Нас, кажется, выслушали - NIS 2009

Обладателей и пользователей персональных компьютеров – все больше, а доля тех, кто хоть как-то в них разбирается и может хоть что-то починить – все меньше. То есть ПК все-таки становится обычным таким бытовым прибором, вроде кофеварки, а ведь далеко не все владельцы кофеварок разбираются в их внутреннем устройстве, не так ли?....
....Когда Symantec пообещали учесть все пожелания пользователей и все переделать, верилось слабо. Казалось бы - зачем? И так полно ноутбуков с предустановленным NIS, и большой процент их пользователей вообще не подозревает о существовании чего-то другого. Но скепсис оказался несколько преждевременным. Только что опробованный мной NIS 2009, конечно, не идеален, но для Windows я бы в настоящее время выбрал именно его.....читать [url]http://www.computerra.ru/reviews/372017/[/url]

А вирусы он так и удаляет сам или спрашивает разришение?

Хм. Даже интересно стало. [SIZE="1"][COLOR="DimGray"]пошёл прогревать виртуалку[/COLOR][/SIZE]

Ждем SEP 12? ;)

Мне тоже интересно. Хотелось бы русский скачать и проверить все самому. Комп у меня не супер пупер, поэтому надеюсь что он не такой тяжелый. И опять же, что сам не удаляет вирусы.
[B]ALEX(XX)[/B] - если будешь тестировать, отпишись плизз

[QUOTE=senyak;291104]Мне тоже интересно. Хотелось бы русский скачать и проверить все самому. Комп у меня не супер пупер, поэтому надеюсь что он не такой тяжелый. И опять же, что сам не удаляет вирусы.
[/QUOTE]
Русский лежит здесь:
[url]http://spftrl.digitalriver.com/pub/symantec/2004/NIS09RU.exe[/url]
Ситемные требования аналогичны такому же продукту Avira.
Есть специальная кнопка, чтобы "сам" вирусы не удалял.
Обновляться как не умел по-людски, так и не умеет. Правда, появились "импульсные" обновления баз (описаний). Вроде, через каждые 5 минут. А Live Update
не может полностью обновить программу (где-то около 7МБ, 9 компонентов) и все дела. Техподдержка просит лог. Установка - как обычно. Если в системе уже что-то подобное стояло от Symantec, - пробную версию без танцев с бубном не установишь. Сейчас подсуну ему пару серьезных зловредов. Если систему спасет, - буду тестить дальше...

А он может выдовать запрос когда ловит вирус, как это делает КАВ и Доктор?

[QUOTE]А он может выдовать запрос когда ловит вирус, как это делает КАВ и Доктор?[/QUOTE]
Может. Только когда ловит, а ловит он точно так же, как и прежние версии. Что-то центр безопасности Windows XP его совсем не видит и орет, что антивирус и брандмауэр не установлены. В общем, Symantec на правильном пути. Впервые за несколько лет их детище напоминает привычные (по крайней мере для меня) антивирусные решения. Вполне возможно, что следующую версию уже можно будет использовать. Ну а пока 90МБ -ый дистрибутив (аддон родителького контроля тридцатиметровый тоже нужно учитывать) с чистой совестью отправляем в корзину... (Все это мое субъективное мнение и рад буду услышать альтернативные).

Если я правильно понял то [URL="http://spftrl.digitalriver.com/pub/symantec/2004/NAV09RU.exe"]это[/URL] ссылка на антивирус 2009 русский? Так как искал методом тыка

[QUOTE=senyak;291189]Если я правильно понял то [URL="http://spftrl.digitalriver.com/pub/symantec/2004/NAV09RU.exe"]это[/URL] ссылка на антивирус 2009 русский? Так как искал методом тыка[/QUOTE]
Правильно искал.

Хорошо. А с Аутпостом он совместим? Веб трафик проверяет?

