Нортон Антивирус, или иллюзия защиты

Итак, в результате спора на [url]http://kadets.info[/url] потестил я троянчики на [url]http://www.virustotal.com[/url] с целью доказать что сабж плохо ловит троянов. Оказалось что он их ловит даже хуже чем я предпологал изначально.
Вот результаты:

Results of a file scan
This is the report of the scanning done over "Dg4.ex" file that VirusTotal processed on 10/23/2004 at 16:09:41.
Antivirus Version Update Result
BitDefender 7.0 10.23.2004 BehavesLike:Win32.AV-Killer
ClamWin devel-20041018 10.22.2004 -
eTrust-Iris 7.1.194.0 10.22.2004 Win32/Over.21.B.Trojan
F-Prot 3.15b 10.22.2004 -
Kaspersky 4.0.2.24 10.23.2004 TrojanDropper.Win32.Tefil.21.a
NOD32v2 1.904 10.23.2004 Win32/TrojanDropper.OverJoiner.21
Norman 5.70.10 10.23.2004 -
Panda 7.02.00 10.23.2004 -
Sybari 7.5.1314 10.23.2004 Troj/OverJoi
Symantec 8.0 10.22.2004 -

Results of a file scan
This is the report of the scanning done over "S300.ex" file that VirusTotal processed on 10/23/2004 at 16:19:01.
Antivirus Version Update Result
BitDefender 7.0 10.23.2004 -
ClamWin devel-20041018 10.22.2004 -
eTrust-Iris 7.1.194.0 10.22.2004 -
F-Prot 3.15b 10.22.2004 -
Kaspersky 4.0.2.24 10.23.2004 Backdoor.Win32.Hadache.13
NOD32v2 1.904 10.23.2004 probably unknown NewHeur_PE
Norman 5.70.10 10.23.2004 -
Panda 7.02.00 10.23.2004 -
Sybari 7.5.1314 10.23.2004 -
Symantec 8.0 10.22.2004 -

This is the report of the scanning done over "ms_windows_keygen._xe" file that VirusTotal processed on 10/23/2004 at 17:25:14.
Antivirus Version Update Result
BitDefender 7.0 10.23.2004 -
ClamWin devel-20041018 10.22.2004 -
eTrust-Iris 7.1.194.0 10.22.2004 -
F-Prot 3.15b 10.22.2004 security risk or backdoor
Kaspersky 4.0.2.24 10.23.2004 Trojan.PSW.LdPinch.fr
NOD32v2 1.904 10.23.2004 -
Norman 5.70.10 10.23.2004 -
Panda 7.02.00 10.23.2004 Trj/Ldpinch.AL
Sybari 7.5.1314 10.23.2004 PWS-LDPinch
Symantec 8.0 10.22.2004 -

Пойдём дальше
This is the report of the scanning done over "msdor.dll" file that VirusTotal processed on 10/23/2004 at 17:28:29.
Antivirus Version Update Result
BitDefender 7.0 10.23.2004 Backdoor.Genme.A
ClamWin devel-20041018 10.22.2004 -
eTrust-Iris 7.1.194.0 10.22.2004 Win32/DKS.dll.Trojan
F-Prot 3.15b 10.22.2004 -
Kaspersky 4.0.2.24 10.23.2004 Trojan.Win32.Genme.a
NOD32v2 1.904 10.23.2004 Win32/Genme.A
Norman 5.70.10 10.23.2004 -
Panda 7.02.00 10.23.2004 -
Sybari 7.5.1314 10.23.2004 Win32/DKS.dll.Trojan
Symantec 8.0 10.22.2004 -

