Про эвристику

[Geser]

Независимые эксперты из Университета Магдебурга (организация AV-Test) провели специальное тестирование антивирусных программ на предмет их готовности противостоять атакам, которые эксплуатируют недавно обнаруженную уязвимость MS05–039. В тестах испытывалась реакция 36 антивирусных программ, атакованных шестью червями и их вариантами: Win32/Bozari.A, Win32/Bozari.B, Win32/Drudgebot.B, Win32/IRCBot!Var, Win32/Zotob.A и Win32/Zotob.B.
Результаты тестирования оказались весьма и весьма интересными. Настолько интересными, что их даже перепечатали несколько крупных компьютерных журналов.

Во-первых, между компаниями-разработчиками обнаружилась огромная разница по скорости обновления антивирусных баз с сигнатурами. Приятно, что самой первой обновление выпустила «Лаборатория Касперского» — как минимум на час раньше, чем остальные, в то время как большинство вообще среагировали на вирусную эпидемию только через день, а то и через два.

Но еще более интересно, что 11-ти антивирусным программам удалось успешно распознать одну или больше атак вообще без обновления антивирусных баз! Так хорошо сработали эвристические алгоритмы. Причем две из антивирусных программ с помощью эвристических методов блокировали все вирусные атаки, то есть шесть из шести. Вот полные результаты тестирования на эвристику в антивирусном софте.

BitDefender — 6 из 6
Fortinet — 6 из 6
Nod32 — 5 из 6
eSafe — 3 из 6
F-Prot — 3 из 6
Panda — 3 из 6
QuickHeal — 3 из 6
McAfee — 2 из 6
Norman — 2 из 6
AntiVir — 1 из 6
ClamAV — 1 из 6

Источник: www.webplanet.ru

Вот, собственно у кого хорошая эвристика. Конечно же ДрВеб в данном списке отсутствует напрочь. Хотя до сих пор рассказывают о лучшей в мире эвристике.
Жалко ВБА вообще не участвовал в тестах.

[Geser]

Скорость реакции можно посмотреть тут
НА немецком, но таблицы вполне понятны.

[Зайцев Олег]

Жалко ВБА вообще не участвовал в тестах.

Да, тест VBA был бы интересен - он часто реагирует на новую заразу.
Надо нам такой тест провести - мой автмоатический анализатор может наловить заразы, которая гарантировано зараза, но никем толком не детекитируется - вот и проверим. А потом послать тестовых "зерей" одновременно в вирлабы тестированных продуктов, чтобы измерить время реакции.

[Geser]

Да, тест VBA был бы интересен - он часто реагирует на новую заразу.
Надо нам такой тест провести - мой автмоатический анализатор может наловить заразы, которая гарантировано зараза, но никем толком не детекитируется - вот и проверим. А потом послать тестовых "зерей" одновременно в вирлабы тестированных продуктов, чтобы измерить время реакции.

Было бы очень интересно

[Iceman]

Да, это было бы оччень интересно :-)).

[Xen]

Ну это как вы на внутренний шедуль по релизу баз попадете. Для объективности теста предлагаю провести серию экспериментов =)

[Зайцев Олег]

Ну это как вы на внутренний шедуль по релизу баз попадете. Для объективности теста предлагаю провести серию экспериментов =)

Конечно серию - имет смысл поймать 2-3 зверя, потестить, разослать - и так несколько раз ...

[kps]

Надо нам такой тест провести - мой автмоатический анализатор может наловить заразы, которая гарантировано зараза, но никем толком не детекитируется - вот и проверим. А потом послать тестовых "зерей" одновременно в вирлабы тестированных продуктов, чтобы измерить время реакции.

Было бы супер.
Серия проверок на скорость реакции - хорошая идея, т.к. результаты будут более объективными. Только вот думаю, что для теста эвристиков 2-3 зверей будет маловато, для объективности такого теста надо бы побольше..

[Xen]

Вообще есть такая наука как статистика, получилась бы прикольная тема для дипломной работы или диссертации =)