[QUOTE=senyak;291207]Хорошо. А с Аутпостом он совместим? Веб трафик проверяет?[/QUOTE]
-если NIS 2009(Norton Internet Security 2009), то со сторонним файревалом врядли уживется в одной системе... а вот NAV 2009(Norton AntiVirus 2009) должен
-интернет трафик проверяет...
[QUOTE]Norton Internet Security 2009
Основные технологии

* Защита от вирусов
* Защита от программ-шпионов
* Двусторонний брандмауэр
* Защита идентификационных данных
* Защита от фишинга
* Сетевая защита
* Защита от ботнетов
* Обнаружение руткитов
* Защита браузера
* Защита от интернет-червей
* Предотвращение вторжений
* Защита ОС и приложений
* Проверка подлинности веб-сайтов
* Импульсные обновления
* Norton™ Insight
* Эвристический анализ SONAR™
* Защита от спама
* Средства родительского контроля и
блокирование конфиденциальной информации Подробнее
* Средство исправления*
* Norton Protection System

Ключевые преимущества

* Самый быстрый и легкий комплект безопасности** — позволяет работать на компьютере, а не ждать окончания работы программ безопасности. [Дополнительные сведения]
* Новинка Быстрые импульсные обновления обеспечивают мгновенную защиту — выполняются каждые 5 - 15 минут и устраняют новые угрозы.
* Новинка Интеллектуальное быстрое сканирование — благодаря уникальной интеллектуальной сетевой технологии Norton™ Insight отслеживает только подозрительные файлы.
* Защита от вирусов, червей, шпионов, ботов и многого другого — система защищена от всех видов угроз.
* Предотвращение распространения почты и мгновенных сообщений, зараженных вирусами — ощущение безопасности в контактах.
* Нейтрализация уязвимостей браузера и защита от зараженных веб-сайтов — уверенная работа в Интернете.
* Улучшено Блокирует попытки хищения личных данных — делайте покупки, работайте с банком по сети везде и всюду.
* Улучшено Безопасные сетевые соединения — наблюдайте за работой домашней сети и подключайтесь к беспроводной сети без опасений.
* Улучшено Блокировка угроз и хакеров — двусторонний брандмауэр берет на себя ваши заботы.

Функции
Потрясающая производительность

* Новинка! Самый быстрый и легкий комплект обеспечения безопасности.** [Дополнительные сведения]
* Новинка! Интеллектуальная технология Norton™ Insight выбирает только файлы, подверженные угрозам, что позволяет выполнять сканирование быстрее, реже и эффективнее.
* Новинка! Устанавливается в среднем за одну минуту и требует не более 7 Mb оперативной памяти.*** [Дополнительные сведения]

Мгновенная защита данных

* Новинка! Быстрые импульсные обновления выполняются каждые 5-15 минут и защищают от самых свежих угроз.*
* Новинка! Norton™ Protection System - это многоуровневый комплекс технологий, устраняющий угрозы прежде, чем они станут представлять опасность.
* Новинка! Технология реального времени SONAR (Symantec™ Online Network for Advanced Response) предотвращает захват компьютера ботами.
* Улучшено! Не позволяет угрозам преодолеть брандмауэр.
* Находит и автоматически удаляет сетевые угрозы.
* Улучшено! Защищает от новейших веб-атак с помощью патентуемой технологии.
* Новинка! Средство восстановления помогает загрузить и восстановить сильно зараженные компьютеры.* [Подробнее]
* Новинка! Сканирует все, что можно, и удаляет все угрозы без исключения.
* Не позволяет ботам захватить компьютер.
* Функция Norton Ongoing Protection обеспечивает непрерывное обновление средств защиты и получение новых компонентов продукта по мере их выпуска в течение срока действия подписки, что помогает обеспечить защиту компьютера от новейших интернет-угроз.
* Услуга автоматического продления подписки Norton обеспечивает постоянную защиту за счет автоматического продления подписки на продукт до истечения ее срока действия. [Дополнительные сведения]

Norton Identity Safe

* Улучшено! Обеспечивает безопасность личных данных при покупках, работе с банком и в сетевых играх.
* Передовая защита от фишинга не позволяет личной информации попасть в чужие руки на подложных веб-сайтах.
* Сохраняет и шифрует пароли и другие конфиденциальные данные.
* Улучшено! Заполняет формы по вашему запросу, экономя время и обходя клавиатурные шпионы.

