-
Re:Белорусский антивирус "ВирусБлокАда"
Сообщение от
drongo
есть под линукс и почтовые, и сканеры.
Сообщение от
drongo
хотелось бы узнать , сколько компоненты антивирусного монитора занимают памяти (RAM) (в среднем)
сложный вопрос. комплекс постоянно работает, выделяются/освобождаются динамически необходимые массивы.
Сообщение от
drongo
и второй вопрос : можно ли выбирать компоненты перед установкой . например я не хочу устанавливать шедулер :
компоненты можно посмотреть при инсталляции. шедулер у нас встроен как неотъемлемая часть программы. кто борется за минимум размера, мы рекомендуем консольную версию.
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Re:Белорусский антивирус "ВирусБлокАда"
Сообщение от
Geser
Скажем так как было у ДрВеб, всё работает кроме лечения. Конечно это вряд ли принесёт новые трояны, однако может серьёзно повысить известность. А известность это немаловажно.
у нас точно также. психология обычного юзверя "демо пользоваться не буду, лучше поищу ключ в инете". здесь бесспорный лидер -- KAV, ключи которого практически не блэклистятся.
-
-
Re:Белорусский антивирус "ВирусБлокАда"
Сообщение от
Minos
Не удобно через сканер фильтровать выборки вирусов, а затем сжимать, шифровать и отправлять на обработку. Хотелось бы хоть одним глазком увидеть карантин с возможностью помещать туда подозрительные файлы/папки.
сейчас пишется карантин (функционал), и параллельно готовится переход на новый графический интерфес всего комплекса. пример предполагаемого интерфейса можно посмотреть в продукте Vba32 Update Center.
-
-
Re:Белорусский антивирус "ВирусБлокАда"
Сообщение от
Minos
Можно как с IBExpert, версия которая работает на Windows с кодировкой Win 1251 работает бесплатно, а на остальных за "зеленые букашки". Можно сделать Personal бесплатной для русскоязычных пользователей (все равно платить не будут). А полные и специализированные версии, а так же версии для "людей с вот такими кошельками" продавать за денюжку. Таким образом можно получить и известность, и не упустить выгоду.
спасибо всем откликнувшимся, было очень приятно читать ваши пожелания. обязательно будем пробовать различные варианты. в свою очередь готов предложить именные ключи участникам этого форума. кому интересно, мыльте мне. могу запостить сюда список продуктов.
-
-
Re:Белорусский антивирус "ВирусБлокАда"
Сообщение от
Dr
в свою очередь готов предложить именные ключи участникам этого форума.
Думаю стоит сделать ограничение. Не всем участника, а ,скажем, тем у кого более 20 постов.
-
-
Re:Белорусский антивирус "ВирусБлокАда"
Сообщение от
Dr
шедулер у нас встроен как неотъемлемая часть программы.
А можно узнать, почему? Не связано ли это с невозможностью обновлять базы вручную при работающем мониторе (то бишь, монитор их не подгрузит)?
Прошу извинить за дурацкие вопросы, руки ещё не дошли посмотреть продукт вживую. Зато я знаю, что надо мне:
- сканер и монитор на рабочих станциях домена с автоматическим обновлением баз
- сканер и монитор на контроллерах домена (они же рабочие станции администраторов) с ручным обновлением баз (ну параноик я, не доверяю роботам)
- сканер на файл-/почтовом-/DB-серверах с автоматическим обновлением баз
Желательно рулить настройками всего хозяйства, не отрывая задницу от стула.
Что до планировщика, то на всех машинах работает штатный MSTask, возможностей которого мне вполне хватает.
-
-
Re:Белорусский антивирус "ВирусБлокАда"
Сообщение от
pig
А можно узнать, почему? Не связано ли это с невозможностью обновлять базы вручную при работающем мониторе (то бишь, монитор их не подгрузит)?
всё будет тип-топ, подгрузит. это связано с тем, что программа умеет обновляться при переходе на новую версию (многие пользователи об этом не подозревают) и восстанавливаться при повреждении. для обновления вручную надо подбросить базу и новый .ini файл, по которому программа проверит свою целостность
Сообщение от
pig
Прошу извинить за дурацкие вопросы, руки ещё не дошли посмотреть продукт вживую. Зато я знаю, что надо мне:
- сканер и монитор на рабочих станциях домена с автоматическим обновлением баз
- сканер и монитор на контроллерах домена (они же рабочие станции администраторов) с ручным обновлением баз (ну параноик я, не доверяю роботам)
- сканер на файл-/почтовом-/DB-серверах с автоматическим обновлением баз
Желательно рулить настройками всего хозяйства, не отрывая задницу от стула.
всё можно сделать
-
-
-
-
Full Member
- Вес репутации
- 72
Re:Белорусский антивирус "ВирусБлокАда"
Вопрос разработчикам: насколько вообще может быть эффективен эвристический анализатор, какая часть новых вирусов им обнаруживается?
-
Re:Белорусский антивирус "ВирусБлокАда"
[quote author=Участковый link=board=18;threadid=88;start=60#msg888 date=1098978204]
Вопрос разработчикам: насколько вообще может быть эффективен эвристический анализатор, какая часть новых вирусов им обнаруживается?
