplay.php?f=46"]"Помогите!"[/URL].
1.По темам.
Самый популярный [B]Trojan-Downloader.Win32.Delf.dbo( 8раз )[/B]
[URL=http://img233.imageshack.us/my.php?image=2602ks6.jpg][IMG]http://img233.imageshack.us/img233/5447/2602ks6.jpg[/IMG][/URL]

Нарастающий итог:
[URL=http://img231.imageshack.us/my.php?image=2602bp6.jpg][IMG]http://img231.imageshack.us/img231/8209/2602bp6.jpg[/IMG][/URL]
*) отмечены только те, которые встретились более 4 раз.

2 По логам AVZ (сайт программы [URL="http://z-oleg.com"]z-oleg.com[/URL]) (нарастающий итог)
Самый популярный [B]Trojan-Downloader.Win32.Agent.fed(3раза)[/B]. Резкий выброс [B]Email-Worm.Win32.Warezov[/B] из-за одной темы, в ней нашлось сразу 8 модификаций.

[URL=http://img86.imageshack.us/my.php?image=2202jw8.jpg][IMG]http://img86.imageshack.us/img86/1309/2202jw8.jpg[/IMG][/URL]

*) отмечены только те, которые встретились более 2 раз. Данные берутся из первых логов в теме, т.е. после первичной проверкой AVZ

3. По антивирусам и разнобразным защитным программам , встретившиеся
в логах.Первая пятерка за неделю:
Kaspersky 22
Nod32 12
Symantec 10
Avast 8
Panda 6
AdAware 5

[URL=http://img505.imageshack.us/my.php?image=41661781ujjo5.gif][IMG]http://img505.imageshack.us/img505/2167/41661781ujjo5.gif[/IMG][/URL]

Нарастающий итог:
[URL=http://img139.imageshack.us/my.php?image=2602jh8.jpg][IMG]http://img139.imageshack.us/img139/9858/2602jh8.jpg[/IMG][/URL]
Следующий раз октябрь, ноябрь пойдут отдельной графой.

Все версии одного производителя пока объединены.
Обсуждение различных продуктов можно найти в разделе: [URL="http://virusinfo.info/forumdisplay.php?f=39"][B]Антивирусы, анти-Spyware/Adware/Hijackers[/B][/URL]

*) [I]Примечание: не было подсчета пункта "нет" за 15-21 октября. Пункт "нет" означает, что в логах AVZ и HijackThis следов антивирусных/антиспайварных программ не обнаружено.[/I]

Описания малваре можно посмотреть на сайтах: [url]www.viruslist.com[/url],[url]www.symantec.com[/url],[url]www.sophos.com[/url],[url]info.drweb.com[/url]

[I]Примечание: возможно отклонение в диаграммах на 5-10% в связи с особенностями поиска по форуму.[/I]

Здравствуйте, уважаемые читатели!

Портал [B]Virusinfo.info[/B], занимающийся [URL="http://virusinfo.info/announcement.php?f=46&a=12"]лечением заражённых компьютеров[/URL] имеет честь предложить вам рейтинг ненадёжности антивирусов. Мы назвали его "[B]Коэффициент ненадёжности антивирусов[/B]". Данный рейтинг составлен на основании статистики обращений ([URL="http://virusinfo.info/showthread.php?t=13229"]1[/URL], [URL="http://virusinfo.info/showthread.php?t=13447"]2[/URL], [URL="http://virusinfo.info/showthread.php?t=13683"]3[/URL], [URL="http://virusinfo.info/showthread.php?t=14328"]4[/URL], [URL="http://virusinfo.info/showthread.php?p=154440#post154440"]5[/URL], [URL="http://virusinfo.info/showpost.php?p=156685&postcount=1"]6[/URL]) в раздел [URL="http://virusinfo.info/showthread.php?t=1235"]"Помогите"[/URL] (собранной нашим хелпером [B][URL="http://virusinfo.info/member.php?u=1818"][B][COLOR=brown]PavelA[/COLOR][/B][/URL][/B]) и рейтинга популярности антивирусов в Рунете, собранного порталом [URL="http://soft.mail.ru/show_op_result.php?s=20060131&e=20071026&id=78"]Soft.Mail.Ru[/URL].


Понять Коэффициент очень просто: [B]чем выше его значение, тем менее надёжен персональный антивирус указанного производителя[/B].