This is the report of the scanning done over "remove._xe" file that VirusTotal processed on 10/23/2004 at 17:33:02.
Antivirus Version Update Result
BitDefender 7.0 10.23.2004 Trojan.Downloader.Keenval.F
ClamWin devel-20041018 10.22.2004 -
eTrust-Iris 7.1.194.0 10.22.2004 -
F-Prot 3.15b 10.22.2004 -
Kaspersky 4.0.2.24 10.23.2004 TrojanDownloader.Win32.Keenval.f
NOD32v2 1.904 10.23.2004 -
Norman 5.70.10 10.23.2004 -
Panda 7.02.00 10.23.2004 -
Sybari 7.5.1314 10.23.2004 TrojanDownloader.Win32.Keenval.f
Symantec 8.0 10.22.2004 -

This is the report of the scanning done over "Rx._xe" file that VirusTotal processed on 10/23/2004 at 17:34:25.
Antivirus Version Update Result
BitDefender 7.0 10.23.2004 Backdoor.Small.X
ClamWin devel-20041018 10.22.2004 -
eTrust-Iris 7.1.194.0 10.22.2004 -
F-Prot 3.15b 10.22.2004 security risk or backdoor
Kaspersky 4.0.2.24 10.23.2004 Backdoor.Small.x
NOD32v2 1.904 10.23.2004 Win32/Small.X
Norman 5.70.10 10.23.2004 -
Panda 7.02.00 10.23.2004 Backdoor Program
Sybari 7.5.1314 10.23.2004 Backdoor.Small.x
Symantec 8.0 10.22.2004 -

This is the report of the scanning done over "SmileyCentralInitialSetup1.0.0.8_1_.ex" file that VirusTotal processed on 10/23/2004 at 17:41:25.
Antivirus Version Update Result
BitDefender 7.0 10.23.2004 Trojan.Dropper.FunWeb.A
ClamWin devel-20041018 10.22.2004 -
eTrust-Iris 7.1.194.0 10.22.2004 -
F-Prot 3.15b 10.22.2004 -
Kaspersky 4.0.2.24 10.23.2004 TrojanDropper.Win32.FunWeb.a
NOD32v2 1.904 10.23.2004 Win32/TrojanDropper.FunWeb.A
Norman 5.70.10 10.23.2004 -
Panda 7.02.00 10.23.2004 -
Sybari 7.5.1314 10.23.2004 TrojanDropper.Win32.FunWeb.a
Symantec 8.0 10.22.2004 -


This is the report of the scanning done over "svhost.ex" file that VirusTotal processed on 10/23/2004 at 17:43:12.
Antivirus Version Update Result
BitDefender 7.0 10.23.2004 -
ClamWin devel-20041018 10.22.2004 -
eTrust-Iris 7.1.194.0 10.22.2004 Win32/LDPinch.Variant
F-Prot 3.15b 10.22.2004 -
Kaspersky 4.0.2.24 10.23.2004 Trojan.PSW.LdPinch.gen
NOD32v2 1.904 10.23.2004 probably unknown NewHeur_PE
Norman 5.70.10 10.23.2004 -
Panda 7.02.00 10.23.2004 -
Sybari 7.5.1314 10.23.2004 Win32/LDPinch.Variant
Symantec 8.0 10.22.2004 -


This is the report of the scanning done over "TROJAN1._OM" file that VirusTotal processed on 10/23/2004 at 17:44:22.
Antivirus Version Update Result
BitDefender 7.0 10.23.2004 Trojan.Dialer.Dilya.A
ClamWin devel-20041018 10.22.2004 Trojan.Dilya.A
eTrust-Iris 7.1.194.0 10.22.2004 -
F-Prot 3.15b 10.22.2004 W32/Dilya.A
Kaspersky 4.0.2.24 10.23.2004 Trojan.Win32.Dilya
NOD32v2 1.904 10.23.2004 -
Norman 5.70.10 10.23.2004 W32/Dialer
Panda 7.02.00 10.23.2004 Dialer.ES
Sybari 7.5.1314 10.23.2004 Trojan.Win32.Dilya
Symantec 8.0 10.22.2004 -

