Printable View
[QUOTE=Andrey]
А думаете в ЛК, за это время, что-то изменилось. Своей популярности KAV обязан только ошаленной рекламе в СМИ. На рекламу в KAV денег не жалеют. Спросите любого пользователя: Какой антивирус лучше? 90% ответят – KAV. И будут неправы.
[/QUOTE]
Смотря в чем. По детектированию лучший. Тормозит, это другое дело.
[QUOTE=Geser]
Смотря в чем. По детектированию лучший. Тормозит, это другое дело.
[/QUOTE]
В моей личной коллекции есть больше сотни вирусов, тов. Касперскому не известных, но имеющих очень сильное деструктивное воздействие на PC. Причём это не старые DOS вирусы, а весьма свежие и весьма агрессивные зверьки. Поиск по FTP серверам проходит не зря.
[QUOTE=Andrey]
В моей личной коллекции есть больше сотни вирусов, тов. Касперскому не известных, но имеющих очень сильное деструктивное воздействие на PC. Причём это не старые DOS вирусы, а весьма свежие и весьма агрессивные зверьки. Поиск по FTP серверам проходит не зря.
[/QUOTE]
Ну и что? Я тоже могу насобирать такую коллекцию. Только остальные антивирусы не знают значительно больше.
[QUOTE=Geser]
Ну и что? Я тоже могу насобирать такую коллекцию. Только остальные антивирусы не знают значительно больше.
[/QUOTE]
Я устал повторять, что главное не размер антивирусных баз, а наличие в базе самых последних вирусов. А это, при наличии современных методов поиска по сигнатуре, физически не возможно. К примеру, вирус Zombbie.Mistfall научились детектировать спустя год после его выхода (сколько машин он заразил к этому времени). Поэтому нет не какой гарантии, что в данный момент на PC пользователей не сидит вирус не обнаруживаемый не одним AV сканером. Нужно кардинально менять сам метод поиска вирусов.
P.S.: Вирусы не когда не исчезнут, так как не одна AV компания не захочет потерять такой большой кусок пирога приносящего огромные доходы.
[QUOTE=Andrey]
Я устал повторять, что главное не размер антивирусных баз, а наличие в базе самых последних вирусов. А это, при наличии современных методов поиска по сигнатуре, физически не возможно. К примеру, вирус Zombbie.Mistfall научились детектировать спустя год после его выхода (сколько машин он заразил к этому времени). Поэтому нет не какой гарантии, что в данный момент на PC пользователей не сидит вирус не обнаруживаемый не одним AV сканером. Нужно кардинально менять сам метод поиска вирусов.
P.S.: Вирусы не когда не исчезнут, так как не одна AV компания не захочет потерять такой большой кусок пирога приносящего огромные доходы.
[/QUOTE]
Так вот, Каспер знает много последних вирусов. Когда-то на [url]http://virusscan.jotti.dhs.org/[/url] была статистика, и КАВ там явно лидировал. Да и сейчас можно смотреть на результаты последнего скана. Поучительно :)
Хорошо, если KAV так хорош, почему за исключением России (и то не везде) не один админ в мире не ставит его на свои сервера, предпочитая NAV, Trend Micro, McAfee, Sophos. Я задавал этот вопрос IT-специалистам, админам - ответ: C Kаспером больше всего глюков, тормозов и отказов системы. Ставить KAV на сервер - чистое самоубийство.
[QUOTE=Andrey]
Я задавал этот вопрос IT-специалистам, админам - ответ: C Kаспером больше всего глюков, тормозов и отказов системы. Ставить KAV на сервер - чистое самоубийство.
[/QUOTE]
С этим не спорю т.к. статистики нет.
Вот очередное подтверждение моих слов
Scanner Malware name Time taken
AntiVir X 0.14 seconds
Avast X 1.51 seconds
BitDefender Backdoor.RBot.Gen 0.97 seconds
ClamAV X 0.36 seconds
Dr.Web X 0.51 seconds
F-Prot Antivirus X 0.06 seconds
Kaspersky Anti-Virus Backdoor.Win32.Rbot.gen 0.66 seconds
mks_vir X 0.21 seconds
NOD32 probably unknown NewHeur_PE 1.78 seconds
Norman Virus Control X 5.19 seconds
[QUOTE=Andrey]
Хорошо, если KAV так хорош, почему за исключением России (и то не везде) не один админ в мире не ставит его на свои сервера, предпочитая NAV, Trend Micro, McAfee, Sophos.
