Совершенно не понимаю влияния драйверов видеокарты на способность антивируса детектировать и лечить известного ему вируса. А заодно и совместимость антивируса с аудиодрайвером... Равно как и при чем отражение атак к лечению, и какая связь установки каспера, а также наличие файерволла со способностью (возможностью) лечения. И при чем тут тултипы?Сообщение от p2u
Максимум, на что способны эти конфликты, это на возможность запуска антивируса, но не лечения.
---
С уважением,
Borka.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Daemon Tools, кажется, 4.03 с опцией Запускаться вместе с системой у ряда пользователей намертво стопорила скан объектов запуска в Авире Премиум, вплоть до ухода на циркулярный ребут-конфликт с их антируткитом, правда, был исправлен довольно оперативно.
Нет запуска - нет лечения. Для каждого вендора существует список несовместимых программ. Либо будет синий экран, либо антивирус будет неполноценно работать. С некоторыми драйверами NVidea, например, бывает такие проблемы с разными программами антивирусной защиты - вроде всё ОК, а полностью сканировать комп, например, не удаётся. А вы скажите это чайнику когда он только что собирался лечить комп. Про дефрагментаторов, которые висят в автозапуске (Diskeeper, например) возможно, даже не надо вам объяснить, что может быть... А что там ещё в автозапуске и в диспетчере задач? Бывает у людей 60 или больше программ!?!Совершенно не понимаю влияния драйверов видеокарты на способность антивируса детектировать и лечить известного ему вируса. А заодно и совместимость антивируса с аудиодрайвером... Равно как и при чем отражение атак к лечению, и какая связь установки каспера, а также наличие файерволла со способностью (возможностью) лечения. И при чем тут тултипы?
Максимум, на что способны эти конфликты, это на возможность запуска антивируса, но не лечения.
Но это самый худщий вариант вы выбрали. А бывает так, что из-за несовместимости антивирус делает вид, что работает (то есть - явных сбоев не даёт) а ЛЕЧИТЬ НЕ МОЖЕТ даже простейшие вещи. Это именно бывает когда стоят эмуляторы всякие, такие как Alcohol120%, и т.д., которые могут скрывать инфу, которую систему даёт антивирусу для нормальной работы. А именно там слабое звено - без правдивой, неискажённой инфы от системы толка НЕ БУДЕТ от вашего антивируса. Снимите драйвер Alcohol120%, и всё ОК.
И пример с Sygate + Касперский очень удачный - вместе они работают на одном компе, явных сбоев нет, а как только сканирование доходит до папки файрвола - всё, конец работе антивируса!
Про библиотеки, которые могут мешать, лучше спросите у хелперов здесь на форуме; они вам скажут. Вы установите один антивирус (мы же лечить собирались уже заражённую систему по примеру данного теста?), а в IE остался ActiveX объект другого антивируса. А вы посмотрите - успешного лечения я вам гарантировать уже не могу, хотя новый антивирус может установиться без проблем.
P.S.: Проблемы (неполной) (не)совместимости могут не только препятствовать лечению, а ещё стать ПРИЧИНОЙ заражения, которое при прочих равных условиях не состоялось бы!
Paul
Последний раз редактировалось XP user; 01.11.2008 в 09:26.
Если на одном из тысячи компов один из всех ав несовместим с чем-либо, то это не повод проводить тест на лечение именно на этой машине.
ОК. Не убедил? Тогда, возможно, следующие рекомендации дают повод задуматься:
Общие рекомендации по очистке системы при заражении
Берём один простой пример: вы скачали, установили антивирус-победитель - сбоев нет; всё ОК.
Но, у вас установлен какой-то из последних простейших зловредов, который отредактировал файл Hosts. Вы не можете скачать нужные базы для того, что излечить комп. Как простой пользователь может знать, что надо бы отредактировать файл Hosts обратно?
Этим мы раскрыли ещё один недостаток результатов данного теста - тестеры исходят из СОБСТВЕННЫХ знаний, и не представляют себе кто такой простой, неопытный клиент, который просто надеется на лечение.