Непрерывный контроль

* Все элементы безопасности находятся полностью в вашем распоряжении
* Новинка! Планирует ресурсоемкие операции на время бездействия компьютера.
* Новинка! Контролирует состояние безопасности каждого процесса на компьютере.
* Новинка! В тихом режиме все предупреждения и обновления блокируются, чтобы не прерывать просмотр фильмов и игры.
* Интеллектуальный двусторонний брандмауэр сам принимает решения.

Безопасность в сети

* Улучшено! Помогает защитить домашнюю сеть.
* Скрывает компьютер и защищает его в общедоступных беспроводных сетях.

Средства родительского контроля

* Новинка! Создает индивидуальные профили пользователей с расширенными возможностями родительского контроля. [Дополнительные сведения]

Блокирование спама

* Самая лучшая защита от спама.

Бесплатная техническая поддержка

* Новинка! Бесплатная техническая поддержка гарантирует получение помощи именно тогда, когда она нужна больше всего.****

Награды Norton.
Защита, отмеченная наградами

* PC Magazine, декабрь 2007 года: Best Software of the Year
* PC World, декабрь 2007 года: PC World Best Buy
* PC Magazine, сентябрь 2007 года: Editors' Choice Award *****
* LAPTOP Magazine, январь 2007 года: Editors' Choice Award
* Computer Shopper Magazine, январь 2007 года: Best Internet Security Software
* Small Business Computing, январь 2007 года: Product Excellence Award
* PC Magazine, ноябрь 2006 года: Best of 2006
* PC Magazine, октябрь 2006 года: Editors' Choice Award *****
* RedmondMag.com, май 2006 года: Reader’s Choice Award
* PC World, май 2006 года: Best Buy Award
[/QUOTE]

[QUOTE]Norton AntiVirus 2009
Основные технологии

* Антивирусное программное обеспечение
* Удаление программ-шпионов
* Защита от ботов
* Защита браузера
* Защита от интернет-червей
* Предотвращение вторжений
* Защита ОС и приложений
* Быстрые импульсные обновления
* Средство исправления*
* Обнаружение руткитов
* Norton™ Insight
* Эвристический анализ SONAR™

Ключевые преимущества

* Защита от вирусов, червей, шпионов, ботов и многого другого — система защищена от всех видов угроз.
* Norton™ Insight— инновационная интеллектуальная технология позволяет сканировать быстрее, реже и эффективнее.
* Новинка! Быстрые импульсные обновления выполняются каждые 5 - 15 минут и обеспечивают мгновенную защиту.
* Предотвращение распространения почты и мгновенных сообщений, зараженных вирусами — ощущение безопасности в контактах.
* Нейтрализация уязвимостей браузера и защита от зараженных веб-сайтов — уверенная работа в Интернете.

Возможности
Потрясающая производительность

* Новинка! Сканирует только подозрительные файлы и процессы с помощью Norton™ Insight.
* Новинка! Устанавливается в среднем за 1 минуту и требует не более 8 Mb оперативной памяти.* [Дополнительные сведения]

Мгновенная защита данных

* Новинка! Быстрые импульсные обновления выполняются каждые 5-15 минут и защищают от самых свежих угроз.
* Улучшено! Многоуровневая защита посредством технологии Norton™ Protection System.
* Новинка! Не позволяет ботам захватить компьютер.
* Находит и автоматически удаляет угрозы.
* Улучшение! Защищает от новейших веб-атак.
* Автоматически находит и удаляет программы-шпионы, вирусы, троянские компоненты и интернет-червей.
* Новинка! Средство восстановления помогает загрузить и восстановить сильно зараженные компьютеры.* [Подробнее]
* Новинка! Сканирует все, что можно, и удаляет все угрозы без исключения.
* Функция Norton Ongoing Protection обеспечивает непрерывное обновление средств защиты и получение новых компонентов продукта по мере их выпуска в течение срока действия подписки, что помогает обеспечить защиту компьютера от новейших интернет-угроз.
* Услуга автоматического продления подписки Norton обеспечивает постоянную защиту за счет автоматического продления подписки на продукт до истечения ее срока действия. [Дополнительные сведения]

Непрерывный контроль

* Новинка! Автоматически планирует сканирование и обновление на время бездействия компьютера.
* Новинка! Контролирует состояние безопасности каждого процесса на компьютере.
* Новинка! Режим без вывода сообщений позволяет смотреть кино и участвовать в играх, не прерываясь.
* Показывает схему домашней беспроводной сети.

