Результаты теста антивирусов на лечение активного заражения (февраль 2010)

Каждый день появляются тысячи новых образцов вредоносных программ. В погоне за наживой вирусописатели придумывают все новые методы противодействия обнаружению и удалению своего вредоносного кода из системы антивирусными программами, например, при помощи развития руткит-технологий маскировки. В таких условиях ни один антивирус не способен гарантировать 100% защиту компьютера, поэтому у простого пользователя всегда будут оставаться риски заражения даже с установленной антивирусной защитой.

Далее [URL="http://www.anti-malware.ru/malware_treatment_test_2010#part3"][B]тут[/B][/URL]

[B]ALEX(XX)[/B], скромно умолчал о своем участии :)

Да и ты флаг, [B]Alex_Goodwin[/B], не вывесил :)

В итогах видны несколько строчек, когда ни один из тестируемых а/вирусов не
справился. В отчете увидел упоминание только об одной. Это небольшое, но искажение результатов.

[QUOTE=PavelA;581671]В итогах видны несколько строчек, когда ни один из тестируемых а/вирусов не
справился. В отчете увидел упоминание только об одной. Это небольшое, но искажение результатов.[/QUOTE]

Только с Sinowal (Mebroot) не справились все. С остальными хоть кто-то, да разобрался.

Я прошелся по таблице и увидел "минуса" во всех столбцах у:
TDSL2, Email-Worm.Scano Srizbi
Rootkit.Protector (Cutwail, Pandex)
Virus.Protector (Kobcka, Neprodoor)
TDL3 (TDSS, Alureon, Tidserv)

[QUOTE=Alex_Goodwin;581666][B]ALEX(XX)[/B], скромно умолчал о своем участии :)[/QUOTE]

[b]ALEX(XX), Alex_Goodwin[/b]
расскажите о своем участии в тесте, в чем оно заключалось?

Каждый из участников выбрал для себя 4 АВ продукта, которые он хочет тестировать. Я выбрал NOD, Avast, Avira, Mcafee. Вёл тестирование этих АВ, результаты тестирования все могут наблюдать :)

[QUOTE=PavelA;581683]Я прошелся по таблице и увидел "минуса" во всех столбцах у:
TDSL2, Email-Worm.Scano Srizbi
Rootkit.Protector (Cutwail, Pandex)
Virus.Protector (Kobcka, Neprodoor)
TDL3 (TDSS, Alureon, Tidserv)[/QUOTE]

Павел, там 3 таблицы.

[size="1"][color="#666686"][B][I]Добавлено через 52 секунды[/I][/B][/color][/size]

[QUOTE=SDA;581697][b]ALEX(XX), Alex_Goodwin[/b]
расскажите о своем участии в тесте, в чем оно заключалось?[/QUOTE]

Я тестировал Comodo, Dr.Web, Panda, F-secure.

Я данные взял из Таблица 3:
[QUOTE]
TDL2 (TDSS, Alureon, Tidserv)
-
-
-
-
-

Srizbi
-
-
-
-
-

Rootkit.Podnuha (Boaxxe)
-
-
-
-
-

Rootkit.Pakes (synsenddrv)
-
+
+
+
-

Rootkit.Protector (Cutwail, Pandex)
-
-
-
-
-

Virus.Protector (Kobcka, Neprodoor)
-
-
-
-
-

Xorpix (Eterok)
-
+
-
-
-

Trojan-Spy.Zbot
-
+
+
+
-

Win32/Glaze
+
+
-
+
+

SubSys (Trojan.Okuks)
-
-
+
-
-

TDL3 (TDSS, Alureon, Tidserv)
-
-
-
-
-
[/QUOTE]

[QUOTE=PavelA;581716]Я данные взял из Таблица 3:[/QUOTE]
А еще есть таблица 1 и 2, где другие АВ.

Все разобрался. Спс Alex_Goodwin за разъяснение.

Лично я ожидал намного лучших результатов. Но, видимо, основная ставка делается на рекламу, а не на разработку.

Меня приятно удивил результат от MS, неприятно от VBA.

[QUOTE='Alex_Goodwin;581873']Меня приятно удивил результат от MS[/QUOTE]
Аналогично

А почему в коллекции локеров не было? :)

[QUOTE=SDA;581902]А почему в коллекции локеров не было? :)[/QUOTE]
см. методологию

[QUOTE=vaber;581914]см. методологию[/QUOTE]
да п.6 пропустил.
с п.5, 6 было бы интереснее, но при присутствии такого противодействия, всем антивирусам был бы результат - большой минус. Кстати, файловых вирусов вроде нет?

Что то G DATA не взяли на тест, и всё таки, какая версия BitDefender, учавствовала в тесте?