Paul
Конечно, не повод. И если на втором из второй тысячи - тоже не повод. И третий... Наряду с практикой всегда должна существовать некая база академических знаний. Ее можно изучать и пополнять. На нее можно ссылаться. Ею можно гордиться. Правда, практически зачастую применить трудно.
В тесте на лечение, имхо, победил метод, упомянутый SDA с использованием программ системных откатов. Это лечение действительно эффективное и избавляет от подобных проблем тех пользователей, которые о нем заранее позаботились.
@ ananas
Это, к сожалению, не для целовой группы - простые пользователи с деньгами -, которые должны оценить результаты данного теста для обосновенной покупки того или иного продукта. Прошу фокус держать именно на это; то есть: указать ситуации, при которых результаты данного теста не состоятся. Именно это простые люди должны знать, и это не оговаривается в результатах. Там просто медали дают.
Paul
Последний раз редактировалось XP user; 01.11.2008 в 12:31.
Чтобы сделать откат надо знать, что его нужно делать. А если видимых признаков заражения нет, тогда что? + Надо уметь делать откат.
Сомнительно, что из-за несовместимости ав будет работать, но не будет лечить. Скорее всего несовместимость выползет еще на этапе установки.Конечно, не повод. И если на втором из второй тысячи - тоже не повод.
Для того чтобы выполнить полную проверку ПК антивирусом и антируткитом встроенным в антивирус нужно "спец" знаниями обладать?
В определённых ситациях надо по крайне мере статус 'продвинутого пользователя', иначе вы с продуктом ничего не сделаете.
Paul
Не встречал пока таких "ситуаций". А вы можете примеры привести?
Очень даже много, но не хочется обидеть никого:
Касперский не грузится
и так по каждому вендору...
Paul
И каким образом это относиться к опытному пользователю?
То есть вы считаете что если антивирус не смог установиться, к примеру на ПК то это даст ему плюс в тесте на лечение активного заражения?
Последний раз редактировалось zerocorporated; 01.11.2008 в 12:50.
Там, видимо, программа Kaspersky Internet Security была?
После перезагрузки для принятия параметров свежо установленного антивирусника могут в системе быть зловреды, которые именно действуют против определённых продуктов таким образом. Если данный пример неубедителен, то тогда могу и привести другие, даже до такой степени, что меня отсюда выгонят. Давайте не будем, а?
Давайте не путаем вещи.
Сами по себе результаты в условиях данного теста - убедительны. Я уже поздравил победителей. Я говорю о безполезности данного теста для простого пользователя при опрелённых ситуациях. Таких условий как на данном тесте в реальной жизни НЕ БЫВАЕТ.
Paul
Последний раз редактировалось XP user; 01.11.2008 в 12:55.
Не, не надо. Только предлагаю, p2u, именовать в дальнейшем фокусников иллюзионистами. А так, для меня все ясно и обсуждение закончено. Спасибо.
ps. Производители АВ, научите свои комплексные пакеты всему, что умеют продвинутые проги системных бэкапов. Думаю, что с вашими технологиями и возможностями это будет не сложно. Имхо, разве это не проще и доступнее лечения по вашим методикам?
pps. Откат может происходить автоматом к защищенному сохраненному образу при каждом ребуте, если инкрементивно вы туда чего-нибудь добавить не пожелали...
Последний раз редактировалось ananas; 01.11.2008 в 14:14. Причина: добавил
Всё верно, совсем недавно столкнулся с ситуацией невозможности установки ни одного из самых именитых антивирей, на заражённую систему знаменитым sality.aa, танцы с бубном, мать-перемать и немного знаний) решили проблему, водрузив наконец в систему антивирус, на всё ушло несколько часов. Простому юзверю, такое неподсилу. После этого я подсунул ему флэшки, заражённые этим зловредом, и он прекрасно детектировал и блокировал заражение.Я говорю о безполезности данного теста для простого пользователя при опрелённых ситуациях.
Последний раз редактировалось Rampant; 01.11.2008 в 16:14.
Во многой мудрости много печали; и кто умножает познания, умножает скорбь…
[SIGPIC][/SIGPIC]
Проблемы несовместимости выясняются на стадии инсталляции и профилактических запусков антивируса.
Сильно сомневаюсь.
