Printable View
[QUOTE=VEGAS]хочу поблагодарить автора етого замечятельнго софта очень качерный продукт...[/QUOTE]
Спасибо, конечно, за хорошие слова в адрес AVZ, мне она тоже очень нравиться. Но вот эта фраза из вашего "теста" заставляет брать это слово в кавычки :(
[QUOTE=VEGAS]фтин от стеганос весает сйстемку XP. природа конфликта неизвестна обший вывод гавнецо ...РЕКОМЕНДУЮ дла ежедневной поверхностной чистки XOFTSPY[/QUOTE]
(орфография сохранена)
СОВЕРШЕННО ВЕРНО !!!! НО !!! придется вам прочесть тест антиспаев))до КОНЦА на моей тачке в реалным условиях ( а я ловил ранше по 200 сотни спаев в день).если у вас хватит терпения )) так вот я тестил из того что было под рукой и если лутчим на данный момент среди кандидатов был Xoftspy значит он )) в конце же стоит фраза о нем kak- кукичистилка ! )))а если глянуть на last график то уворень протекта около 0000)) тест надо смотреть по релевантности :D по поводу ошибок в текстах, они у меня на всех языках )) тем более если юсать транслитератор)............кроме того не надо выдирать выборочно цитаты ведь FULL фраза звучала так ,--- [quote]РЕКОМЕНДУЮ дла ежедневной поверхностной чистк XOFTSPY работает очен быстро и достаточно качественно ,большая база сигнатур хотя и пропускает заразу в небольших количествах скажем так болше чистит куки чем сериознуу новуу заразу однако быстрее и боле мене хорошо ловит в качестве махимал зашиты вижу толко одно средство АВЗ отечественого производителя ,работает медлено .очен медленно на режиме мах евристике 27 гб за 1,16 часа но зато по всем показателям лутче других плус очем много очем полезных птючек я бы сказал единственыж сериозны софт по теме[/quote]
-------------
И ЕТО СТАВИТ ВСЕ НА СВОИ МЕСТА
ЯСЕНь ПЕНь ТЕСТЫ ЛЮБИТЕЛСКИЕ ! НО В РЕЛьНЫХ УСЛОВИЯХ А НЕ НА ВИРТУАЛьНЫХ ТЕСТ МАШИНАХ
[QUOTE=Зайцев Олег]Новый релиз - [b]3.60.12[/b]
Из доработок:
....
3. Появилась проверка архивов (в настоящее время поддерживаются ZIP, WinZIP, CAB, JAR) - выключатель "Проверять архивы" на закладке "Типы файлов". Естетсвенно, что включение проверки архивов приводит к ощутимым тормозам ...
[/QUOTE]
Раз уж пошла такая пьянка... а сигантуры/MD5 дистрибутивов в базе будут? Хотя бы винда. И офис. И ИЕ :). а то как начнётся глобальная распаковка, так и любой антивирус достанет. А так, проверить, допустим, MD5 от контрольных сумм файлов и другой служебной информации архива - и вуаля! яразу ясно, распаковвываем или пропускаем, ибо архив целенький.
capture-2a.jpg - типовая проблема. Места на экране много, а столбцы показываются урезанными.
При просмотре карантина, когда там много пунктов, нижняя стрелка скролбара прячется (на capture-1.png это видно). Соответственно, видно только пол-строки с именем и прочим...
может быть не в тему однако вопрос к тем кто юзал MS antispyware 1 beta , где там у неев меню папка с карантином ??добратся не могу могет другой путь есть если с менюшки нету
[QUOTE=UFANych]Раз уж пошла такая пьянка... а сигантуры/MD5 дистрибутивов в базе будут? Хотя бы винда. И офис. И ИЕ :). а то как начнётся глобальная распаковка, так и любой антивирус достанет. А так, проверить, допустим, MD5 от контрольных сумм файлов и другой служебной информации архива - и вуаля! яразу ясно, распаковвываем или пропускаем, ибо архив целенький.[/QUOTE]
Сигнатуры стандартных архивов и их контрольные суммы однозначно будут в базе безопасных (только немного иначе, чем для файлов - я внесу в базе размер, полнуж MD5 и CRC первых 2 кб - если размер и первые 2к архива совпадут, я проведу просчет всей CRC и в случае совпадения архив проверяться не будет).