Данный Коэффициент, на наш взгляд, учитывает большинство ключевых особенностей современных персональных антивирусов, обычно не попадающих в поле зрения известных тестов (таких как [URL="http://www.virusbtn.com/"]VirusBulletin[/URL], [URL="http://av-test.org/"]av-test.org[/URL] и [URL="http://www.av-comparatives.org/"]av-comparatives.org[/URL]):[LIST=1][*]Удобство использования приложения[*]Способность противостоять известным вирусам (круговая и многоступенчатая оборона)[*]Способность противостоять неизвестным вирусам (эвристика и проактивная защита)[*]Быстроту и качество обновлений антивирусных баз[*]Качество лечения активных заражений[*]Удобство технической поддержки[*]Удобство и доступность документации (в том числе образовательные программы и экспертные статьи в средствах массовой информации)[/LIST]При составлении нашего Коэффициента ненадёжности антивирусов сделаны следующие допущения, не сильно влияющие (на наш взгляд) на качественную характеристику коэффициента:[LIST=1][*]Пользователи всех антивирусов одинаково информированы о существовании нашего форума.
(многие новые пользователи приходят сюда через поисковые системы при поиске названий троянов и пр., которые выдают их антивирусы, а тут обычно указывают названия только в классификации KAV или DrWeb).[*]Опрос Mail.Ru слегка устарел, он был проведён в прошлом году.[*]Значения первой недели были получены с большей погрешностью, чем последующие.[/LIST]Использованная при вычислении Коэффициента статистика идет нарастающим итогом. Динамика значений представляет не только изменение надёжности со временем, но и плавное приближение грубых первоначальных данных к более точным. Таким образом, с течением времени можно будет прогнозировать истинные значения Коэфициента для каждого из представленных на графике антивирусов.

[IMG]http://i005.radikal.ru/0712/aa/448a291463bd.png[/IMG]

Динамика показывает постепенное приближение значений коэффициента к реальной величине.[LIST][*]Symantec незначительно снизился относительно [URL="http://virusinfo.info/showpost.php?p=154709&postcount=2"]предыдущего замера[/URL].[*]Плавное, но неуклонное снижение значения для DrWeb показывает явное улучшение продукта и сервиса этого производителя. Прогнозировать его конечное значение пока не представляется возможным, но динамика изменений, несомненно, положительна. DrWeb на данный момент почти сравнялся с Symantec.[*]Коэффициент Nod32 демонстрирует нестабильность. Прогнозировать его поведение пока не представляется возможным.[*]Незначительные флуктуации значений KAV похожи на установившееся значение.[/LIST]

Очередной рассчет коэффициента доступен здесь: [url]http://virusinfo.info/showpost.php?p=169420&postcount=2[/url]

Файл рассчета коэффициента

Что-то вызывает сомнение во всех этих рейтингах,графиках,сравнениях.

wolless, методика рассчета и сам рассчет приведены в этом топике. Все использованные при составлении статьи данные Вы можете собрать самостоятельно из форума "Помогите".
Если Вы готовы опровергнуть рассчет Коэффициента - сделайте это, приведя соответствующие факты.

[QUOTE=wolless;163869]Что-то вызывает сомнение во всех этих рейтингах,графиках,сравнениях.[/QUOTE]
Вообще говоря, это вопрос веры. :wink_3:

Спасибо за тему :), нареканий нет, хотя как здесь заметили уже - это вопрос веры ) ...
Вопрос - почему в графике "логи антивирусов" были антишпионы A-squared free, Ad-Aware SE и некоторые другие ( имхо уже не заслуживающие внимания) ?
Они же не антивирусы, даже самые наверченные и что-то умеющие ( а таких по пальцам пересчитать) из них не антивирусы по функционалу:wink_3:

Отвечу, как автор: я решил собирать в этот лог все защитное обеспечение, которое можно вычислить через логи АВЗ и Хиджака, установленное на компьютерах пользователей, обратившихся в "Помогите!".
В дальнейшем,возможно, надо будет переименовать этот лог.

[quote=Rootkit.Vit.NOD;167022]1.DVi ?,И другие спецыалисты,Лаборатории Касперского участвовали в создании,совсем независимого, и очень обьективного теста.?
[/quote]
А что тут может быть необъективного, если данные взяты от независисых источников, а всё остальное чистая математика

[QUOTE]
2.А можно ли,использовать статистику Virusinfo.info ,когда у пользователей NOD нет нормальной тех.поддержки,и все они бегут на Virusinfo.info.?
А Пользователи Касперского получ тех. поддержку,а также лечатся на форуме Касперского.!!!![/QUOTE]
Что-то я не понял этого финта ушами :unsure:

[quote=Rootkit.Vit.NOD;167022]1.DVi ?,И другие спецыалисты,Лаборатории Касперского участвовали в создании,совсем независимого, и очень обьективного теста.?[/quote]
какого теста?