This is the report of the scanning done over "Tweak.ex" file that VirusTotal processed on 10/23/2004 at 17:46:22.
Antivirus Version Update Result
BitDefender 7.0 10.23.2004 Backdoor.Haxdoor.AN
ClamWin devel-20041018 10.22.2004 -
eTrust-Iris 7.1.194.0 10.22.2004 -
F-Prot 3.15b 10.22.2004 W32/Haxdoor.G@bd
Kaspersky 4.0.2.24 10.23.2004 Backdoor.Win32.Haxdoor.an
NOD32v2 1.904 10.23.2004 Win32/Haxdoor.AN
Norman 5.70.10 10.23.2004 -
Panda 7.02.00 10.23.2004 Bck/Haxdoor.N
Sybari 7.5.1314 10.23.2004 Backdoor.Haxdoor.BN1
Symantec 8.0 10.22.2004 -

Короче более половины троянов из моей коллекции не определяются. [b]Не пользуйтесь этим антивирусом[/b].

Вот, тема по теме [url]http://kadets.info/showthread.php?t=16976[/url] :) И Панда, и Нортон мало чего стоят.

Извиняюсь за оффтопик, но как насчёт того, чтобы протестировать подобным образом “антитроянские” программы, особенно Tauscan отAgnitum? Очень бы хотелось узнать, как они эффективны на самом деле.

[quote author=Участковый link=board=18;threadid=165;start=0#msg813 date=1098622092]
Извиняюсь за оффтопик, но как насчёт того, чтобы протестировать подобным образом “антитроянские” программы, особенно Tauscan отAgnitum? Очень бы хотелось узнать, как они эффективны на самом деле.
[/quote]
[url]http://www.virus.gr/english/fullxml/default.asp?id=67&mnu=67[/url] там внизу по ссылке можно скачать подробный отчёт по группам (вирусы,трояны...). Можно увидеть что все антитрояны знают намного меньше троянов чем антивирусы.

[quote]Не пользуйтесь этим антивирусом[/quote]
Категоричность - не лучшая черта при рассмотрении антивирусов. Я пользуюсь ДрВебом и Каспером, но и другим не отказываю в праве на существование. Сегодня, например, добыл двух троянов, так только Avast и Symantec их и определяют - имхо неверно определяют, но тем не менее, а вся прочая шобла молчит.

[QUOTE=azza]
Категоричность - не лучшая черта при рассмотрении антивирусов. Я пользуюсь ДрВебом и Каспером, но и другим не отказываю в праве на существование. Сегодня, например, добыл двух троянов, так только Avast и Symantec их и определяют - имхо неверно определяют, но тем не менее, а вся прочая шобла молчит.
[/QUOTE]
Всё бывает. Вот только рассказами как Каспер нашёл кучу троянов после Нортона забита вся сеть. Позавчера именно это произошло у моего друга. Пол года назад меняли антивирус у меня на работе. Стоял Нортон Корпорейт 8, после него Тренд Майкро кучу троянов нашёл.
А вот обратного я что-то не встречал.
Т.е. я уверен что есть трояны которые знает только Нортон, но тех которых он не знает намного больше. Чего только стоит то что он не поддерживает многие известны пакеры.

Я уже не говорю про обновления раз в неделю. Это вообще смех сегодня, когда за пол дня новый червь может затазить миллионы компов. Уже только из за одного этого стоит посоветовать никому никогда не пользоваться этим антивирусом.

[QUOTE=Geser]Итак, в результате спора на [url]http://kadets.info[/url][/QUOTE]Оооо, где люди общаются!! :o уважяю

а нод ничо так морду держал...