[B]to Vegas[/B]
Насчет очень медленной работы AVZ в обзоре и то, что на макс. эвристике он работает "очень долго" - это скорее всего немного ерунда :) Уровень эвристики вообще не влияет на скорость сканирования - это по сути (и по реализации) просто регулятор порога: все выше порога идет в лог, все ниже - игнорируется. Т.е. если просканировать ПК с нулевой эвристикой и на максимуме, то получим одинаковое время. У меня на тесте 20 ГБ (35 тыс. файлов, из них штук 300-500 архивов (мелкие CAB с разными зверями)) проверяется за 2 мин 37 сек. 1-2 часа можно получить, если сканировать AVZ при включенном мониторе какого-либо антивиря ...
[QUOTE=UFANych]capture-2a.jpg - типовая проблема. Места на экране много, а столбцы показываются урезанными.
При просмотре карантина, когда там много пунктов, нижняя стрелка скролбара прячется (на capture-1.png это видно). Соответственно, видно только пол-строки с именем и прочим...[/QUOTE]
такой глюк имеет место - беру на заметку, в новой версии постараюсь устранить
sorry za translit pishu naspeh , situazia takaya , znakomqy burzuy obratilsa z apomoshiyu mpervqy vzlad poijmall vir ,delau restore 4tobq hot rabotat mona bqlo namesac nazad, dalee skanu MC antispy poimal 1 )) dalee idet mcafee interprise 8.0i nashel 3 esho vo vremya installa i 96 na skane ,s 5 popqtki udaos zagruzit ne bitqi avz s homepagi xz po4emu no winrar glu4ul , ok skanu AVZ nahozu esho 71 (boshka smotret log se4as tam ku4a esho podozritelnqh , k olegu vopros popodozritelnqm 4to deystvitelno tam pdozritelno a chto ne'???sooru migren lomit dumat ne mogu , failo nalovlenoe o zveriem poslat ne mogu komp ne moi sro4no 4ishu )) logi prilozenq ....PO POVODU VREMA SKANA XZ VREMA NA VERSII 3 MECACHNOY DAVNOSTI BQLO IMENNO TAKOE POSKOLKU YA TESTIL TOLKO NA MAX EVRISTIKI TO SDELAL NAVERNO NEKOREKTQY VQVOD , VOOBSHEM SE4AS SKANIT OKOLO 30GB ZA 15 MIN PO4EMU TAK OBIASNIT NE MOGY PRI TEH ZE NASTOYKAH (( esho RAZ SORRY ZA TRANSLITE zavtra zajdu perekodiruyu v kirilicu sechas boleu i tachka ne moua )
... A0006248.sys>>> подозрение на Backdoor.Win32.Haxdoor.gen ... - Это опасный зверь, его трудно вытравить из системы (если он там прописался). Все подозрительные файлы стоит прислать мне на [email][email protected][/email] для разборки, что это за звери
[QUOTE=Зайцев Олег]Сигнатуры стандартных архивов и их контрольные суммы однозначно будут в базе безопасных (только немного иначе, чем для файлов - я внесу в базе размер, полнуж MD5 и CRC первых 2 кб - если размер и первые 2к архива совпадут, я проведу просчет всей CRC и в случае совпадения архив проверяться не будет).
[/QUOTE]
ИОПТ. У tar надо считать всё. У zip полный каталог лежит в конце (а jar - это который java zip?). И я видел подделки ZIP. Наверное, надо учитывать не первые 2к, а по формату.