Добавлено через 3 минуты
Опять же - какое отношение это имеет к лечению известного зловреда?
Клиент, который просто надеется на лечение, просто обращается в Службу Поддержки соответствующего антивируса, где решаются все вопросы.
Добавлено через 4 минуты
Ну так любое тестирование не всегда опирается на реалии. Но случаи множественного заражения, незапуск антивируса, конфликты и прочее предлагаю не рассматривать.
Добавлено через 2 минуты
Вот поэтому очень хотелось бы видеть тест антивирусов на противодействие активному Sality aka Sector.
Последний раз редактировалось borka; 01.11.2008 в 20:06. Причина: Добавлено
---
С уважением,
Borka.
Да? Всегда?
Ваше право. Если система врёт, то врёт. Антивирус склонен верить ей и её данным.Сильно сомневаюсь.
Антивирус его не узнаёт если система больна определённым образом.
Это да. Не оговаривается это в тесте, однако. Ссылается на то, кто лучше при крайне теоретических обстоятельствах. Там, наоборот говорят, что весь показ делался 'для блага простого пользователя'.
P.S.: У проигравших тоже есть техподдержка.
Именно поэтому не надо такие тесты использовать для маркетинга - их надо оставить в экспертной среде, где им место.
Меня такой тест мало интересует, если честно.
Paul
Последний раз редактировалось XP user; 01.11.2008 в 21:33.
Давайте уточним, речь идет о вирусах или не?Проблемы несовместимости выясняются на стадии инсталляции и профилактических запусков антивируса.
Да? Всегда?Если не, то конфликты будут выявлены именно на стадии инсталляции и при запусках антивируса ДО попадания вируса в систему. О чем вами же и было сказано насчет каспера и сюгате.
Да что вы говорите!Так шта... Не склонен антивирус доверять системе, ни разу не склонен.
Напомню. Ваше утверждение касалось обновления антивируса.
"Все тесты - лажа!" (с) И только по одной-единственной причине: всегда найдется хоть один человек, который им не поверит.
А это ваше право.Меня такой тест мало интересует, если честно.
---
С уважением,
Borka.
Нет, необязательно. Если у вас остался старый модуль или драйвер от Симантека, допустим, не думайте, что хоть кто-нибудь вам сообщит об этом. Мне приходится регулярно такие вещи убрать у людей. Именно поэтому и знаю.Если не, то конфликты будут выявлены именно на стадии инсталляции и при запусках антивируса ДО попадания вируса в систему. О чем вами же и было сказано насчет каспера и сюгате.
P.S.: Если Sygate уже был установлен, то тогда Касперский молчит о том, что он есть, и что могут быть проблемы. Почему? Видимо потому что Sygate уже ни кем не поддерживается. Но это не значит, что люди его не используют. Online Armor вообще ужас - он оставляет целых 3 драйвера после удаления.
Почему тогда, если всё так солнечно, столько обращений к таким ресурсам как virusinfo? Причём и там бывает случаи, когда сигнатура зловреда известна, и антивирус среди победителей. Один пример:Да что вы говорите!
Помогите победить BackDoor.Bulknet.240.
В главных ролях: сам Доктор Веб. Называет даже зверя по имени, и не может ничего делать. 'Удалил?' спрашивает у системы. 'Да, удалил'. А в следующий раз зловред опять там.
P.S.: Это не значит, что Доктор Веб - плохой антивирус. Просто в данном тесте он не так хорошо себе показывает. Почему? Вот такие вещи надо исследовать. Тогда будет прогресс и настоящая польза для простых пользователей. Это со всеми так бывает. Поэтому, вместо того, как надсмеяться над проигравшими, как я заметил на некоторых ресурсах, надо хорошо подумать - а что эти тесты на самом деле показывают? Для меня лично - не очень много.
Будет обновления в размере 12 МБ может быть и узнаёт - хотя не факт. А если скачать их нельзя? Тогда придётся уже на качество эвристики рассчитывать.Напомню. Ваше утверждение касалось обновления антивируса.
Я рад, что мы хотя бы по одному элементу думаем одно и то же.
Paul
Последний раз редактировалось XP user; 01.11.2008 в 22:53.
Ваши права в разделе