Results of a file scan
This is the report of the scanning done over "Dg18.ex" file that VirusTotal processed on 11/21/2004 at 07:06:31.
Antivirus Version Update Result
BitDefender 7.0 11.20.2004 Backdoor.Hacdef.1.0.0
ClamWin devel-20041018 11.20.2004 Trojan.Hackdef.100
eTrust-Iris 7.1.194.0 11.19.2004 -
F-Prot 3.15b 11.19.2004 security risk or a "backdoor" program
Kaspersky 4.0.2.24 11.21.2004 Backdoor.HacDef.084
NOD32v2 1.928 11.19.2004 Win32/HacDef.084
Norman 5.70.10 11.19.2004 -
Panda 7.02.00 11.20.2004 -
Sybari 7.5.1314 11.21.2004 Backdoor.HacDef.084
Symantec 8.0 11.20.2004 -


Results of a file scan
This is the report of the scanning done over "stmtdlr.exe631" file that VirusTotal processed on 11/21/2004 at 07:11:47.
Antivirus Version Update Result
BitDefender 7.0 11.20.2004 Trojan.Dialer.EH
ClamWin devel-20041018 11.20.2004 Dialer-172
eTrust-Iris 7.1.194.0 11.19.2004 -
F-Prot 3.15b 11.19.2004 -
Kaspersky 4.0.2.24 11.21.2004 Trojan.Win32.Dialer.eh
NOD32v2 1.928 11.19.2004 Win32/Dialer.NAV
Norman 5.70.10 11.19.2004 W32/Dialer
Panda 7.02.00 11.20.2004 -
Sybari 7.5.1314 11.21.2004 Trojan.Win32.Dialer.eh
Symantec 8.0 11.20.2004 -


Results of a file scan
This is the report of the scanning done over "MulDist.ocx" file that VirusTotal processed on 11/21/2004 at 07:15:10.
Antivirus Version Update Result
BitDefender 7.0 11.20.2004 Trojan.Downloader.Dyfuca.X
ClamWin devel-20041018 11.20.2004 Trojan.Dyfuca-8
eTrust-Iris 7.1.194.0 11.19.2004 -
F-Prot 3.15b 11.19.2004 security risk named W32/Dyfuca.U
Kaspersky 4.0.2.24 11.21.2004 TrojanDownloader.Win32.Dyfuca.x
NOD32v2 1.928 11.19.2004 Win32/TrojanDownloader.Dyfica.X
Norman 5.70.10 11.19.2004 -
Panda 7.02.00 11.20.2004 Spyware/Dyfuca
Sybari 7.5.1314 11.21.2004 TrojanDownloader.Win32.Dyfuca.x
Symantec 8.0 11.20.2004 -

Results of a file scan
This is the report of the scanning done over "msdor.dll" file that VirusTotal processed on 11/21/2004 at 07:18:51.
Antivirus Version Update Result
BitDefender 7.0 11.20.2004 Backdoor.Genme.A
ClamWin devel-20041018 11.20.2004 -
eTrust-Iris 7.1.194.0 11.19.2004 Win32/DKS.dll.Trojan
F-Prot 3.15b 11.19.2004 -
Kaspersky 4.0.2.24 11.21.2004 Trojan.Win32.Genme.a
NOD32v2 1.928 11.19.2004 Win32/Genme.A
Norman 5.70.10 11.19.2004 -
Panda 7.02.00 11.20.2004 -
Sybari 7.5.1314 11.21.2004 Win32.DKS.J
Symantec 8.0 11.20.2004 -


This is the report of the scanning done over "istsvc.exe" file that VirusTotal processed on 11/21/2004 at 07:27:25.
Antivirus Version Update Result
BitDefender 7.0 11.20.2004 Trojan.Downloader.IstBar.FR
ClamWin devel-20041018 11.20.2004 Trojan.Downloader.Istbar-36
eTrust-Iris 7.1.194.0 11.19.2004 -
F-Prot 3.15b 11.19.2004 security risk named W32/Istbar.AN@dl
Kaspersky 4.0.2.24 11.21.2004 TrojanDownloader.Win32.IstBar.fr
NOD32v2 1.928 11.19.2004 Win32/TrojanDownloader.IstBar.FR
Norman 5.70.10 11.19.2004 -
Panda 7.02.00 11.20.2004 Spyware/ISTbar
Sybari 7.5.1314 11.21.2004 TrojanDownloader.Win32.IstBar.fr
Symantec 8.0 11.20.2004 -