И ещё, а что если карантин архивировать в 7z-формате? Я проверил, если на моём карантине avz-zip даёт 34 Mb, то 7z с опциями (из хэлпа) для исполняемых файлов дал 23 Mb! Ощутимо!
[QUOTE=UFANych]И ещё, а что если карантин архивировать в 7z-формате? Я проверил, если на моём карантине avz-zip даёт 34 Mb, то 7z с опциями (из хэлпа) для исполняемых файлов дал 23 Mb! Ощутимо![/QUOTE]
7z - хорошо, но вопрос, сколько времени уйдет на архивирование? Стоит ли оно того?
Как вариант: в таком случае можно просить Олега сделать опционально указать каким архиватором жать карантин, т.е. указать полностью строку для запуска архивирования карантина, если это все таки нужно...
[QUOTE=Grey]Как вариант: в таком случае можно просить Олега сделать опционально указать каким архиватором жать карантин, т.е. указать полностью строку для запуска архивирования карантина, если это все таки нужно...[/QUOTE]
Насчет 7-zip я даже не знаю ... zip выбран из-за того, что это пу сути стандарт - алгоритм и формат открыт и практически не меняется, я применяю базовую компрессию - такой архив откроется где угодно и чем угодно (WinZip, Rar, тот-же 7-zip). Вот проверку 7-zip архивов делать придется
[QUOTE=vegas]СОВЕРШЕННО ВЕРНО !!!! НО !!! придется вам прочесть тест антиспаев))до КОНЦА[/QUOTE]
Я затрудняюсь читать такой текст, извините.
[QUOTE=vegas]на моей тачке в реалным условиях ( а я ловил ранше по 200 сотни спаев в день).если у вас хватит терпения )) так вот я тестил из того что было под рукой и если лутчим на данный момент среди кандидатов был Xoftspy значит он )) в конце же стоит фраза о нем kak- кукичистилка ! )))[/QUOTE]
[url]http://www.virusinfo.info/showthread.php?t=1397&highlight=XOFTSPY[/url]
Или поиск по форуму по слову XoftSpy.
AntiOfftopic:
Олег, а можно архивировать файлы сразу при помещении их в карантин? А то SpiderGiard часто файлы из карантина выхватывает :(
Можно и с нулевым сжатием архивировать (хоть и нежелательно, ИМХО), но с паролем.
[QUOTE=_HEKTO_]Я затрудняюсь читать такой текст, извините.
Олег, а можно архивировать файлы сразу при помещении их в карантин? А то SpiderGiard часто файлы из карантина выхватывает :(
Можно и с нулевым сжатием архивировать (хоть и нежелательно, ИМХО), но с паролем.[/QUOTE]
Можно - я уже думаю о том, что не сживать файлы, а шифровать их чем-то примитивным типа XOR. Иначе действительно антивусные мониторы их прибивают.
2 OLEG ,vopros a moget bqt' proshe sdelat system restore na datu kogda u nego ne bqlo etogo virusa? (vrema prosto netu vozitsa s ego kompom imeno se4as hotya i zutko intersno) naskolko takou metod priemlem ?(u nego vse ravno winda golaya ves soft ego eto 3 antivirusnqh progi chto ya emu proinstallil) poprpbuyu na dnyah prislat eti podozrielnqe ..
[QUOTE=Зайцев Олег] что не сживать файлы, а шифровать их чем-то примитивным типа XOR. [/QUOTE]
Отличная идея :)
[QUOTE=Зайцев Олег]Можно - я уже думаю о том, что не сживать файлы, а шифровать их чем-то примитивным типа XOR. Иначе действительно антивусные мониторы их прибивают.[/QUOTE]
Тоже вариант, но менее желателен. Т.к. тогда файлы можно будет извлечь только с помощью AVZ. А так любой архиватор подойдет, если пароль известен.