[/QUOTE]
Свежих данных у меня нет, но в прошлом году соотношение продаж KAV «Россия/не Россия» было 40/60. Правда, это по заявлениям самого Касперского, но вряд ли они сильно расходятся с действительностью. Так что KAV и за рубежом оценивают неплохо.
[QUOTE=Andrey]
Нужно кардинально менять сам метод поиска вирусов.
[/QUOTE]
Ещё в 80-х годах была математически доказана невозможность написания программы, которая, глядя на файл, могла бы со стопроцентной точностью сказать, вирус ли это. Поэтому никакой другой технологии поиска вирусов (во всяком случае, доведённой до стадии готового продукта, защищающего от всех актуальных типов вирусов) пока нет.
[quote author=Участковый link=board=31;threadid=308;start=40#msg2585 date=1102190899]
Свежих данных у меня нет, но в прошлом году соотношение продаж KAV «Россия/не Россия» было 40/60. Правда, это по заявлениям самого Касперского, но вряд ли они сильно расходятся с действительностью. Так что KAV и за рубежом оценивают неплохо.
[/quote]
Расходятся и достаточно сильно. Лидером продаж в мире является исключительно Symantec*.
*Наиболее продаваемый в период с декабря 2000 по июнь 2004 г. антивирусный программный продукт согласно рейтингу Top Selling Business Software (Самое продаваемое программное обеспечение для бизнеса) компании NPD Group.
P.S.:Прошу не считать представленное выше рекламой NAV (продукт очень неплохой, но по специфическим причинам мне не подходящий).
[quote author=Участковый link=board=31;threadid=308;start=40#msg2586 date=1102191008]
Ещё в 80-х годах была математически доказана невозможность написания программы, которая, глядя на файл, могла бы со стопроцентной точностью сказать, вирус ли это. Поэтому никакой другой технологии поиска вирусов (во всяком случае, доведённой до стадии готового продукта, защищающего от всех актуальных типов вирусов) пока нет.
[/quote]
Позвольте не согласиться. В связи с развитием новых информационных технологий появились методы обнаружения неизвестных вирусов и модификаций известных. Пример: Stocona, MessageLab и др.
Математические расчеты Фреда Коэна можно подвергнуть сомнению (ну не было на тот момент достаточно сильных разработок в данной области).
P.S.: Данный диалог давно пора перенести из раздела "для чайников" в другое место.
[QUOTE=Geser]
Вот очередное подтверждение моих слов
Scanner Malware name Time taken
AntiVir X 0.14 seconds
Avast X 1.51 seconds
BitDefender Backdoor.RBot.Gen 0.97 seconds
ClamAV X 0.36 seconds
Dr.Web X 0.51 seconds
F-Prot Antivirus X 0.06 seconds
Kaspersky Anti-Virus Backdoor.Win32.Rbot.gen 0.66 seconds
mks_vir X 0.21 seconds
NOD32 probably unknown NewHeur_PE 1.78 seconds
Norman Virus Control X 5.19 seconds
[/QUOTE]
Пример с Backdoor'ами я считаю не совсем удачным из-за их специфичности (внедрены, как правило, в готовые программы и сами не способны размножаться). Да и в данном, конкретном, примере это обычный генератор - особой опасности не представляющий.
P.S.: В энциклопедии Касперского слишком размытые данные (что полезно для искусственного завышения показателя известных вирусов):
"Backdoor.Rbot - семейство троянских программ для ОС Windows, предоставляющих злоумышленнику удалённый доступ к заражённой машине. Управляются через IRC. Обладают, в частности, следующей функциональностью:
мониторинг сети в поисках "интересных" пакетов (например, содержащих пароли к FTP-серверам, платёжной системе PayPal и т.п.);
сканирование сети в поисках машин, подверженных некоторым популярным уязвимостям (RPC DCOM, UPnP, WebDAV и др.); машин, заражённых троянскими программами (Backdoor.Optix, Backdoor.NetDevil, Backdoor.SubSeven и др.) и троянскими компонентами червей (I-Worm.MyDoom, I-Worm.Bagle); а также машин со "слабыми" системными паролями;
проведение DoS-атак;
запуск на заражённой машине SOCKS- и HTTP-серверов;
отсылка злоумышелннику подробной информации о системе, в том числе паролей для некоторых компьютерных игр."
