Оффтоп из "Исследование антивирусов"

[quote=strawser;166939]Слушаюсь и повинуюсь. :xmas:[/quote]
А где :pray:? :biggrin: (новогодняя шютка)

:biggrin:И преклоняюсь перед Вашей репутацией

Зачем выкладывать бояны 50-ых годов ?

[QUOTE="Geser"]Постить в эту тему результаты проверки файлов исключительно пойманных __руками__ на компьютерах.[/QUOTE]

Ребят, интересно было бы как-нибудь (вот только не знаю как :( ) организовать тест по ЛОЖНЫМ срабатываниям антивирусов. Тогда, к примеру, может случиться, что AVG c Avira снова будут впереди всех... Удивительно, кстати, что AVG так усилилось...

Здравствуйте!

Хотелось бы получить консультацию. Дело в том, что вот [URL="http://www.anti-malware.ru/phpbb/viewtopic.php?t=4043&postdays=0&postorder=asc&start=15"]тут[/URL] некий пользователь утверждает, что результаты Антивируса Касперского в данных тестах исскуственно завышены.

Прошу подтвердить или опровергнуть следующие спорные моменты:
- можно ли на основании изложенных фактов сделать вывод о такой "накрутке"
- существуют ли способы определить подобную "накрутку"
- существуют ли какие либо признаки того, что в отношении KAV были предприняты подобные действия
- существуют ли какие либо признаки того, что подобные действия были предприняты в отношении других антивирусов
- существуют ли способы осуществления подобных действий и если да, то учитываются ли они в результатах тестирования

пока все

[LIST][*]Excell[*][url]http://virusinfo.info/showthread.php?t=12941[/url][*]Бог в помощь[/LIST]
считайте сами

[QUOTE=Lamazz;169055][LIST][*]Excell[*][url]http://virusinfo.info/showthread.php?t=12941[/url][*]Бог в помощь[/LIST]
считайте сами[/QUOTE]

Если это ответ на мой пост, то спасибо - но меня не ваше мнение и не ваши советы интересовали.

Дополнительный вопрос к Shu_b - в результатах за декабрь учитывались сабмиты пользователя Ultima Weapon ?

Насчёт завышения результатов Касперского... Небольшое завышение возможно ибо часть файлов шла в ЛК, а вот сканилось на вирустотале до отправки или после, сие неизвестно. Но файлы, наверняка, отправлялись не только в ЛК, а и другим вендорам, так что, ИМХО, результаты точны в пределах некоторой погрешности, но её никто не считал.

А почему только кав, давайте и в авире усомнимся =)) На анти-малвари же некоторые её не переносят.

То, что некоторые вирлабы тормозят или вообще игнорируют семплы - это их личные проблемы.

[QUOTE=.A.;169062]Дополнительный вопрос к Shu_b - в результатах за декабрь учитывались сабмиты пользователя Ultima Weapon ?[/QUOTE]

Учитывается все публикации на момент подсчёта без явного указания на ложное срабатывание.

По вопросам... один - два специально вставленных поста погоды не сделают. А без самих семплов и не проверишь правильность того, что вставлено в сообщение. Здесь публикуются исследования пользователей различных продуктов и считается что они сделали всё честно.

Что касается kav - f-secure, да есть несколько постов с детектом описанным по первой ссылке, но по моему мнению, они не влияют на конечный результат.

Тем более что в отличии от других закрытых тестов, наш тест открыт всегда, и любой может прийти и выразить свое мнение по ходу забега. Смотрите, контролируйте, коментируйте. А мы посчитем ;-)

Что-то на вирустотале периодически выпадают антивирусы.
Из последнего [url]http://www.virustotal.com/analisis/8121566d4488e6f0561d02154468bea9[/url]
ДрВэб.

PS хватит выкладывать TCPIP.sys патчер, это не вредонос совсем. =)

[QUOTE=Surfer;199937]Что-то на вирустотале периодически выпадают антивирусы.
Из последнего [url]http://www.virustotal.com/analisis/8121566d4488e6f0561d02154468bea9[/url]
ДрВэб.[/QUOTE]
Какие-то глюки - недоступна главная страница, недоступен форум, недоступен онлайн... :(

Несколько раз наблюдал выпадения каспера и ф-секуре, кламав тоже.
Так что бывает со всеми =)

[url]http://www.virustotal.com/analisis/ed973e93bdf4b602a257505737b3ec88[/url]
Кто-нибудь знает, что это такое?

Ложняк ?

похоже

На мой взгляд в исследование антивирусов надо постить только хелпера, модераторам, експератам и т.п людям, так как их "исселедование" будет самым правильным и не предвзятым.
ps частенько вижу и иссл. антивирусов, как постят кряки и кейгены; то, что видит их антивирус (не все, но большинство обычных юзеров ВИ). Смысл иследования приводится к нуле от таких постов.

[quote=Groft;217780]
ps частенько вижу и иссл. антивирусов, как постят кряки и кейгены; то, что видит их антивирус (не все, но большинство обычных юзеров ВИ). Смысл иследования приводится к нуле от таких постов.[/quote]
+1. Одни антивирусы это детектируют, другие нет, даже если им отправить. И по отчетам в теме "Исследование антивирусов" получается, что антивирус Касперского вообще почти ничего не ловит;)Специально что ли такие файлы берут? Ведь в разделе "Помогите" хелперы часто сразу после получения карантина сообщают, какие вирусы там по классификации Касперского (т.е. он их ловит), а в исследовании видно, что КАВ всё пропускает!

