Комплексный сравнительный анализ антиSpyWare - подбор "кандидатов" и выбор методик

[nEtVIL]

То: Зайцев Олег
А как на счет тестирования Sophos Anti-Virus и McAfee AntiVirus?

[Владимир]

Олег былобы очень не плохо если бы вы провели тест этой программы на мой взгляд она наиболее реальная из имеющихся (не щитая AVZ разумеется) да и распостраняет ее компания создатель agnitum autpost firewall што является определенной гарантией качества ...


http://www.agnitum.com/ru/products/tauscan/index.html

[Iceman]

2Олег:
http://virusinfo.info/showthread.php?p=52834#post52834
Можно провести тесты по Стокона антивирус?

[azza]

Олег былобы очень не плохо если бы вы провели тест этой программы на мой взгляд она наиболее реальная из имеющихся (не щитая AVZ разумеется) да и распостраняет ее компания создатель agnitum autpost firewall што является определенной гарантией качества ...
http://www.agnitum.com/ru/products/tauscan/index.html

На, читай:
http://www.virus.gr/english/fullxml/...p?id=69&mnu=69
P.S. Результаты тех, кто в шестом десятке, обычно не подтасовываются.

[Владимир]

На, читай:
http://www.virus.gr/english/fullxml/...p?id=69&mnu=69
P.S. Результаты тех, кто в шестом десятке, обычно не подтасовываются.

Спасибо, я принял к сведению но тест тесту рознь и tauscan единственый антитроян(а не антивирус) который у меня обнаружил 4 трояна которые не касперский который там занимает 1 место не Ad-Awery также весьма распостраненная прога так и не нашли...

[Зайцев Олег]

Олег былобы очень не плохо если бы вы провели тест этой программы на мой взгляд она наиболее реальная из имеющихся (не щитая AVZ разумеется) да и распостраняет ее компания создатель agnitum autpost firewall што является определенной гарантией качества ...


http://www.agnitum.com/ru/products/tauscan/index.html

Протестировать его можно - правда времени с начала тестов прошло много, это фора для тестируемого продукта ... но базы у него не очень быстно растут, поэтому страшного ничего нет. Тест будет в понедельник. Но я до тестов как-то его проверял - скажем так, из нового он ничего не поймал, из известного - каждый десятый.

[Зайцев Олег]

Спасибо, я принял к сведению но тест тесту рознь и tauscan единственый антитроян(а не антивирус) который у меня обнаружил 4 трояна которые не касперский который там занимает 1 место не Ad-Awery также весьма распостраненная прога так и не нашли...

Тот тестт хорошо, но там детели скрыты - сколько поймано/не поймано, каких типов и т.п. - а это то самое и интересное. А образцы найденных троянов сохранились ?

[Гость]

Протестировать его можно - правда времени с начала тестов прошло много, это фора для тестируемого продукта ... но базы у него не очень быстно растут, поэтому страшного ничего нет. Тест будет в понедельник. Но я до тестов как-то его проверял - скажем так, из нового он ничего не поймал, из известного - каждый десятый.

Спасибо с интересом жду результатов тестирования,только поставте все его в настройки на максимум особенно улучшеный анализатор троянов! Таким образом: Опции,анализатор,и галочку Улучшеный анализатор троянов,в противном случае он если не включить улучшеный анализатор троянов он их не видит.А нещет образцов троянов то для начала вот названия пойманых а если ещо попадутся то я сразу сообщу.

StartPage a

APRE 1.0

Ultimate RAT 2.1.ap

mIRC based .

А вот руссификатор к нему http://www.soft.winsov.ru/showsoft.php?id=3781

[Зайцев Олег]

Спасибо с интересом жду результатов тестирования,только поставте все его в настройки на максимум особенно улучшеный анализатор троянов! Таким образом: Опции,анализатор,и галочку Улучшеный анализатор троянов,в противном случае он если не включить улучшеный анализатор троянов он их не видит.А нещет образцов троянов то для начала вот названия пойманых а если ещо попадутся то я сразу сообщу.

StartPage a

APRE 1.0

Ultimate RAT 2.1.ap

mIRC based .

А вот руссификатор к нему http://www.soft.winsov.ru/showsoft.php?id=3781

В ходе тестирования я всегда включаю все опции эвристики/анализа и т.п. по максимуму. Вторая особенность - если продукт говорит по делу "подозрение на ...", то оно защитывается как детектирование.