[QUOTE='Rampant;582122']какая версия BitDefender, учавствовала в тесте?[/QUOTE]
13.0.18.345

А кто тестировал Norton?

Кстати, тестирование проводилось на реальных машинах.

[QUOTE='senyak;582256']А кто тестировал Norton? [/QUOTE]

Я

[QUOTE='SDA;581925']Кстати, файловых вирусов вроде нет? [/QUOTE]

Нэт

Ну так тесты на малвэа предназначены для отработки денег одной лаборатории, они уж бы логотип на главной там повесили бы! Посмотрел тут недельку реальные винлоки с порно сайтов (почти каждый день делают перекриптовку) Касперский очень плох в детекции...

[QUOTE='amcenter;584532']Ну так тесты на малвэа предназначены для отработки денег одной лаборатории, они уж бы логотип на главной там повесили бы! Посмотрел тут недельку реальные винлоки с порно сайтов (почти каждый день делают перекриптовку) Касперский очень плох в детекции... [/QUOTE]

Любите писать чушь? :)

Из подробных результатов (пдф-файла) можно увидеть кто из антивирусов реально занимается лечением системы от заражения, а кто просто удаляет то, что может удалить.
Например, если у Др.Веба или Каспера в графе стоит знак плюса, то это именно плюс и за ним нет пояснения, что остались ключи автозапуска - если уж они лечат, то именно лечат, а если нет - то нет.

Нортон же не сильно делает упор на лечение, но те зловреды которые он может лечить - он лечит качественно (с удалением ключей), т.е ему подтянуться технологически за каспером и др.вебом и все будет нормально.

В тесте меня удивило то, что очень многие не справились с такой банальностью как EmailWorm.Win32.Scano.

[QUOTE='priv8v;585874']В тесте меня удивило то, что очень многие не справились с такой банальностью как EmailWorm.Win32.Scano.[/QUOTE]

Банально не зачистив ключ автозапуска получаем неработоспособную систему :)

[QUOTE=Гриша;585965]Банально не зачистив ключ автозапуска получаем неработоспособную систему :)[/QUOTE]

аха.. И ситуация, из банальной, плавно перерастает в [SIZE="1"][COLOR="Gray"](б)[/COLOR][/SIZE]анальную.

[QUOTE]Банально не зачистив ключ автозапуска получаем неработоспособную систему
[/QUOTE]
Вот это и удивило. Буткиты и заражение драйверов лечим, а про удаление жалкого ключа забыли. Хотя ключ самый что ни на есть - классический в этом плане.

[QUOTE='priv8v;585973']Вот это и удивило. Буткиты и заражение драйверов лечим, а про удаление жалкого ключа забыли. Хотя ключ самый что ни на есть - классический в этом плане. [/QUOTE]

Каспер завалился на Scano из-за баги, там ФА на файле зацикливается, если тормознуть ФА, то задание поступает на клбг и после ребута малварка нормально выносится. В данном случае файл обнаруживался монитором, а не при quickscan, во втором случае все было бы нормально.

[QUOTE='Гриша;585975']если тормознуть ФА, то задание поступает на клбг[/QUOTE]
Сам-то хоть понял что сказал :D ?

[QUOTE=ALEX(XX);585977]Сам-то хоть понял что сказал :D ?[/QUOTE]

Я - понял. KLBG - прогрессивный кусок антивирусного ядра, который пока еще не во всех случаях получает управление.

О, теперь понятнее :) Ну, а вообще, я пытался спросить шутя. Но, видать шутка не прошла..

[QUOTE='ALEX(XX);586004']Ну, а вообще, я пытался спросить шутя. Но, видать шутка не прошла.. [/QUOTE]

Прошла :)

[QUOTE=ALEX(XX);585977]Сам-то хоть понял что сказал :D ?[/QUOTE]
+ 1

PS. Это, видимо, был местный диалект ЛК: на русский не переводится! =)

[QUOTE=Гриша;585975]если тормознуть ФА, то задание поступает на клбг [/QUOTE]
Гриша, не ругайся! :D

С клбг более-менее понятно, теперь осталось разобраться с ФА:D
Что за "зверь"?

[QUOTE=shapel;586307]... теперь осталось разобраться с ФА:D
Что за "зверь"?[/QUOTE]
Рискну предположить, что это (ф)айловый (а)нтивирус. =)

[QUOTE='aintrust;586314']Рискну предположить, что это (ф)айловый (а)нтивирус. =) [/QUOTE]

Угу.

[QUOTE=aintrust;586314]Рискну предположить, что это (ф)айловый (а)нтивирус. =)[/QUOTE]
Тоже так предполагаю, но надо утчнить:)
Вот и уточнили