как вариант - карантин сразу отправлять на virustotal и постить рузультаты

[QUOTE=1205;217809]И по отчетам в теме "Исследование антивирусов" получается, что антивирус Касперского вообще почти ничего не ловит;)Специально что ли такие файлы берут? [/QUOTE]
Может, в природе такое встречается? ;)

[QUOTE=1205;217809]Ведь в разделе "Помогите" хелперы часто сразу после получения карантина сообщают, какие вирусы там по классификации Касперского (т.е. он их ловит), а в исследовании видно, что КАВ всё пропускает![/QUOTE]
Тут все просто - у хелперов "прямая линия" с вирлабом каспера, отсюда и классификация каспера, ну и детект, естественно. :)

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=Groft;217812]как вариант - карантин сразу отправлять на virustotal и постить рузультаты[/QUOTE]
Так в карантин-то попадает только то, что хелперы высмотрели, поскольку антивирусы этого не увидели. У подавляющего большинства нули в детекте будут. Ну и смысл тогда в отправке на ВирусТотал? :)

[quote=Groft;217780]На мой взгляд в исследование антивирусов надо постить только хелпера, модераторам, експератам и т.п людям, так как их "исселедование" будет самым правильным и не предвзятым.
ps частенько вижу и иссл. антивирусов, как постят кряки и кейгены; то, что видит их антивирус (не все, но большинство обычных юзеров ВИ). Смысл иследования приводится к нуле от таких постов.[/quote]

эксперты отправили касперу - а через пару часов на вирустотал, как тебе ?
каспер танцует лучше всех ;)

лично я отправляю то что выловил сам(не у себя конечно)
зы..в вирлабы не отправляю

[QUOTE=borka;217815]Может, в природе такое встречается? ;)
Так в карантин-то попадает только то, что хелперы высмотрели, поскольку антивирусы этого не увидели. У подавляющего большинства нули в детекте будут. Ну и смысл тогда в отправке на ВирусТотал? :)[/QUOTE]
Ну вот и смысл появляется :) Посмотрим КТО ЭТО задетектит.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=mayas;217824]эксперты отправили касперу - а через пару часов на вирустотал, как тебе ?
каспер танцует лучше всех ;)
[/QUOTE]
Тогда надо им заперетить постить :D
ps Доуспутим такую ситуцию. Касперу присылают вирус, он выпускает сигнатуру (через час примерно), но вирустатотал то не каждый час обновляется и не два.

[QUOTE=Groft;217913]ps Доуспутим такую ситуцию. Касперу присылают вирус, он выпускает сигнатуру (через час примерно), но вирустатотал то не каждый час обновляется и не два.[/QUOTE]
С чего вдруг Вы решили, что на ВирусТотале обновляется реже? Может, даже чаще? ;)

[QUOTE=borka;218000]С чего вдруг Вы решили, что на ВирусТотале обновляется реже? Может, даже чаще? ;)[/QUOTE]
Во-первых у них там все по расписанию, тобишь опр. кол-во раз.
Во-вторых касперу самому надо время, чтобы выпустить апдейт.
В-теретих можно посмотреть на сайте каспера, в какое время выпущена та или иная сигнатура ;)

А что это за антивирус на вирустотале в списке - Webwasher-Gateway?

[quote=senyak;222608]А что это за антивирус на вирустотале в списке - Webwasher-Gateway?[/quote]
Насколько помню, он используется для проверки трафика на шлюзах. Вот их сайт [url]http://www.securecomputing.com/index.cfm?skey=22&lang=en[/url]

[quote=senyak;222608]А что это за антивирус на вирустотале в списке - Webwasher-Gateway?[/quote]

многодвижковый, один точно Авиры
второй скорее всего собственный

еще вопрос назрел: когда скидываешь архив на вирустотал, то все ли там антивирусы проверяют файлы в архиве?

[QUOTE=senyak;223515]еще вопрос назрел: когда скидываешь архив на вирустотал, то все ли там антивирусы проверяют файлы в архиве?[/QUOTE]
естесно :)

Хотелось бы видить Outpost Antivirus на вирустотале. Ну G Data - это хорошо

[QUOTE=senyak;227209]Хотелось бы видить Outpost Antivirus на вирустотале. Ну G Data - это хорошо[/QUOTE]
Все зависит от самго аутпоста. Он подает заявку, а вирустотал вставляет. А не так: я хочу, а вы будьте любезны поставьте!:D
ps так что outpost оставляет за собой право "быть или не быть" (с)

Там же ж вроде есть уже VirusBuster? Или аутпост уже движок поменял?

Ну движок нет, а базы разве одни и те же?

VirusBuster есть на вирустотале. Аутпост влил себе в базу вирусы от вирусбастера. Только вот базы переодически пополняются у аутпоста не за счет вирусбастера.;)

А что за антивирус у майкрософта?

[QUOTE=senyak;227322]А что за антивирус у майкрософта?[/QUOTE]
Windows Defender, вероятно...

[QUOTE]Windows Defender, вероятно[/QUOTE]
Windows Defender?Это антиспай:)
На VirusTotal присуствует гибрид Windows Live OneCare+Microsoft Antigen.
[url]http://blogs.technet.com/antimalware/archive/2006/04/28/426755.aspx[/url]

На вирустотал добавли TrendMicro :)

Будет интересно на него глянуть:)

[quote=senyak;223515]еще вопрос назрел: когда скидываешь архив на вирустотал, то все ли там антивирусы проверяют файлы в архиве?[/quote]
Не все.
Упаковка eicar.com разными архиваторами это покажет.