[Гость]

Пожалуйста проверьте AVIRA http://www.avira.com/en/download/fin...duct_form.html типа очень крутая прога .Распознаёт неизвестные ей гадости по их поведению ! И что насчёт G DATA AntiVirusKit 2005 (AVK) который в тесте http://www.virus.gr/english/fullxml/...p?id=69&mnu=69 занял 2 место ?

[Гость]

AntiVirenKit 2005 можно скачать здесь http://antivirus.about.com/gi/dynami...hp%3Flang%3Den

[Зайцев Олег]

Тест TauScan (http://www.agnitum.com/ru/download/tauscan.html). Установка прошла без проблем, обновлена база. Для тестов включены по максимуму все опции (проверять все файлы, расширенный поиск троянов). В режиме расширенного поиска (анализа) работает очень медленно. В алгоритме удаления есть глюки (сообщает, что не может удалить файлы и нужна перезагрузка - хотя файлы естетсвенно не запущены.
Уровень ложных срабатываний очень велик. К примеру, моя программка стат-анализа (которая считает цифры статистики) лежала на диске с коллекцией - она была признана трояном Just Joke 1.2 и APRE 1.0 и уничтожена ! Это наводит на мысль о том, что найденные "трояны" (см. тему выше) может совсем и не трояны ... Явный Backdoor он детектировал как какой-то HDD Crusher.
AdvWare 1136
Adware 0
Backdoor 292
Constructor 1
Dialer 468
Downloader 1
Email-Flooder 0
Email-Worm 30
Exploit 12
HackTool 0
Hoax 1
IM-Worm 6
Net-Worm 25
P2P-Worm 3
Porn-Dialer 2
Porn-Downloader 1
PornWare 1
PSWTool 1
RiskWare 3
Spy 507
Trojan 198
Trojan-Clicker 65
Trojan-Downloader 775
Trojan-Dropper 74
Trojan-Proxy 37
Trojan-PSW 29
Trojan-Spy 386
Virus 14
Worm 3
Общее число файлов: 4071

[Geser]

Это пропустил или поймал?

[userr]

Пропустил!
Это какой-то ... позор! ((с) Швондер)
Олег, где берешь таких хитрых зверей?

[Зайцев Олег]

Пропустил ... зато поймал мою утилиту для подсчета статистики, пришлось ее искать и копировать на тестовую виртуалку. Еще замечу, что если не включать "углубленный анализ", то сканирует этот TauScan очень быстро, но пости ничего не ловит. Причем я проанализировал промахи - пропускает он классику жанра, напримеру, пропустил множество IstBar

[Зайцев Олег]

Пропустил!
Это какой-то ... позор! ((с) Швондер)
Олег, где берешь таких хитрых зверей?

Места знаю На самом деле не менее 1/4 зверей тестовой коллекции были изловлены в ходе анализа ПК пользователей данной конференции.

[Гость]

я дико извиняюсь но всё таки как насчёт AVIRA и AntiVirenKit 2005 .
Ссылки на скачивание приведены чуть выше.

[Гость]

AVIRA - http://www.download.com/AVIRA-Antivi...ml?tag=lst-0-1
AVK 2005 - http://www.antiviruslab.com/d_download.php?lang=de
заранее спасибо !

[Владимир]

Олег сколько у вас всего троянов в базе,и зачем вы некоторые трояны написали выделеным шрифтом ведь как как я понял все написаные трояны в колличестве 4071 были пропущены так вот было бы интересно узнать 4071 трояна из скольки tauscan пропустил ?? И так же вот ссылка на программы предположительно зараженные троянами

http://www.wenet.ru/downloads/files

mIRC 6.16 с точки зрения tauscan заражена троянами "Institution 2004 0.3.0" и "Tequila Bandita 1.3b2.a" А по этой ссылке

http://www.wenet.ru/downloads/files/mirc/mirc61.exe

программа mIRC опять таки с точки зрения tauscan заражена трояном "Tequila Bandita 1.3b2.a"

И вот ещо ссылка на программу
http://download.bt2net.com/en/?wm=&sub=0 которая с точки зрения tauscan заражена трояном "Ultimate RAT 2.1.ap"

[pig]

Кто такой RAT, сейчас не вспомню (а может, и не знаю), но есть целое семейство mIRC-based троянов; они mIRC притаскивают с собой и запускают под управлением нужного скрипта - получается Backdoor.