Комплексный сравнительный анализ антиSpyWare - подбор "кандидатов" и выбор методик

То: Зайцев Олег
А как на счет тестирования Sophos Anti-Virus и McAfee AntiVirus?

Олег былобы очень не плохо если бы вы провели тест этой программы на мой взгляд она наиболее реальная из имеющихся (не щитая AVZ разумеется) да и распостраняет ее компания создатель agnitum autpost firewall што является определенной гарантией качества ...


[url]http://www.agnitum.com/ru/products/tauscan/index.html[/url]

2Олег:
[url]http://virusinfo.info/showthread.php?p=52834#post52834[/url]
Можно провести тесты по Стокона антивирус?

[QUOTE=Владимир]Олег былобы очень не плохо если бы вы провели тест этой программы на мой взгляд она наиболее реальная из имеющихся (не щитая AVZ разумеется) да и распостраняет ее компания создатель agnitum autpost firewall што является определенной гарантией качества ...
[url]http://www.agnitum.com/ru/products/tauscan/index.html[/url][/QUOTE]
На, читай:
[url]http://www.virus.gr/english/fullxml/default.asp?id=69&mnu=69[/url]
P.S. Результаты тех, кто в шестом десятке, обычно не подтасовываются.

[QUOTE=azza]На, читай:
[url]http://www.virus.gr/english/fullxml/default.asp?id=69&mnu=69[/url]
P.S. Результаты тех, кто в шестом десятке, обычно не подтасовываются.[/QUOTE]
Спасибо, я принял к сведению но тест тесту рознь и tauscan единственый антитроян(а не антивирус) который у меня обнаружил 4 трояна которые не касперский который там занимает 1 место не Ad-Awery также весьма распостраненная прога так и не нашли...

[QUOTE=Владимир]Олег былобы очень не плохо если бы вы провели тест этой программы на мой взгляд она наиболее реальная из имеющихся (не щитая AVZ разумеется) да и распостраняет ее компания создатель agnitum autpost firewall што является определенной гарантией качества ...


[url]http://www.agnitum.com/ru/products/tauscan/index.html[/url][/QUOTE]
Протестировать его можно - правда времени с начала тестов прошло много, это фора для тестируемого продукта ... но базы у него не очень быстно растут, поэтому страшного ничего нет. Тест будет в понедельник. Но я до тестов как-то его проверял - скажем так, из нового он ничего не поймал, из известного - каждый десятый.

[QUOTE=Владимир]Спасибо, я принял к сведению но тест тесту рознь и tauscan единственый антитроян(а не антивирус) который у меня обнаружил 4 трояна которые не касперский который там занимает 1 место не Ad-Awery также весьма распостраненная прога так и не нашли...[/QUOTE]
Тот тестт хорошо, но там детели скрыты - сколько поймано/не поймано, каких типов и т.п. - а это то самое и интересное. А образцы найденных троянов сохранились ?

[QUOTE=Зайцев Олег]Протестировать его можно - правда времени с начала тестов прошло много, это фора для тестируемого продукта ... но базы у него не очень быстно растут, поэтому страшного ничего нет. Тест будет в понедельник. Но я до тестов как-то его проверял - скажем так, из нового он ничего не поймал, из известного - каждый десятый.[/QUOTE]
Спасибо с интересом жду результатов тестирования,только поставте все его в настройки на максимум особенно улучшеный анализатор троянов! Таким образом: Опции,анализатор,и галочку Улучшеный анализатор троянов,в противном случае он если не включить улучшеный анализатор троянов он их не видит.А нещет образцов троянов то для начала вот названия пойманых а если ещо попадутся то я сразу сообщу.

StartPage a

APRE 1.0

Ultimate RAT 2.1.ap

mIRC based .

А вот руссификатор к нему [url]http://www.soft.winsov.ru/showsoft.php?id=3781[/url]

[QUOTE=Гость]Спасибо с интересом жду результатов тестирования,только поставте все его в настройки на максимум особенно улучшеный анализатор троянов! Таким образом: Опции,анализатор,и галочку Улучшеный анализатор троянов,в противном случае он если не включить улучшеный анализатор троянов он их не видит.А нещет образцов троянов то для начала вот названия пойманых а если ещо попадутся то я сразу сообщу.

StartPage a

APRE 1.0

Ultimate RAT 2.1.ap

mIRC based .

А вот руссификатор к нему [url="http://www.soft.winsov.ru/showsoft.php?id=3781"]http://www.soft.winsov.ru/showsoft.php?id=3781[/url][/QUOTE]
В ходе тестирования я всегда включаю все опции эвристики/анализа и т.п. по максимуму. Вторая особенность - если продукт говорит по делу "подозрение на ...", то оно защитывается как детектирование.