[/quote]
На коллекциях тестировал эвристики: самые продвинутые DrWeb 4.31b и VBA видят не более 8-10%, и то в зависимости от класса вирусов (со скриптами - лучше, с HLL* - хуже). KAV, f-prot, Panda, avast пока покали результат похуже.
-
Re:Белорусский антивирус "ВирусБлокАда"
[quote author=Участковый link=board=18;threadid=88;start=60#msg888 date=1098978204]
Вопрос разработчикам: насколько вообще может быть эффективен эвристический анализатор, какая часть новых вирусов им обнаруживается?
[/quote]
разобьём ответ на две части: эвристика по вирусам и эвристика по троянам
1. вирусы.
как правило, эвристику дрессируют на подозрительные действия и их последовательность. например, проверяемый файл содержит следующую последовательность действий: ищет исполняемый файл, открывает его по записи, дописывает что-то (своё тело) в конец и закрывает файл. можно подозревать, что такой файл является вирусом. но существует множество "хороших" файлов, которые делают также. поэтому при корректировке эвристики она "размывается" и становится малоэффективной
2. трояны.
теоретически многие трояны совершают типичные только для них действия. можно натаскать эвристику, чтобы она "ругалась" на такие файлы. здесь эвристика более эффективна.
стОит ещё сказать, что у разных антивирусных программ эвристика может содержаться как в коде, так и в базах. поэтому тестировать эвристику нужно очень осторожно.
-
-
Re:Белорусский антивирус "ВирусБлокАда"
Сообщение от
Geser
А на первый взгляд должно быть баоборот. Сначала обновления для беты, а пото, если криков нет, обновление для всех
Сообщение от
Minos
И базы хотим ;D.
Причём в версии для тестировщиков предусмотреть особую обработку срабатывания на вирус из бета-версии базы
Сообщение от
drongo
если всё можно сделать , сделайте пожалуйста в будущей версии возможность выбора установки комопнентов .
я бы поставил консольную версию ,но ведь в консольной версии нет монитора
сейчас почти все антивирусные компании переходят на комбайны и мне это совсем не нравиться
действительно, сколько сейчас продуктов профессионального уровня на рынке антивирусов? ВБА я не видел, но нортон, макафи, pccillin - такие редкостные угребища...
Сообщение от
Dr
шедулер у нас встроен как неотъемлемая часть программы. кто борется за минимум размера, мы рекомендуем консольную версию.
у дрвеба шедулер - весьма и весьма независимое приложение, по сути - упрощённая версия мстаска, а за смену версий отвечает - ну это логично - обновлялка.
Сообщение от
Geser
http://www.virustotal.com/ Они рассылают фирмам вирусы которые им неизвестны.
откуда инфа? а я им письмище писал: "ыыыыы, давааааайте делииииться :'("
-
-
Re:Белорусский антивирус "ВирусБлокАда"
Кто-нибудь слышал, существуют ли какие-нибудь льготные условия распространения для вузов?
-
Re:Белорусский антивирус "ВирусБлокАда"
Сообщение от
maXmo
писал: "ыыыыы, давааааайте делииииться :'("
они деляться только с антивирусными фирмами , которые в логе скана указаны . чтобы попасть туда ,фирма должна заключить договор на определённых уловиях
-
-
Re:Белорусский антивирус "ВирусБлокАда"
Сообщение от
Minos
Кто-нибудь слышал, существуют ли какие-нибудь льготные условия распространения для вузов?
"льготные условия распространения" чего?
-
-
Re:Белорусский антивирус "ВирусБлокАда"
Сообщение от
Dr
"льготные условия распространения" чего?
Извините, конечно антивируса VBA. Лапухнулся.
-
Re:Белорусский антивирус "ВирусБлокАда"
Сообщение от
Minos
Извините, конечно антивируса VBA. Лапухнулся.
если ВУЗ российский, то лучше обсудить этот вопрос с нашим представительством.
Московское представительство "ВирусБлокАда"
телефон: +7 (095) 545-8993
[email protected] (отдел продаж)
[email protected] (технический отдел)
[email protected] (отдел по работе с партнерами)
если мне не изменяет склероз, скидки 80%
-
-
Re:Белорусский антивирус "ВирусБлокАда"
Сообщение от
Minos
Извините, конечно антивируса VBA. Лапухнулся.
ну чем всё закончилось? обращался с вопросом?
-
-
Re:Белорусский антивирус "ВирусБлокАда"
Сообщение от
drongo
они деляться только с антивирусными фирмами , которые в логе скана указаны . чтобы попасть туда ,фирма должна заключить договор на определённых уловиях
так откедова инфа? я им именно это и предлагал (за исключением "определённых условий") - ведь именно про антивирь из списка можно сказать, что он знает/не знает такой-то вирь, который другие знают.
-
-
Re:Белорусский антивирус "ВирусБлокАда"
Сообщение от
Dr
ну чем всё закончилось? обращался с вопросом?
Начальство пока вообще денег на безопасность не дает . Надо устроить маленькую вирусную диверсию .