[url]http://www.viruslist.com/viruslist.html?id=145637449[/url]
[QUOTE=Andrey]
Пример с Backdoor'ами я считаю не совсем удачным из-за их специфичности (внедрены, как правило, в готовые программы и сами не способны размножаться). Да и в данном, конкретном, примере это обычный генератор - особой опасности не представляющий.
[/QUOTE]
Возможно Вы не пользуетесь электронными системами платежей, а для многих людей Backdoor с помощью которого украдут их номер кредитки или Вебмани в 1000 раз опаснее чем все вирусы вместе взятые включая Чернобыль.
Я уже не говорю про кражу конфеденциальной информации компаний или различных служб.
Хороший антитроян для многих намного важнее хорошего антивируса. Лично я если бы выбирал между программой которая даёт 100% зачиты от вирусов и 90% защиты от троянов и программой даюжей 0% защиты от вирусов и 100% защиты от троянов выбрал бы вторую.
Пример с Backdoor'ами я считаю не совсем удачным из-за их специфичности (внедрены, как правило, в готовые программы и сами не способны размножаться). Да и в данном, конкретном, примере это обычный генератор - особой опасности не представляющий.
//////////////////////////////////////////////////////////////////////////////////////////////////////
:))))) авторитет потерян.. .gen != Generator / Constructor but == generic (universal)
//////////////////////////////////////////////////////////////////////////////////////////////////////
P.S.: В энциклопедии Касперского слишком размытые данные (что полезно для искусственного завышения показателя известных вирусов):
где написано: количество обнаруживаемых вирусов?
"Backdoor.Rbot - семейство троянских программ для ОС Windows, предоставляющих злоумышленнику удалённый доступ к заражённой машине. Управляются через IRC. Обладают, в частности, следующей функциональностью:
мониторинг сети в поисках "интересных" пакетов (например, содержащих пароли к FTP-серверам, платёжной системе PayPal и т.п.);
сканирование сети в поисках машин, подверженных некоторым популярным уязвимостям (RPC DCOM, UPnP, WebDAV и др.); машин, заражённых троянскими программами (Backdoor.Optix, Backdoor.NetDevil, Backdoor.SubSeven и др.) и троянскими компонентами червей (I-Worm.MyDoom, I-Worm.Bagle); а также машин со "слабыми" системными паролями;
проведение DoS-атак;
запуск на заражённой машине SOCKS- и HTTP-серверов;
отсылка злоумышелннику подробной информации о системе, в том числе паролей для некоторых компьютерных игр."
[url]http://www.viruslist.com/viruslist.html?id=145637449[/url]
////////////////////////////////////////////////////////////////////////////////////////////////////////
кстати... чтобы наехать в обратныю сторону задам вопрос: а вы каким антивирусом пользуетес?
////////////////////////////////////////////////////////////////////////////////////////////////////////
[QUOTE=Andrey]
Расходятся и достаточно сильно. Лидером продаж в мире является исключительно Symantec.[/QUOTE]
Вы меня не совсем правильно поняли. Конечно, не имелось в виду, что KAV – лидер на зарубежном рынке антивирусов. Я просто хотел сказать, что он там достаточно известен и находит своих пользователей.
[QUOTE=Andrey]
Ставить KAV на сервер - чистое самоубийство.[/QUOTE]
А вот об этом нужно спросить Олега Зайцева (если я не ошибаюсь, у него на сервере стоит как раз KAV).
[QUOTE=Andrey]
В связи с развитием новых информационных технологий появились методы обнаружения неизвестных вирусов и модификаций известных.[/QUOTE]
Многие такие методы ориентированы только на скрипт-вирусы (KAV и NAV) или макровирусы (Stocona, KAV Personal Pro).Ну, червей ещё можно ловить таким образом. Троянов ведь никто пока не научился находить хорошо, а всё вместе – тем более.
Другой пример – эвристические анализаторы. Эффективность большинства из них оставляет желать лучшего.
Создаётся впечатление, что кроме как Каспером (добрым привидением), очень редко Dr.Web'ом, на этом форуме некто не пользуется. Тогда уж прямо заявляйте: Спонсор форума дядя Женя.