Пожалуйста проверьте AVIRA [url]http://www.avira.com/en/download/finish_product_form.html[/url] типа очень крутая прога .Распознаёт неизвестные ей гадости по их поведению ! И что насчёт G DATA AntiVirusKit 2005 (AVK) который в тесте [url]http://www.virus.gr/english/fullxml/default.asp?id=69&mnu=69[/url] занял 2 место ?

AntiVirenKit 2005 можно скачать здесь [url]http://antivirus.about.com/gi/dynamic/offsite.htm?zi=1/XJ&sdn=antivirus&zu=http%3A%2F%2Fwww.antiviruslab.com%2Findex.php%3Flang%3Den[/url]

Тест TauScan ([url]http://www.agnitum.com/ru/download/tauscan.html)[/url]. Установка прошла без проблем, обновлена база. Для тестов включены по максимуму все опции (проверять все файлы, расширенный поиск троянов). В режиме расширенного поиска (анализа) работает очень медленно. В алгоритме удаления есть глюки (сообщает, что не может удалить файлы и нужна перезагрузка - хотя файлы естетсвенно не запущены.
Уровень ложных срабатываний очень велик. К примеру, моя программка стат-анализа (которая считает цифры статистики) лежала на диске с коллекцией - она была признана трояном Just Joke 1.2 и APRE 1.0 и уничтожена ! Это наводит на мысль о том, что найденные "трояны" (см. тему выше) может совсем и не трояны ... Явный Backdoor он детектировал как какой-то HDD Crusher.
[B]AdvWare 1136[/B]
Adware 0
[B]Backdoor 292[/B]
Constructor 1
[B]Dialer 468[/B]
Downloader 1
Email-Flooder 0
Email-Worm 30
Exploit 12
HackTool 0
Hoax 1
IM-Worm 6
Net-Worm 25
P2P-Worm 3
Porn-Dialer 2
Porn-Downloader 1
PornWare 1
PSWTool 1
RiskWare 3
[B]Spy 507[/B]
Trojan 198
Trojan-Clicker 65
[B]Trojan-Downloader 775[/B]
Trojan-Dropper 74
Trojan-Proxy 37
Trojan-PSW 29
[B]Trojan-Spy 386[/B]
Virus 14
Worm 3
Общее число файлов: 4071

Это пропустил или поймал?

Пропустил!
Это какой-то ... позор! ((с) Швондер)
Олег, где берешь таких хитрых зверей? :)

Пропустил ... зато поймал мою утилиту для подсчета статистики, пришлось ее искать и копировать на тестовую виртуалку. Еще замечу, что если не включать "углубленный анализ", то сканирует этот TauScan очень быстро, но пости ничего не ловит. Причем я проанализировал промахи - пропускает он классику жанра, напримеру, пропустил множество IstBar

[QUOTE=userr]Пропустил!
Это какой-то ... позор! ((с) Швондер)
Олег, где берешь таких хитрых зверей? :)[/QUOTE]
Места знаю :) На самом деле не менее 1/4 зверей тестовой коллекции были изловлены в ходе анализа ПК пользователей данной конференции.

я дико извиняюсь но всё таки как насчёт AVIRA и AntiVirenKit 2005 .
Ссылки на скачивание приведены чуть выше.

AVIRA - [url]http://www.download.com/AVIRA-Antivirus-for-Windows-Desktop/3000-2239_4-10406658.html?tag=lst-0-1[/url]
AVK 2005 - [url]http://www.antiviruslab.com/d_download.php?lang=de[/url]
заранее спасибо !

Олег сколько у вас всего троянов в базе,и зачем вы некоторые трояны написали выделеным шрифтом ведь как как я понял все написаные трояны в колличестве 4071 были пропущены так вот было бы интересно узнать 4071 трояна из скольки tauscan пропустил ?? И так же вот ссылка на программы предположительно зараженные троянами

[url]http://www.wenet.ru/downloads/files[/url]

mIRC 6.16 с точки зрения tauscan заражена троянами "Institution 2004 0.3.0" и "Tequila Bandita 1.3b2.a" А по этой ссылке

[url]http://www.wenet.ru/downloads/files/mirc/mirc61.exe[/url]

программа mIRC опять таки с точки зрения tauscan заражена трояном "Tequila Bandita 1.3b2.a"

И вот ещо ссылка на программу
[url]http://download.bt2net.com/en/?wm=&sub=0[/url] которая с точки зрения tauscan заражена трояном "Ultimate RAT 2.1.ap"

Кто такой RAT, сейчас не вспомню (а может, и не знаю), но есть целое семейство mIRC-based троянов; они mIRC притаскивают с собой и запускают под управлением нужного скрипта - получается Backdoor.