Results of a file scan
This is the report of the scanning done over "gngb4ng.exe" file that VirusTotal processed on 11/21/2004 at 07:29:31.
Antivirus Version Update Result
BitDefender 7.0 11.20.2004 Trojan.Dropper.Small.GT
ClamWin devel-20041018 11.20.2004 Trojan.Dropper.Small-8
eTrust-Iris 7.1.194.0 11.19.2004 -
F-Prot 3.15b 11.19.2004 dropper for W32/Rameh.D@dl
Kaspersky 4.0.2.24 11.21.2004 TrojanDropper.Win32.Small.gt
NOD32v2 1.928 11.19.2004 Win32/TrojanDropper.Small.GT
Norman 5.70.10 11.19.2004 -
Panda 7.02.00 11.20.2004 Adware/NetPals
Sybari 7.5.1314 11.21.2004 TrojanDropper.Win32.Small.gt
Symantec 8.0 11.20.2004 -

Во урод! даже ISTbar не знает.

[QUOTE=maXmo]
Во урод! даже ISTbar не знает.
[/QUOTE]
Угу, прикол в том что народ продолжает кричать что хороший антивирус :)

хотя, аптеки проапгрейдились с ISTbara до WinAD и первый становится историей.

Вот это классика. Уже все знают, а Нортон в ус не дует :)

This is the report of the scanning done over "RUN__1_._XE" file that VirusTotal processed on 11/26/2004 at 17:12:28.
Antivirus Version Update Result
BitDefender 7.0 11.26.2004 BehavesLike:Trojan.Downloader
ClamWin devel-20041018 11.26.2004 Trojan.Downloader.Small.NA
eTrust-Iris 7.1.194.0 11.25.2004 -
F-Prot 3.15b 11.24.2004 security risk named W32/Sillydl.EE
Kaspersky 4.0.2.24 11.26.2004 TrojanDownloader.Win32.Small.na
NOD32v2 1.934 11.26.2004 Win32/TrojanDownloader.Small.IR
Norman 5.70.10 11.25.2004 W32/DLoader.BN
Panda 7.02.00 11.25.2004 Trj/Downloader.KY
Sybari 7.5.1314 11.26.2004 Trojan.DL.Small.KZ
Symantec 8.0 11.25.2004 -

[QUOTE=Geser]
Угу, прикол в том что народ продолжает кричать что хороший антивирус :)
[/QUOTE]

А какой хороший?

[QUOTE=Rod]
А какой хороший?
[/QUOTE]
[url]http://virusinfo.info/index.php?board=18;action=display;threadid=356[/url] :

Антивирус Касперского
DrWeb
BitDefender
NOD32
Примерно в такой последовательности. Насчет первых двух согласен, остальные и не пробовал. Достаточно одной таблетки (с) Лелик.

люди просветите ламера :
вот тут везде приводится Symantec 8.0, но ведь уже есть нортон 2004 и 2005, они ведь свежее и если уж проводить сравнение, то надо использовать последние версии, а так можно взять какое угодно старье и обосрать любой антивирь той же фирмы
... обьясните мне если я чего не понимаю ?

[QUOTE=maxitol]
люди просветите ламера :
вот тут везде приводится Symantec 8.0, но ведь уже есть нортон 2004 и 2005, они ведь свежее и если уж проводить сравнение, то надо использовать последние версии, а так можно взять какое угодно старье и обосрать любой антивирь той же фирмы
... обьясните мне если я чего не понимаю ?
[/QUOTE]

Нортон 2004 и 2005 это для персональных компьютеров. Symantec 8.0 это корпоративная версия. Symantec 9.0 вышла пару месяцев назад, так что ей пока далеко не все пользуются. Фанаты Symantec утверждают что Symantec 8.0 лучше чем Нортон 2004, так что версия не последняя, но и не очень старая.

