Оффтоп из "Исследование антивирусов"

[ALEX(XX)]

Слушаюсь и повинуюсь.

А где ? (новогодняя шютка)

[strawser]

И преклоняюсь перед Вашей репутацией

[Surfer]

Зачем выкладывать бояны 50-ых годов ?

Постить в эту тему результаты проверки файлов исключительно пойманных __руками__ на компьютерах.

[Dynamo_Kiev]

Ребят, интересно было бы как-нибудь (вот только не знаю как ) организовать тест по ЛОЖНЫМ срабатываниям антивирусов. Тогда, к примеру, может случиться, что AVG c Avira снова будут впереди всех... Удивительно, кстати, что AVG так усилилось...

[.A.]

Здравствуйте!

Хотелось бы получить консультацию. Дело в том, что вот тут некий пользователь утверждает, что результаты Антивируса Касперского в данных тестах исскуственно завышены.

Прошу подтвердить или опровергнуть следующие спорные моменты:
- можно ли на основании изложенных фактов сделать вывод о такой "накрутке"
- существуют ли способы определить подобную "накрутку"
- существуют ли какие либо признаки того, что в отношении KAV были предприняты подобные действия
- существуют ли какие либо признаки того, что подобные действия были предприняты в отношении других антивирусов
- существуют ли способы осуществления подобных действий и если да, то учитываются ли они в результатах тестирования

пока все

[Lamazz]

• Excell
• http://virusinfo.info/showthread.php?t=12941
• Бог в помощь

считайте сами

[.A.]

• Excell
• http://virusinfo.info/showthread.php?t=12941
• Бог в помощь

считайте сами

Если это ответ на мой пост, то спасибо - но меня не ваше мнение и не ваши советы интересовали.

Дополнительный вопрос к Shu_b - в результатах за декабрь учитывались сабмиты пользователя Ultima Weapon ?

[ALEX(XX)]

Насчёт завышения результатов Касперского... Небольшое завышение возможно ибо часть файлов шла в ЛК, а вот сканилось на вирустотале до отправки или после, сие неизвестно. Но файлы, наверняка, отправлялись не только в ЛК, а и другим вендорам, так что, ИМХО, результаты точны в пределах некоторой погрешности, но её никто не считал.

[Surfer]

А почему только кав, давайте и в авире усомнимся =)) На анти-малвари же некоторые её не переносят.

То, что некоторые вирлабы тормозят или вообще игнорируют семплы - это их личные проблемы.

[Shu_b]

Дополнительный вопрос к Shu_b - в результатах за декабрь учитывались сабмиты пользователя Ultima Weapon ?

Учитывается все публикации на момент подсчёта без явного указания на ложное срабатывание.

По вопросам... один - два специально вставленных поста погоды не сделают. А без самих семплов и не проверишь правильность того, что вставлено в сообщение. Здесь публикуются исследования пользователей различных продуктов и считается что они сделали всё честно.

Что касается kav - f-secure, да есть несколько постов с детектом описанным по первой ссылке, но по моему мнению, они не влияют на конечный результат.

Тем более что в отличии от других закрытых тестов, наш тест открыт всегда, и любой может прийти и выразить свое мнение по ходу забега. Смотрите, контролируйте, коментируйте. А мы посчитем ;-)

[Surfer]

Что-то на вирустотале периодически выпадают антивирусы.
Из последнего http://www.virustotal.com/analisis/8...1d02154468bea9
ДрВэб.

PS хватит выкладывать TCPIP.sys патчер, это не вредонос совсем. =)

[borka]

Что-то на вирустотале периодически выпадают антивирусы.
Из последнего http://www.virustotal.com/analisis/8...1d02154468bea9
ДрВэб.

Какие-то глюки - недоступна главная страница, недоступен форум, недоступен онлайн...

[Surfer]

Несколько раз наблюдал выпадения каспера и ф-секуре, кламав тоже.
Так что бывает со всеми =)

[maXmo]

http://www.virustotal.com/analisis/e...57505737b3ec88
Кто-нибудь знает, что это такое?

[Surfer]

Ложняк ?

[maXmo]

похоже

[Groft]

На мой взгляд в исследование антивирусов надо постить только хелпера, модераторам, експератам и т.п людям, так как их "исселедование" будет самым правильным и не предвзятым.
ps частенько вижу и иссл. антивирусов, как постят кряки и кейгены; то, что видит их антивирус (не все, но большинство обычных юзеров ВИ). Смысл иследования приводится к нуле от таких постов.

[1205]

ps частенько вижу и иссл. антивирусов, как постят кряки и кейгены; то, что видит их антивирус (не все, но большинство обычных юзеров ВИ). Смысл иследования приводится к нуле от таких постов.

+1. Одни антивирусы это детектируют, другие нет, даже если им отправить. И по отчетам в теме "Исследование антивирусов" получается, что антивирус Касперского вообще почти ничего не ловитСпециально что ли такие файлы берут? Ведь в разделе "Помогите" хелперы часто сразу после получения карантина сообщают, какие вирусы там по классификации Касперского (т.е. он их ловит), а в исследовании видно, что КАВ всё пропускает!

[Groft]

как вариант - карантин сразу отправлять на virustotal и постить рузультаты

[borka]

И по отчетам в теме "Исследование антивирусов" получается, что антивирус Касперского вообще почти ничего не ловитСпециально что ли такие файлы берут?

Может, в природе такое встречается?

Ведь в разделе "Помогите" хелперы часто сразу после получения карантина сообщают, какие вирусы там по классификации Касперского (т.е. он их ловит), а в исследовании видно, что КАВ всё пропускает!

Тут все просто - у хелперов "прямая линия" с вирлабом каспера, отсюда и классификация каспера, ну и детект, естественно.

Добавлено через 2 минуты

как вариант - карантин сразу отправлять на virustotal и постить рузультаты

Так в карантин-то попадает только то, что хелперы высмотрели, поскольку антивирусы этого не увидели. У подавляющего большинства нули в детекте будут. Ну и смысл тогда в отправке на ВирусТотал?