[quote=Rootkit.Vit.NOD;167022]2.А можно ли,использовать статистику Virusinfo.info ,когда у пользователей NOD нет
нормальной тех.поддержки,и все они бегут на Virusinfo.info.?[/quote]
а вас заставляют использовать что-то?

[quote=Rootkit.Vit.NOD;167022]А Пользователи Касперского получ тех. поддержку,а также лечатся на форуме Касперского.!!!! [/quote]
а при чем здесь пользователи касперского и их техподдержка?

Извините, любезный, что попали под руку ;) но накипело.. :)

если внимательно посмотреть первые посты, то станет ясно, что в данной теме представлена СТАТИСТИКА (не тесты, не агитация и т.п.) по наличию антивирусов у юзеров, обращающихся сюда за поддержкой.. и сответственно, рейтинг ненадежности, построенный на ЭТОЙ статистике.

ЗЫ: ничего личного :)

[QUOTE=Karlson;167025]если внимательно посмотреть первые посты, то станет ясно, что в данной теме представлена СТАТИСТИКА (не тесты, не агитация и т.п.) по наличию антивирусов у юзеров, обращающихся сюда за поддержкой.. и сответственно, рейтинг ненадежности, построенный на ЭТОЙ статистике.[/QUOTE]
Если б так было, не было бы вопросов, наверное. :unsure: Но Вы невнимательно прочитали. :wink_3: Распространенность антивируса берется не отсюда, а с покрытого толстым слоем пыли опроса на маил.ру, о чем прямо сказал DVi. :smile:

[QUOTE=ALEX(XX);167024]Что-то я не понял этого финта ушами :unsure:[/QUOTE]
Думаю, имелось в виду что: пользователи НОДа изначально в худшем положении, чем пользователи каспера или Доктора по причине отсутствия русскоязычных форумов, где юзер может получить помощь. Это то, что [b]косвенно[/b] учтено в "коэффициенте" пунктами 6 и 7. ИМХО. :smile:

[quote=Rootkit.Vit.NOD;167038]А статистика,помагите.
негодится для тестов,потому как нодофцев обратица больше,токо потому што:
[/quote]
А кто мешает ESET наладить работу своего вирлаба и организовать помощь своим клиентам на своём форуме и создать русскоязычный форум поддержки?

[quote]Распространенность антивируса берется не отсюда, а с покрытого толстым слоем пыли опроса на маил.ру, о чем прямо сказал DVi.[/quote]
Это уже обсуждалось. Если брать статистику распространенности антивирусов отсюда, то у всех антивирусов будет коэффициент равен ~1.
Если вы считаете что есть более точные/актуальные данные по распространенности антивирусов вы можете подставить их в файлик расчета и делать свои выводы.

[quote=borka;167035]Если б так было, не было бы вопросов, наверное. :unsure: Но Вы невнимательно прочитали. :wink_3: Распространенность антивируса берется не отсюда, а с покрытого толстым слоем пыли опроса на маил.ру, о чем прямо сказал DVi. :smile:[/quote]
да в общем пофиг откуда что берется.. :rolleyes: дело в том, что данный рейтинг никого ни к чему не обязывает, а лишь показывает кому-то что-то.. и этот кто-то в каждом конкретном случае может увидеть здесь все что угодно.. :) может увидеть красиво оформленый график, а может увидеть и посыл к действию.. :tongue:
и крики что одни пользователи стоят выше других из-за отсутствия русскоязычной техподдержки считаю пустой болтовней. :wink_3:
и влиять это на рейтинг никаким боком не должно..

ЗЫ: я обратил внимание вот на это:
[QUOTE=PavelA]Отвечу, как автор: я решил собирать в этот лог все защитное обеспечение, которое можно вычислить через логи АВЗ и Хиджака, установленное на компьютерах пользователей, обратившихся в "Помогите!".
В дальнейшем,возможно, надо будет переименовать этот лог. [/QUOTE]

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

[quote=Rootkit.Vit.NOD;167049]Это то, что косвенно учтено в "коэффициенте" пунктами 6 и 7. - - НЕТ,учесть это нелзя никак.!!!!
ИМХО.
Данный тест,в точности принежает конкурентов,Касперского в прямой зависимости по степени угрозы.!!
Я вот,верю тесту Клемменти.1 и 2.
А не этому.!!![/quote]
Ну и замечательно!!
кричите у них на форуме, что вы им верите.. зачем кричать здесь, что вы местному рейтингу не верите?
:wink_3:
ЗЫ: ткните пожалуйста пальцем, где вы видите слово "ТЕСТ"? я везде вижу только "рейтинг" и "статистику"..