Бесплатная техническая поддержка

* Новинка! Бесплатная техническая поддержка Symantec всегда готова прийти на помощь.**[/QUOTE]

[QUOTE=Alex Plutoff;291227]-интернет трафик проверяет...[/QUOTE]
[url]http://www.eicar.org/download/eicar.com.txt[/url]
Что у Вас показывает браузер, если открыть эту ссылку при включенном Нортоне?

[QUOTE=DVi;291231]
Что у Вас показывает браузер, если открыть эту ссылку при включенном Нортоне?[/QUOTE]
В браузере текст (код эйкара) успешно отображается. Но
потом компонент авто-протект обнаруживает EICAR Test String и сообщает, что блокирует его. То есть, никакой веб-проверки нет.

[QUOTE=DVi;291231][url]http://www.eicar.org/download/eicar.com.txt[/url]
Что у Вас показывает браузер, если открыть эту ссылку при включенном Нортоне?[/QUOTE]

-завтра посмотрю и продемонстрирую screenshot...
-DVi, может Вам результат уже известен, то не стесняйтесь, прямо так и скажите, - Mr.Plutoff, You are mistaken... :)

Интересно, ихний антиспам работает с The Bat?

[QUOTE=aleksdem;291242]В браузере текст (код эйкара) успешно отображается. Но
потом компонент авто-протект обнаруживает EICAR Test String и сообщает, что блокирует его. То есть, никакой веб-проверки нет.[/QUOTE]

это значит что веб-антивируса нет или он не работает.Браузер ничего не должен показывать, а должен появиться запрос от антивируса: разрешить или запретить переход на заражённый сайт.

[QUOTE=drongo;291274]это значит что веб-антивируса нет или он не работает.Браузер ничего не должен показывать, а должен появиться запрос от антивируса: разрешить или запретить переход на заражённый сайт.[/QUOTE]
А я разве утверждал обратное? Никакого веб-монитора нет, да он и не заявлен в программе. А вот хорошо это или плохо - вопрос очень спорный и не для этой темы.

[QUOTE=aleksdem;291242]В браузере текст (код эйкара) успешно отображается. Но
потом компонент авто-протект обнаруживает EICAR Test String и сообщает, что блокирует его. То есть, никакой веб-проверки нет.[/QUOTE]-я бы не заявлял так категорично... имхо, тест [url]http://www.eicar.org/download/eicar.com.txt[/url] в чём-то сродни тесту [url]http://www.windowsfaq.ru/serv/viruses/eicar.html[/url]
...что само по себе ни о чём не говорит, т.к. в своё время "Европейский институт компьютерных антивирусных исследований"(EICAR) предложил некий код заключённый в com-файл, являющийся DOS-программой, по мнению некоторых, именно в таком виде его и должны детектировать их антивирусы и никак иначе... а по убеждению других, должен детектироваться любой файл при условии, что файл начинается именно с тех самых 68 байт EICAR-кода.
-кто из них прав судить не стану... [B]aleksdem[/B], а какая реакция на ссылку [url]http://www.eicar.org/download/eicar.com[/url] ?..

А как сделать в нем, чтобы он спрашивал меня что делать с вирусом? Что-то такого не наблюдаю...

[QUOTE=Alex Plutoff;291290]-я бы не заявлял так категорично... [B]aleksdem[/B], а какая реакция на ссылку [url]http://www.eicar.org/download/eicar.com[/url] ?..[/QUOTE]
Реакция точно такая же - автопротектор (файловый монитор, как я понимаю) успешно блокирует угрозу. Код же ейкара в браузере полностью отображен. Отдельного веб-монитора нет. Да и нигде о нем не вспоминается. Как у бесплатной Авиры. Но файловый монитор проверяет все расширения файлов, в том числе и распространенные в "вебе" и результат, по факту, ни чем не отличается от работы современных веб-мониторов. (Принцип действия которых описывать здесь, думаю, совершенно неуместно). Одно только не пойму. Откуда тогда падение скорости вебтрафика на 15%, как заявляет автор статьи?