понятно, спасибо
... а есть где нить сравнительные тесты для нортон 2005, каспер 5, и др.веб для персоналных компьютеров ?
дайте ссылочку если есть плиз

только чур не на греческом :)

[QUOTE=maxitol]
понятно, спасибо
... а есть где нить сравнительные тесты для нортон 2005, каспер 5, и др.веб для персоналных компьютеров ?
дайте ссылочку если есть плиз

[/QUOTE]
[url]http://www.virus.gr/english/fullxml/default.asp?id=67&mnu=67[/url] только тесты на коллекциях не совсем верно отражают реальное положение вещей.

А вообще, мож на выходных напишу по каким параметрам нужно оценивать качество антивируса. А то 90% пользователей оценивают по красоте интерфейса :)

[QUOTE=Geser]
А вообще, мож на выходных напишу по каким параметрам нужно оценивать качество антивируса. А то 90% пользователей оценивают по красоте интерфейса :)
[/QUOTE]
Ну это можно понять, ведь встречают по одежке, а провожают по уму, т.е. по качеству :)

гы.. провожают когда система коньки отбрасывает ;)

Народ, а может кто подсказать как избавиться от Symantec AntiVirus v.9.0.0.338 ?

вырубаю сервисы:
savroa
Symantec AntiVirus
DefWatch
ccEvtMgr
ccSetMgr

запрещаю сервисы:
savroam
Symantec AntiVirus
DefWatch
ccEvtMgr
ccSetMgr
SNDSrvc
ccPwdSvc

вырубаю процессы:
VPTray
ccSetMgr
ccEvtMgr
DefWatch
SavRoam
Rtvscan
ccApp

перегружаюсь
в процессах и сервисах вроде ничего лишнего нет
но эта зараза по-прежнему делает свое гадкое дело >:(
почему гадкое ?
поясню :)
товарищ подцепил заразу. из описания я понял что это такое, потому как сам недавно имел теже проблемы. хотел из своего архива вытащить отловленный экземпляр и глянуть в нем строки, по которым можно эту заразу отловить. но из архива вытаскивались только добавленные мной комментарии, а сам файл с вирусом тут же кем-то прибивался.

вернул настройки в реестре на место и тут же получил кучу сообщений от SAV о произведенных им убийствах

SAV входит в группу и управляется с сервера, поэтому прямая дорога для отключения автоматической защиты с помощью галочки в настройках для меня закрыта. удалить его не зная пароля тоже не получится, да и чревато кренделями.

как быть ?

PS: а файл из архива я все же выдрал, загрузившись с сидюка ;D

От него даже анинсталом фиг избавишся, не говоря уже о других методах :)

а вот это уже натуральное свинство :(

Ищите невыключенные драйверы. В диспетчере оборудования включите показ скрытых устройств и поищите среди Non-Plug&Play.

эх, лучше бы мне этого не знать ;)
там от SAV еще дофига кусков болтается :o

выкрутился с помощью HijackThis
двое (SAVRT & SAVRTPEL) засветились в StartupList
ну я им в реестре автозапуск и отключил

после перезагрузки все файлы из архива вылезли без проблем :D

[QUOTE=Geser]
А вообще, мож на выходных напишу по каким параметрам нужно оценивать качество антивируса. А то 90% пользователей оценивают по красоте интерфейса :)
[/QUOTE]
Эти же 90% пользователей оценивают ещё и по скорости работы антивируса (сильно ториозит/не сильно тормозит) ;-))

[quote author=Палыч link=board=18;threadid=165;start=20#msg6945 date=1108708808]
Эти же 90% пользователей оценивают ещё и по скорости работы антивируса (сильно ториозит/не сильно тормозит) ;-))
[/quote]
Ну, НАВ тормозит будь здоров :)

[QUOTE=Geser]
А вообще, мож на выходных напишу по каким параметрам нужно оценивать качество антивируса. А то 90% пользователей оценивают по красоте интерфейса :)
[/QUOTE]

"Красота суетна, миловидность обманчива"
Библия, притчи Соломона.