[QUOTE=Sanja]
Пример с Backdoor'ами я считаю не совсем удачным из-за их специфичности (внедрены, как правило, в готовые программы и сами не способны размножаться). Да и в данном, конкретном, примере это обычный генератор - особой опасности не представляющий.
//////////////////////////////////////////////////////////////////////////////////////////////////////
:))))) авторитет потерян.. .gen != Generator / Constructor but == generic (universal)
//////////////////////////////////////////////////////////////////////////////////////////////////////
P.S.: В энциклопедии Касперского слишком размытые данные (что полезно для искусственного завышения показателя известных вирусов):
где написано: количество обнаруживаемых вирусов?
////////////////////////////////////////////////////////////////////////////////////////////////////////
кстати... чтобы наехать в обратныю сторону задам вопрос: а вы каким антивирусом пользуетес?
////////////////////////////////////////////////////////////////////////////////////////////////////////
[/QUOTE]
1. Трактовка термина ".gen" может быть различна см. [url]http://www.viruslist.com[/url] - спасибо KAV.
2. VirusList - детище KAV. Известных вирусов: 110 624 (05.12.2004)
3. Каким антивирусом я пользуюсь? Хм, явно не российскими разработками.
андрей , давай колись чем пользуешься :) я например [url=http://www.f-prot.com]F-prot[/url] как монитор держу .а сканер- кав 4.5 . 5 каспера мне не понравилась совсем .
правда последняя версия ф-прота тормозит любые насадки на експлорер при начале серфинга :( вот ищу замену ...
[QUOTE=drongo]
андрей , давай колись чем пользуешься :) я например [url=http://www.f-prot.com]F-prot[/url] как монитор держу .а сканер- кав 4.5 . 5 каспера мне не понравилась совсем .
правда последняя версия ф-прота тормозит любые насадки на експлорер при начале серфинга :( вот ищу замену ...
[/QUOTE]
Боюсь, засмеют - если узнают. Тут же все "профессионалы и эксперты" помешанные на KAV - фанаты одним словом. Мы же в "химназиях" не обучались. Много протестировали AV продуктов и нашли "свой идиал".
никто не засмеёт , каждый выбирает сам по своим нуждам , удобствам итд .
ну если не хочешь , можно по лс . проверь личный ящик . ;)
Будете смеяться, но я KAV в бою не использую. Только для определения имён и подстраховки - старенький AVP 3.0/129, которому глубоко наплевать, что ключ закончился четыре с лишним года назад.
Хотя нет, вру, прокси защищает именно KAV - KAVSS 4.0.2.19. А почту и рабочие станции - Dr.Web.
1. Трактовка термина ".gen" может быть различна см. [url]http://www.viruslist.com[/url] - спасибо KAV.
2. VirusList - детище KAV. Известных вирусов: 110 624 (05.12.2004)
ненашел там ни первого ни воторого пункта... если вы это гдето увидели то дайте плз точный линк
3. Каким антивирусом я пользуюсь? Хм, явно не российскими разработками.
и всетаки можно немного конкретики? уж не Нод32? :)
[QUOTE=Sanja]
1. Трактовка термина ".gen" может быть различна см. [url]http://www.viruslist.com[/url] - спасибо KAV.
2. VirusList - детище KAV. Известных вирусов: 110 624 (05.12.2004)
ненашел там ни первого ни воторого пункта... если вы это гдето увидели то дайте плз точный линк
3. Каким антивирусом я пользуюсь? Хм, явно не российскими разработками.
и всетаки можно немного конкретики? уж не Нод32? :)
[/QUOTE]
1. Зайди на [url]http://www.viruslist.ru[/url] в поисковике набери gen (Поиск в категориях - Вирусы) и увидишь, что в данный термин вложил дядя Женя, вывод сделай сам. :)
2. VirusList = KAV (надеюсь ясно :)).
P.S.: И научитесь "мыслить не по Касперскому".
нет нащет 2 пункта меня интересует где вы нашли точное количество вирусов?
1. там поиск кривой находит ген где его нету всмысле слова так что я пока невидел где генератор обозначается как ген
2:0 в мою пользу
[QUOTE=Sanja]нет нащет 2 пункта меня интересует где вы нашли точное количество вирусов?[/QUOTE]
Видимо, имеются в виду вирусные записи в базе.