[QUOTE=AndreyKa;167051]Это уже обсуждалось. Если брать статистику распространенности антивирусов отсюда, то у всех антивирусов будет коэффициент равен ~1.[/QUOTE]
Ага, поэтому надо брать старый опрос на маил.ру, чтобы не было ~1! :smile:
Кстати, "отсюда" - это откуда?

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

[QUOTE=Karlson;167055]да в общем пофиг откуда что берется.. :rolleyes: дело в том, что данный рейтинг никого ни к чему не обязывает, а лишь показывает кому-то что-то.. [/QUOTE]
Потому я и сказал, что это вопрос веры. :smile:

[QUOTE=Karlson;167055]и этот кто-то в каждом конкретном случае может увидеть здесь все что угодно.. :) может увидеть красиво оформленый график, а может увидеть и посыл к действию.. :tongue:[/QUOTE]
К какому действию, интересно? :unsure:

[QUOTE=Karlson;167055]и крики что одни пользователи стоят выше других из-за отсутствия русскоязычной техподдержки считаю пустой болтовней. :wink_3:[/QUOTE]
Если нет поддержки вендора (хоть на сайте, хоть на форуме, хоть из Суппорта), то у юзера нет выбора, где спрашивать, однако. :wink_3:

[QUOTE=Karlson;167055]и влиять это на рейтинг никаким боком не должно.. [/QUOTE]
Внятного ответа на вопрос, КАК это учтено, я не получил. Сказали, что косвенно. :smile:

[size="1"][color="#666686"][B][I]Добавлено через 1 час 28 минут[/I][/B][/color][/size]

[QUOTE=Alex_Goodwin;167121]Не надо ляля, virusinfo в не зависимости от помощи кого-либо был и остается независимым.[/QUOTE]
Ну да, ну да. Конечно же. Полностью согласен с Вами! :tongue:

[quote=borka]Распространенность антивируса берется не отсюда, а с покрытого толстым слоем пыли опроса на маил.ру, о чем прямо сказал DVi.[/quote]
[quote=AndreyKa]Если брать статистику распространенности антивирусов отсюда, то у всех антивирусов будет коэффициент равен ~1.[/quote]
[quote=borka]Кстати, "отсюда" - это откуда?[/quote]
С этого форума. Предлагали сделать новый опрос и его использовать. Старый (2005 г.) тут: [url]http://virusinfo.info/showthread.php?t=2716[/url]

Ответ Alex_Goodwin'у перенес в [url=http://virusinfo.info/showthread.php?p=167271]более другую тему[/url]

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

[QUOTE=AndreyKa;167259]С этого форума. [/QUOTE]
Ага, ясно. Если из [url=http://virusinfo.info/showthread.php?t=15132]голосования[/url], то неинтересно: подавляющее большинство проголосовавших - это пользователи этого форума, а не случайные прохожие. Думаю, достаточному количеству из них антивирус не очень-то и нужен. :wink_3: Вот если бы одним из "условий" в разделе помощи было бы указание _используемого_ антивируса, то цифры были бы интересней. ИМХО.
А насчет "у всех антивирусов будет коэффициент равен ~1" - не уверен. :unsure:

[quote=borka]Вот если бы одним из "условий" в разделе помощи было бы указание _используемого_ антивируса, то цифры были бы интересней. ИМХО.[/quote]
Эти цифры в первом сообщении этой темы на 4-5 диаграмме. :)

[QUOTE=AndreyKa;167296]Эти цифры в первом сообщении этой темы на 4-5 диаграмме. :)[/QUOTE]
Это я видел. :wink_3: ЦЫтата: "Kaspersky 22, Nod32 12, Symantec 10, Avast 8, Panda 6, AdAware 5". Доктор не попал в пятерку. :smile: Где провал в коэффициенте? Его нет, поскольку изначально были выбраны такие цифры распространенности, которые сделали отрыв лидера недосягаемым. А это поправочные цифры, о которых говорил DVi: "Использованная при вычислении Коэффициента статистика идет нарастающим итогом. Динамика значений представляет не только изменение надёжности со временем, но и плавное приближение грубых первоначальных данных к более точным."
Так вот, ИМХО, изначально выбраны настолько грубые данные, что о приближении к точности речи нет.