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

[QUOTE=senyak;291292]А как сделать в нем, чтобы он спрашивал меня что делать с вирусом? Что-то такого не наблюдаю...[/QUOTE]
Есть там в настройках сканирования "Спросить меня", если речь идет о "слабых угрозах" и cookies. Ну а при автоматическом мониторинге он, видно, не считает нужным советоваться. Хотя, может я еще не совсем разобрался...

[QUOTE]Но файловый монитор проверяет все расширения файлов, в том числе и распространенные в "вебе" и результат, по факту, ни чем не отличается от работы современных веб-мониторов.
[/QUOTE]
Поясните, пожалуйста, поподробнее и если можно с примером (еикар.тест в пример не брать только).
А то я и не знаю спорить с Вами или нет - т.к думаю, что не до конца понял Вашу мысль.

[QUOTE=aleksdem;291302]Реакция точно такая же... Код же ейкара в браузере полностью отображен...[/QUOTE]
-непонятно... по ссылке [url]http://www.eicar.org/download/eicar.com[/url] должен загружаться файл [B]eicar.com[/B], а не отображаться его содержимое...
-что то в этом не так 8)

P.S. если не веб-антивирус, то какой механизм реализует одно из заявленных 'Ключевых преимуществ'
* Нейтрализация уязвимостей браузера и защита от зараженных веб-сайтов — уверенная работа в Интернете
...вот что интересно

Я заметил хорошую скорость работы (в режиме реального времении). Все таки улучшели. С Аутпостом OSS 2009 проблем не наблюдаю. Пока что падения скорочти не заметил, но может еще не время. То, что он не спрашивает - это плохо. Ну ладно, посидим и глянем. Не хватает кнопочки через которую можно отправить фаил в вир лаб (Как в НОДе 3, Панде)

Поставил я на виртуалку сий продукт. Первые впечатления: очень шустрый. По сравнению с предыдущими версиями это вообще ракета. Насколько я понял, предназначен для работы в режиме минимальной нагрузки на пользователя. Размер обновлений небольшой. Первое обновление в районе 6Мб (при этом последний раз он обновлялся 33 дня назад). Интерфейс приятный, как на мой взгляд.
Теперь о EICAR. При посещении ссылки [url]http://www.eicar.org/download/eicar.com.txt[/url] NIS заматюкался, но заразу поймал в кэше браузера (смотрим рисунок)
А НОД отработал совершенно по-другому (смотрим другой рисунок)
Как борется с заразой, ещё не проверял

[QUOTE=Alex Plutoff;291323]-непонятно... по ссылке [url]http://www.eicar.org/download/eicar.com[/url] должен загружаться файл [B]eicar.com[/B], а не отображаться его содержимое...
-что то в этом не так 8)

P.S. если не веб-антивирус, то какой механизм реализует одно из заявленных 'Ключевых преимуществ'
* Нейтрализация уязвимостей браузера и защита от зараженных веб-сайтов — уверенная работа в Интернете
...вот что интересно[/QUOTE]
Прошу прощения. Видно, впер не ту ссылку. Действительно, попытался загрузиться ейкар, я загрузку разрешил, но Norton на диск записать его не дал - удалил.
Ну а что касается "ключевых преимуществ", так видно, что файловый монитор ловит заразу уже во временной папке браузера, а не "на лету". А может так и лучше действительно?

лучше - это когда код еще не выполнился в браузере.

Ребята, а ссылки отправляются в асе тем, кто офф? Я не могу. Сообщения идут, ссылки нет

[QUOTE=priv8v;291345]лучше - это когда код еще не выполнился в браузере.[/QUOTE]
А Symantec с Вами не согласен. А может уязвимость, которая появляется при "прогонке антивирусом всего трафика через себя" более опасна, чем попадание зловреда в кэш?

[QUOTE=ALEX(XX);291328]...При посещении ссылки [url]http://www.eicar.org/download/eicar.com.txt[/url] NIS заматюкался, но заразу поймал в кэше браузера ...[/QUOTE]-мдаа... очевидно трафик таки не проверяется, а может и проверяет, но по какой то причине не блокируется... в любом случае, то что контрольные объекты попадают в кэш браузера не есть хорошо >:(

[QUOTE=priv8v;291345]лучше - это когда код еще не выполнился в браузере.[/QUOTE]
-действительно, возразить нечего...