[QUOTE=Sanja]
1. там поиск кривой находит ген где его нету всмысле слова так что я пока невидел где генератор обозначается как ген
2:0 в мою пользу
[/QUOTE]
Спортсмену Sanja посвящается!
Зайди по этой ссылке [url]http://vx.netlux.org/vx.php?id=ta01[/url] и скачай файл ANSI Bomb Generator (обрати внимание на последнее слово Generator). Теперь просканируй Каспером [url]http://www.kaspersky.ru/scanforvirus[/url] - получишь результат ansi20b.zip/ANSIB20.EXE - инфицирован Constructor.AnsiBomb.DarkBomb.20 (обрати внимание на слово Constructor). Теперь сопоставь результат. Generator = Constructor (по Касперскому).
P.S: В кривом поиске вини KAV.
[QUOTE=Sanja]
нет нащет 2 пункта меня интересует где вы нашли точное количество вирусов?
[/QUOTE]
Подсказки не читаем?
VirusList = KAV (Об этом прямо написано в левом нижнем углу [url]http://www.viruslist.com/index.html[/url] + реклама KAV на каждой странице). Вывод: с [url]http://www.viruslist.com/index.html[/url] плавно перемещаемся на [url]http://www.kaspersky.ru/scanforvirus[/url] суём любой файл и узнаём, что на 07.12.2004 18:04 известных Касперскому вирусов: 110 814 шт.
P.S.: pig был более догадлив.
Я не только более догадлив, но и более внимателен. Поэтому знаю, что число записей в вирусной базе не равно числу опознаваемых вирусов (которое неизвестно никому, даже разработчикам/аналитикам). И ещё я знаю, что генератор = constructor, а gen всё-таки означает Generic, то есть, базовое определение.
А Viruslist действительно продукт Касперского. По-моему, лучший из всего, что сделано в ЛК.
Цитата от: Sanja от 07/12/2004, 01:41:03
нет нащет 2 пункта меня интересует где вы нашли точное количество вирусов?
Видимо, имеются в виду вирусные записи в базе.
--------------------------------------------------------------------------------------------
речь шла про то что там написано cколmко кав знает вирусов и что это написано на вирус листе
3:0 в мой пользу... в следущий раз говоирите по делу
да и вы так и нгеответели каким антивирусом вы пользуетесь... очень интересно стало
-----------------------------------------------------------------------------------
Цитата от: Sanja от 07/12/2004, 01:44:26
1. там поиск кривой находит ген где его нету всмысле слова так что я пока невидел где генератор обозначается как ген
2:0 в мою пользу
Спортсмену Sanja посвящается!
Зайди по этой ссылке [url]http://vx.netlux.org/vx.php?id=ta01[/url] и скачай файл ANSI Bomb Generator (обрати внимание на последнее слово Generator). Теперь просканируй Каспером [url]http://www.kaspersky.ru/scanforvirus[/url] - получишь результат ansi20b.zip/ANSIB20.EXE - инфицирован Constructor.AnsiBomb.DarkBomb.20 (обрати внимание на слово Constructor). Теперь сопоставь результат. Generator = Constructor (по Касперскому).
P.S: В кривом поиске вини KAV.
-----------------------------------------------------------------------------------------
слушай... хватит мне мозги патить
речь шла о том что .gen это показателб универсальной (generic) сигнатуры а не определение конструктора тыже мне про совсем другое пишеш
Generator = Constructor (по Касперскому). да но .gen != (not equal) Generator = Constructor (по Касперскому).
P.S: В кривом поиске вини KAV.
зачем мне когото винить? сказать больше нечего чтоль?
-----------------------------------------------------------------------------------------
Во, я пользуюсь Nod32, и скажу вам, что вирусы он ищет лучше всех (сравнивал с MacAfee, AVP, Dr.Web, NAV, Panda, софос) по критерию ''эффективность*(скорость^0.5)". Одна беда - с троянами и прочим адваром, правда у меня версия нода старая, может, новые стали искать (типа "расширенных баз" каспера).
[quote author=Че link=board=31;threadid=308;start=60#msg6677 date=1108107815]
Во, я пользуюсь Nod32, и скажу вам, что вирусы он ищет лучше всех
[/quote]
Класс, жаль только вирусы теперь почти никто не пишет ;D
Да лана, мне не жаль, всё равно я ни одному антивирусу на 100% не доверяю :)