[QUOTE=Grey]7z - хорошо, но вопрос, сколько времени уйдет на архивирование? Стоит ли оно того?[/QUOTE]
Ну не знаю, стоит ли... кому какая разница, отправить 34 мегабайта или 23... :(
кстати об архивах. А можно будет сделать возможность создавать собственные/локальные/не_для_распространения базы сигнатур архивов?
Обычно ведь некогда разбираться, где архивы, а где нет, поставишь галочку диску С и вперёд... Хотя это уже получится гибрид с adinf и его клонами.
Прошу прощение за вторжение.
Я начал использовать утилиту совсем недавно. Что было бы хорошо и чего я не нашел, это кнопка проверки новой версии и/или update сигнатур.
Данные проблемы обсуждались. Это пока ещё бета-версия и Отец-Создатель-автор ;-))) (Олег Зайцев) пока не реализовал данные вещи в текущем виде программы для широких масс пользователей по ряду причин. Как не имеющие горящей необходимости. Все обновления афишируются в данной ветке, кроме того, с главной страницы есть переход на сайт и, отдельно, - на закачку данной программы. Следите за новостями!
Мне кажется распаковка архивов не самая приоритетная задача. Очень не хватает англоязычной версии. Да и база чистых файлов очень медленно пополняется.
Меня глючит или AVZ|Диспетчер автозапуска не проверяет строку shell= в system.ini /Win9x ???
[QUOTE=UFANych]Меня глючит или AVZ|Диспетчер автозапуска не проверяет строку shell= в system.ini /Win9x ???[/QUOTE]
Просто в текущей версии нет проверки system.ini ... по каким-то причинам эта проверка туда не попала, надо бужет добавить
[QUOTE=Geser]Мне кажется распаковка архивов не самая приоритетная задача. Очень не хватает англоязычной версии. Да и база чистых файлов очень медленно пополняется.[/QUOTE]
Базой безопасных я сейчас занимаюсь, она уже подрасла на 3 тыс. файлов. А с архивами приходится воевать - сейчас много заразы разной идет в CAB, JAR, CHM ... в RAR и 7-ZIP я почти не встречал. Много шпиенов идет в формате WISE и аналогов - просто включены в дистрибуцию.
Очень расстроило то, что пользовательский интерфейс написан не а unicode.
Олег, если надумаете сделать поддержку Unicode, тогда пригодятся [url=http://www.tntware.com/delphicontrols/unicode/]TNT контролы[/url]
HELP ME!
Есть проблема. Несколько машин работают под winXP (Compaq Evo). при запуске AVZ
в режиме Блокировать работу ROOTKit - дохдит до загрузки драйвера и машина перегружается. Помогите, pls.
[QUOTE=atomos1]HELP ME!
Есть проблема. Несколько машин работают под winXP (Compaq Evo). при запуске AVZ
в режиме Блокировать работу ROOTKit - дохдит до загрузки драйвера и машина перегружается. Помогите, pls.[/QUOTE]
Нужен лог в режиме без блокирования .... скорее всего есть какой-то перехватчик, деактивация которого приводит к таким последствиям
Протокол антивирусной утилиты AVZ версии 3.60.12
Сканирование запущено в 16.07.2005 18:08:28
-------------------------------------------------------------
Функция ZwConnectPort (1F) перехвачена (805894AD->81886BB8), перехватчик не определен
Проверено функций: 284, перехвачено: 1, восстановлено: 0
-----------------
Олег спасибо за вашу работу.
Объясните что значит данная запись в файле протокола.
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
E:\WINDOWS\system32\LPK.DLL --> Подозрение на Keylogger или троянскую DLL
E:\WINDOWS\system32\LPK.DLL>>> Нейросеть: файл с вероятностью 0.60% похож на типовой перехватчик событий клавиатуры/мыши
E:\WINDOWS\system32\cabinet.dll --> Подозрение на Keylogger или троянскую DLL
E:\WINDOWS\system32\cabinet.dll>>> Нейросеть: файл с вероятностью 0.56% похож на типовой перехватчик событий клавиатуры/мыши
-----------------------------------------------------------------
Олег, в продолжение темы.