P.S. судя по всему, понаблюдать в действии 'Ключевое преимущество
* Нейтрализация уязвимостей браузера и защита от зараженных веб-сайтов' не удалось :(

[QUOTE]А может уязвимость, которая появляется при "прогонке антивирусом всего трафика через себя" более опасна, чем попадание зловреда в кэш?
[/QUOTE]
более опасна она быть наверное не может - т.к максимум - выполнение произвольного кода на системе - цель - загрузка троя.
и там и там результат такой - но теперь нужно посчитать шансы того, что страница сможет эксплуатировать уязвимость антивируса и шансы того, что зловредный скрипт вначале выполнится в браузере, а затем будет задетекчен теми антивирусами, которые траффик не проверяют, а проверяют файловым монитором только файлы на ПК...


по-моему эту тему обсуждать нечего - итак вроде понятно, что лучше, а что хуже, что потнециально опасно, а где опасность просто возможна, где есть только возможность к возникновению опасности, а где уже явно видна тенденция...
Кстати, [B]DVi[/B] столько сил потратил разъясняя эту тему всем на форуме. поищите - он много чего полезного сказал по этому поводу.

[QUOTE=priv8v;291358]
по-моему эту тему обсуждать нечего - итак вроде понятно, что лучше, а что хуже, что потнециально опасно, а где опасность просто возможна, где есть только возможность к возникновению опасности, а где уже явно видна тенденция...
Кстати, [B]DVi[/B] столько сил потратил разъясняя эту тему всем на форуме. поищите - он много чего полезного сказал по этому поводу.[/QUOTE]
Мое мнение (каким бы оно ни было) не играет никакой роли. Это разработчикам из Symantec нужно почитать объяснения уважаемого [B]DVi[/B].

Все таки проблема со ссылками была в самой Миранде. А вообще быстротой антивируса доволен. Глянем как будет ловить вирусы

Поставил NIS2009, отключил его. Запустил такое
[url]http://www.virustotal.com/ru/analisis/0c02d77edc2d7559923ecebf15ef6325[/url]
[url]http://www.virustotal.com/ru/analisis/cc4397963c6936c21d2732edd9a0435d[/url]
[url]http://www.virustotal.com/ru/analisis/8fe843939405a89b41659631be05d4f6[/url]
Потом перезагрузил машину, а потом прогнал сканером. Нортон естественно это всё нашёл, удалил (попросил перезагрузить машину), но диспетчер задач так и остался заблокированным.
Прогнал потом АВЗ и куритом, в системе зверей не нашёл. Единственное это:
[QUOTE]9. Мастер поиска и устранения проблем
>> Нарушение ассоциации PIF файлов
>> Блокировка диспетчера задач[/QUOTE]
То есть очистка системы вышла у нортона неполной.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Вобщем, это беглый тест такой... Даже не тест, а так, пристальный взгляд.

а что если позапускать зеусов/зупачей ....?)
:) хотя они древние...

А я ему подсунул вот это:
-------------------------------------
Только DrWeb что-то видит при сканировании:
[url]http://www.virustotal.com/ru/analisis/9e03e4cc4a0b80510460028bee35795f[/url]
При запуске Avira обезвреживает три трояна, один из которых еще и червь, а NIS оставил работу для CureIt...

-это действительно вирус?..
-уберите ссылку, это противоречит правилам нашего ресурса >:(

[QUOTE=Alex Plutoff;291477]-это действительно вирус?..
-уберите ссылку, это противоречит правилам нашего ресурса >:([/QUOTE]
Да еще какой. ЛК говорит, что их там аж пять. За нарушение правил ресурса прошу прощения. Но как тогда реально что-то можна протестировать что-то, если не обменяться подобными экземплярами?

Ммм... ЛС?

[QUOTE=ALEX(XX);291328]Первое обновление в районе 6Мб (при этом последний раз он обновлялся 33 дня назад). [/QUOTE]
Вчера после десятка неудачных попыток это скромное обновление все-же произошло. А вот сегодня меня ждал неприятный сюрприз. Импульсные обновления прекратились, но через LiveUpdate NIS загрузил около 25 МБ рекомендованных обновлений. После этого импульсные обновления возобновились. Это только у меня такие неожиданности или так и планировалось Symantec?