[QUOTE=Geser]
А вообще, мож на выходных напишу по каким параметрам нужно оценивать качество антивируса. А то 90% пользователей оценивают по красоте интерфейса :)
[/QUOTE]

Обидно когда администраторы огрмных предприятий оценивают антивирусное обеспечение подобным образом! :o
У меня на работе подобная ситуация... приобрели Нортон для Корпоративных Сетей и фиг блин переубедишь, что ошиблись с выбором! Приходят ко мне и гляда на установленного у меня Вэба ругаются - вот мол кто заразу по Комбинату распускает!!! Сноси к едреней фене Вэба -> мы щаз тебе Нортона вталдычим!!! И это все в принудидельном порядке...
Может кто знает как их переубедить? Желательно на практике... ;D

Посмотрите письмо в ящике ildar83.

[QUOTE=Alexey]
Посмотрите письмо в ящике ildar83.

[/QUOTE]

Получил! Спасибо... щаз займемся перевоспитанием! ;)

[QUOTE=Casper]
Получил! Спасибо... щаз займемся перевоспитанием! ;)
[/QUOTE]

Я в хорошем смысле... Не буду же я рубить сук, на котором сижу! ;D

[QUOTE=Casper]
Я в хорошем смысле... Не буду же я рубить сук, на котором сижу! ;D
[/QUOTE]
Да, сук рубить это не дело ;D

[QUOTE=Geser]
Да, сук рубить это не дело ;D
[/QUOTE]

Мда... велик и могучь русский язык!!! ;D

А [b]Email-Worm.Win32.Sober.p[/b] Symantec ещё не детектирует. ???
(Проверял на Virustotal).

[QUOTE=Geser]
А вообще, мож на выходных напишу по каким параметрам нужно оценивать качество антивируса. А то 90% пользователей оценивают по красоте интерфейса :)
[/QUOTE]
Что-ж Вы все так Norton Antivirus ругаете ??? У Вас версия вообще старая какая-то 8, у меня Norton Antivirus 2005 с номером 11 в начале. Да может он и не все трояны ловит, но самую опасную хрень мочит очень хорошо. Движок у него очень хороший. А вот Касперский и DrWeb ставить не буду. Эти программы у меня не раз вирусы хавали. Да и если есть возможность пришлите то, что как Вы говорите Norton не ловит ;D Да именно так, Все ;D что не ловит на [email][email protected][/email] 8)

[QUOTE=Casper]
Обидно когда администраторы огрмных предприятий оценивают антивирусное обеспечение подобным образом! :o
У меня на работе подобная ситуация... приобрели Нортон для Корпоративных Сетей и фиг блин переубедишь, что ошиблись с выбором! Приходят ко мне и гляда на установленного у меня Вэба ругаются - вот мол кто заразу по Комбинату распускает!!! Сноси к едреней фене Вэба -> мы щаз тебе Нортона вталдычим!!! И это все в принудидельном порядке...
Может кто знает как их переубедить? Желательно на практике... ;D
[/QUOTE]
Не надо никого переубеждать Norton лучше ;D

Никто никого не переубеждает. Мы посоветовали, результаты тестирования там и сям по форуму валяются.
Я считаю что только обновление раз в неделю достаточная причина что бы забыть об этом антивитусе, и никогда больше не вспоминать о его существовании.
А дальше, каждый решает для себя сам.
И Гербалайф достаточно людей пьют, и говорят что помогает.