Эти файлы проверил у Касперского,ответ в норме.Мой Нортон тоже не видит в них плохого. Как можно проверить ещё.
Спасибо.
[QUOTE=Гость (Kozakoff )]
-----------------------------------------------------------------
Олег, в продолжение темы.
Эти файлы проверил у Касперского,ответ в норме.Мой Нортон тоже не видит в них плохого. Как можно проверить ещё.
Спасибо.[/QUOTE]
Я не Олег ;-)), но попробую предложить скачать ВБА32
(_ftp://anti-virus.by/pub/vba32-console-scanner-beta-20050707.zip)
Скачать приаттаченный ключ (заменить расширение на*.key) и прогнать на компе. У ВБА весьма сильный эвристик.
[QUOTE=Гость (Kozakoff )]
Эти файлы проверил у Касперского,ответ в норме.Мой Нортон тоже не видит в них плохого. Как можно проверить ещё.
Спасибо.[/QUOTE]
Собственно выслать Олегу. Адрес указан на его сайте.
[QUOTE=Гость (Kozakoff )]Протокол антивирусной утилиты AVZ версии 3.60.12
Сканирование запущено в 16.07.2005 18:08:28
-------------------------------------------------------------
Функция ZwConnectPort (1F) перехвачена (805894AD->81886BB8), перехватчик не определен
Проверено функций: 284, перехвачено: 1, восстановлено: 0
-----------------
Олег спасибо за вашу работу.
Объясните что значит данная запись в файле протокола.[/QUOTE]
Какая-то программа перехватывает, странно что одну эту функцию. Можно проверсти исследование системы (или посмотреть модули пространства ядра) и посмотреть, нет ли там подозрительных драйверов. Проще смотреть в исследовании системы - там автоматом исключаются все опознанные файлы.
VOBSHEM podqtozu svou to4ku zrenia , AVZ good , very good no nedostato4nen na 100% (NO I NEZAMENIMAYA V SVOEM LASSE UTILITA )skoree kak sushestenoe dopolennie k antivirusu i antispyware u kotorogo est monitor, otli4ie ogromnoe avz V TOM 4to lovit kankretno realnqe spyware ,4erez monitoring zapushenqh procesov, toest kak pokazal moi test avz ne lovit ne zapushennqe spyware, ,--- pojelaniya k softu , 1 sdelat' knopo4ku update. 2 bqlo kodirovku primenit takuyu 4tobq na lubo vinde bez predustanovki kirilicq pokazqvalo korektno ,3dobavit kak otdelnqy ili vkuchennqy modul monitoringa ( no pri etom zelatelno samu avz ili ves kompleks ostavit kak est ne trebovani k instalcii , VO VSEM OSTALNOM VSE GOOD
[QUOTE=Geser]Собственно выслать Олегу. Адрес указан на его сайте.[/QUOTE]
OK.
С уважением
Олег, я недавно скачал программку, автоматический переключатель клавиатуры, а AVZ, на него ругаеться. не мог бы ты посмотреть?
Ссылка на программу: [url]http://www.intelife.net/ninja/[/url]
[QUOTE=Arkadiy]Олег, я недавно скачал программку, автоматический переключатель клавиатуры, а AVZ, на него ругаеться. не мог бы ты посмотреть?
[/QUOTE]
Вышли файл C:\Program Files\Keyboard Ninja\ninja.dll сюда: [email][email protected][/email]. Олег внесёт его в базу безопасных.
[QUOTE=Arkadiy]Олег, я недавно скачал программку, автоматический переключатель клавиатуры, а AVZ, на него ругаеться. не мог бы ты посмотреть?
Ссылка на программу: [url]http://www.intelife.net/ninja/[/url][/QUOTE]
Да, это от переключалки раскладки - ушло в базы безопасных ...